Команда | Описание |
---|---|
clear или clearchanges | Отменить все ожидающие изменения конфигурации |
clustermode | Переключиться между компьютерами, кластерами и в групповом режиме |
commit | Зафиксировать ожидающие изменения конфигурации |
date | Показать текущую дату и время |
exit или quit или q | Выход из CLI. Предупредит вас о незафиксированных изменениях |
help или h | Посмотреть помощь для команды |
last | Показать список недавно вошедших пользователей и даты сеансов |
passwd | Изменить пароль для текущего пользователя |
reboot | Перезагрузить устройство |
shutdown | Выключить и обесточить устройство |
whoami | Показать имя и группы для текущего пользователя |
who | Показать список пользователей, вошедших в систему |
Команда | Описание |
---|---|
addressconfig | Установка адреса "From:", который будет использоваться для писем, генерируемых системой. |
adminaccessconfig | Конфигурирование баннера, ограничение доступа по IP, настройка XSS и CSRF защиты и тайм-аутов CLI/Web UI. |
alertconfig | Настройка параметров почтовых уведомлений и получателей почтовых уведомлений. |
diskquotaconfig | Настройка квот дискового пространства для нескольких служб. |
dnsconfig | Настройка DNS-серверов и параметров DNS домена. |
dnshostprefs | Настройка глобальных или доменных параметров DNS-резольвера. |
dnslistconfig | Настройка глобальных параметров для запросов в черный список DNS. |
domainrepconfig | Настройте список исключений для репутации домена отправителя. |
etherconfig | Настройка параметров ethernet (скорость/дуплексный режим, VLANs, сопряжение сетевых карт) |
featurekeyconfig | Включение/отключение автоматической загрузки и активации функциональных ключей. |
fipsconfig | Включите режим FIPS для соответствия требованиям FIPS 140-2. |
generalconfig | Настройка параметров браузера (режим переопределения совместимости Internet Explorer) |
healthconfig | Просмотр и редактирование конфигурации проверок работоспособности системы. |
interfaceconfig | Добавление, удаление и редактирование настроек IP-интерфейса (IPv4 и IPv6). |
ldapconfig | Создание, удаление и управление профилями LDAP-сервера. |
license | smart Включить Smart Licensing и настроить Smart Licensing Agent |
loadlicense | Вставить XML-лицензию виртуального устройства в CLI или загрузить ее из файла. |
ntpconfig | Настройка NTP-серверов и интерфейса источника для NTP-запросов. |
reportingconfig | Конфигурация системы отчетов. |
resetcounters | Сброс всех счетчиков одной машины. |
routeconfig | Настройка статических сетевых маршрутов. |
setgateway | Установка шлюза по умолчанию. |
sethostname | Установка имени хоста системы. |
settime | Установите системное время и дату как MM/DD/YYY HH:MM:SS |
setttymode | Установите интерактивный или неинтерактивный режим TTY. |
settz | Установка часового пояса. |
smaconfig | Настроить подключение к устройству управления безопасностью (SMA). |
snmpconfig | Включение SNMP, установка строки сообщества и пароля, определение целей ловушек. |
sshconfig | Настройка параметров sshd и просмотр, добавление, удаление или изменение ключей пользователей SSH. |
sslconfig | Настройка SSL для SMTP и HTTPS GUI доступа (версии SSL, шифры). |
sslv | config Включение/отключение SSLv3 для EUQ, LDAP, Updater или Websecurity. |
systemsetup | Запустите мастер установки и удалите существующие конфигурации слушателей и HAT. |
trackingconfig | Настройка параметров отслеживания сообщений. |
tzupdate | Обновление правил часового пояса. |
userconfig | Просмотр и управление пользователями и опциями внешней аутентификации. |
Команда | Описание |
---|---|
ampstatus | Показать версию компонентов Advanced Malware Protection. |
antispamstatus | Показать статус и последние обновления для включенных антиспамовых движков. |
antivirusstatus | Показать статус и последние обновления для активных антивирусных движков. |
commitdetail | Просмотр подробностей о последней фиксации в активной сессии. |
contentscannerstatus | Показать версию и последнее обновление движка Content Scanner. |
credits | Показать кредиты для данной версии AsyncOS. |
destqueue status domain | Отображение статистики очереди назначения для домена. |
displayalerts n | Отображение последних n предупреждений, отправленных устройством. |
dlpstatus | Показать состояние DLP-движка RSA. |
dnsstatus | Показать статистику DNS с момента сброса счетчика / последней перезагрузки / когда-либо. |
ecstatus | Показать информацию о версии клиента регистрации. |
encryptionstatus | Показать статус механизма PXE и последнее обновление механизма. |
featurekey | Просмотр, активация и проверка новых функциональных ключей. |
geolocationstatus | Показать версию и дату последнего обновления списка геолокации. |
graymailstatus | Отображение информации о версии Graymail. |
healthcheck | Анализ собранных данных для определения состояния устройства. |
hostrate domain n | Аналогично rate, но ограничивается одним доменом назначения. |
hoststatus domain | Просмотр статистики домена, включая настройки MX и последние ошибки 5xx |
howtostatus | Показать версию и дату последнего обновления How-Tos |
ipcheck | Показать расширенную информацию об оборудовании и программном обеспечении. |
license smart_agentstatus | Показывает версию и статус последнего обновления Smart Licensing Client. |
outbreakstatus | Показывает состояние и последнее обновление фильтров вспышек вирусов. |
rate n | Отображение входящих/исходящих соединений и статистики получателей каждые n секунд. |
repengstatus | Показать версию и последние обновления для движков SBRS. |
sbstatus | Показать статус SenderBase |
sdrdiagnostics status | Показать статус соединения со службой репутации домена отправителя. |
sdrstatus | Показать версию и последнее обновление репутации домена отправителя. |
showchanges | Просмотр ожидающих изменений конфигурации в виде вложенной древовидной структуры. |
showlicense | Отображение информации о лицензии виртуального устройства. |
showlicense smart | Показать сводку состояния Smart Licensing и общий статус. |
status detail | Просмотр подробного состояния системы. |
supportrequeststatus | Показать версию и последнее обновление ключевых слов запроса поддержки |
threatfeedstatus | Отображение информации о версии внешней ленты угроз. |
tophosts | Просмотр 20 лучших доменов назначения в почтовой очереди. |
topin | Просмотр лучших хостов по количеству входящих соединений. |
version | Показать краткую информацию об аппаратном и программном обеспечении. |
websecuritydiagnostics | Просмотр статистики и ошибок службы веб-безопасности/фильтрации URL. |
workqueue rate n | Отображение количества ожидающих, входящих и исходящих писем в queue и обновлять каждые n секунд. |
workqueuestatus | Отображение текущего состояния рабочей очереди. |
Команда | Описание |
---|---|
daneverify | Тестирование поддержки DANE для домена |
dig | Запуск DNS-запросов. Поддерживает пакетный режим. |
dnsflush | Очистка DNS-кэша. |
dnslisttest | Ручная проверка IP на соответствие черному списку на основе DNS. |
ldapflush | Очистить все кэшированные результаты запросов LDAP. |
ldaptest | Запуск LDAP-запроса к настроенному LDAP-серверу. |
netstat | Показать информацию о сети, например, статистику, таблицу маршрутизации или размер очереди. |
nslookup | Запуск DNS-запросов. |
packetcapture | Запуск захвата пакетов в версиях AsyncOS, начиная с 7.2. |
ping или ping6 | Тестирование сети путем отправки IPv4/IPv6 ping на удаленный хост. |
tcpdump | Запуск перехвата пакетов в версиях AsyncOS до 7.1. |
tcpservices | Отображение информации о запущенных службах TCP/IP. |
telnet | Телефонная связь с удаленным хостом. По умолчанию используется порт 25, а не 23. |
tlsverify | Тестирование и проверка TLS-соединения с удаленным MTA. |
traceroute или traceroute6 | Просмотр сетевого пути/маршрутизации IPv4/IPv6 к удаленному хосту. |
trace | Проследить прохождение почтового потока через систему с помощью виртуальной тестовой почты. |
Команда | Описание |
---|---|
addresslistconfig | Конфигурирование и управление списками адресов. |
aliasconfig | Конфигурирование и управление таблицей псевдонимов. |
altsrchost | Просмотр, создание и изменение сопоставлений виртуальных шлюзов для адресов отправителей. |
bounceconfig | Создание и изменение профилей отказов. |
bvconfig | Настройка маркировки адресов проверки отказов. |
callaheadconfig | Настройка, редактирование, просмотр и тестирование функции SMTP Call-Ahead. |
certconfig | Управление сертификатами в формате PEM, а также CRL и CA. |
deliveryconfig | Настройка параметров доставки почты. |
destconfig | Настройка лимитов контроля назначения для указанного домена. |
dictionaryconfig | Создание и управление словарями содержимого. |
dmarcconfig | Управление профилями проверки DMARC и изменение глобальных настроек. |
domainkeysconfig | Конфигурирование, управление и тестирование тонны настроек DKIM. |
encryption | уведомления или отскоки. |
exceptionconfig | Конфигурация и управление таблицей исключений домена. |
filehashlistconfig | Конфигурирование списков хэшей файлов. |
filters | Создание, редактирование и просмотр фильтров сообщений. |
incomingrelayconfig | Управление настройками ретрансляции входящей почты. |
listenerconfig | Настройка и управление публичными, частными или "черными дырами" слушателей. |
localeconfig | Управление настройками изменения и применения локали. |
или IP-адреса клиентов. | |
policyconfig | Настройка и управление политиками входящей и исходящей почты. |
quarantineconfig | Конфигурация и управление системными карантинами и карантинами вспышек. |
sievechar | Настройка символа фильтрации Sieve, используемого в LDAP Accept и Routing. |
slblconfig | Импорт или экспорт списков безопасности/блокировки конечных пользователей. |
smimeconfig | Настройка параметров S/MIME и управление ключами. |
smtpauthconfig | Настройка и управление профилями аутентификации SMTP. |
smtproutes | Добавление, удаление, редактирование и просмотр маршрутизации SMTP. |
sslconfig | Настройка SSL для TLS-соединений (версии, шифры) |
textconfig | Настройка текстовых блоков для использования в отказ от ответственности, антивирусных предупреждениях, DLP. |
Команда | Описание |
---|---|
loadconfig | Загрузить XML-файл конфигурации из каталога /configuration или вставить его непосредственно в CLI. |
mailconfig | Отправить XML-файл конфигурации по почте. |
resetconfig | Сброс всех конфигураций к заводским настройкам по умолчанию. |
rollbackconfig | Возврат к одной из последних 10 сохраненных конфигураций. |
saveconfig | Сохранить XML-файл конфигурации в каталоге /configuration. |
showconfig | Просмотр XML-файла конфигурации в виде постраничного вывода. |
Команда | Описание |
---|---|
archivemessage | Зарегистрировать сообщение по его MID в виде файла mbox в каталоге /configuration. |
bouncerecipients | Отправить сообщения из очереди по имени хоста получателя, адресу отправителя или всем письмам в очереди. |
deleterecipients | Удаление сообщений из очереди по имени хоста получателя, адресу отправителя или всем письмам в очереди. |
delivernow | Попытка доставить отложенные сообщения по домену или просто перенести все сообщения. |
oldmessage | Отображение заголовков и MID самого старого сообщения в очереди. |
redirectrecipients | Перенаправить все письма на ретрансляционный хост. |
removemessage | Удаление сообщения из очереди работы, повторных попыток или назначения. |
repairqueue | Очистить или попытаться восстановить очередь. ИСПОЛЬЗУЙТЕ НА СВОЙ СТРАХ И РИСК! |
resetqueue | Переинициализация очереди. УДАЛЯЕТ ВСЮ ПОЧТУ ИЗ ОЧЕРЕДИ. |
showmessage | Показать полное сообщение по MID в ASCII. |
showrecipients | Показать сообщения из очереди по имени хоста получателя, адресу отправителя или по всем письмам в очереди. |
stripheaders | Удаление всех заголовков по имени в этой таблице из всех писем. |
unsubscribe | Управление списками отписок для адресов получателей, которые всегда будут отскакивать или отбрасываться. |
Команда | Описание |
---|---|
resumedel | Возобновить доставку почты. |
resumelistener | Возобновить прием почты одним, несколькими или всеми слушателями. |
resume | Возобновить прием и доставку всех писем. |
suspenddel | Приостановить доставку почты. |
suspendlistener | Прекратить прием почты одним, несколькими или всеми слушателями. |
suspend | Приостановить прием и доставку всех писем. |
workqueue | pause Приостановить рабочую очередь. |
workqueue | resume Возобновить рабочую очередь. |
Команда | Описание |
---|---|
aggregatorconfig | Установите адрес сервера Cisco Aggregator Server. |
ampconfig | Настройте сканирование AMP и очистите кэш репутации файлов. |
ampconfig | Настройте функции Advanced Malware Protection (AMP) |
antispamconfig | Настройте функции IronPort по борьбе со спамом и Intelligent Multi-Scan. |
antispamupdate | Мужской запрос немедленного обновления правил антиспама. |
antivirusconfig | Конфигурация и просмотр настроек антивируса и сканеров. |
antivirusupdate | Вручную запросить немедленное обновление антивирусных определений. |
contentscannerupdate | Запрос немедленного обновления механизма сканера контента. |
dlprollback | Возврат движка RSA DLP и конфигурации к предыдущей версии. |
dlpupdate | Вручную запросить немедленное обновление движка RSA DLP. |
ecconfig | Настройка клиента регистрации, используемого для получения сертификатов для фильтрации URL. |
ecupdate | Запросить немедленное обновление клиента регистрации. |
emconfig | Настройка интеграции с RSA Enterprise Manager. |
emdiagnostic | Диагностика интеграции RSA Enterprise Manager. |
encryptionconfig | Настройка шифрования почты IronPort PXE. |
encryptionupdate | Мужской запрос немедленного обновления PXE-движка. |
fulldatasharing | Настройте обмен статистикой SenderBase с нехешированным именем файла. |
geolocationupdate | Обновление списка геолокации. |
graymailconfig | Настройка обнаружения Graymail и параметров безопасной отписки. |
graymailupdate | Запрос на ручное обновление файлов Graymail. |
howtoupdate | Запрос на обновление How-Tos. |
imageanalysisconfig | Настройка параметров и пороговых значений анализа изображений IronPort. |
outbreakconfig | Включение, отключение и настройка фильтров Outbreak. |
outbreakflush | Очистка текущих правил Outbreak в памяти и на диске. |
outbreakupdate | Запрос на немедленное обновление CASE-правил и движка. |
portalregistrationconfig | Установить идентификатор портала отслеживания отправки спама. |
repengupdate | Вручную запросить немедленное обновление механизма SBRS. |
scanconfig | Настройка параметров сканера, таких как пропущенные типы файлов, глубина сканирования (вложенность), максимальный размер сканирования, таймаут сканера. |
sdradvancedconfig | Настройка параметров для службы репутации домена отправителя. |
sdrconfig | Включить или отключить проверку репутации домена отправителя. |
sdrupdate | Обновление компонента репутации домена отправителя. |
senderbaseconfig | Конфигурация состояния обмена статистикой SBNP базы SenderBase. |
slblconfig | Импорт или экспорт списков безопасности/блокировки конечных пользователей. |
threatfeedconfig | Конфигурация внешних источников потока угроз. |
threatfeedupdate | Запрос на ручное обновление движка внешних источников угроз. |
tunesdr | Точная настройка параметров подключения к репутации домена отправителя. |
updateconfig | Настройте URL-адреса обновления и HTTP/HTTPS-прокси для использования. Это также повлияет на обновления AsyncOS. |
updatenow | updatenow force Вручную обновить все компоненты. Принудительное обновление с помощью опции force. Опция force также работает со всеми другими командами обновления. |
urllistconfig | Управление белыми списками URL для пропуска проверок категории и репутации. |
verdictcacheconfig | Настроить кэширование CASE- и SPF-вердиктов. |
webcacheflush | Смыть кэш фильтрации URL. |
websecurityconfig | Настройте базовые параметры фильтрации URL. Для более сложной настройки используйте websecurityadvancedconfig. |
Команда | Описание |
---|---|
findevent | Найдите событие в журналах, соответствующее либо идентификатору сообщения, либо почтовому адресу (From: / To:), либо теме. Работает через меню или в пакетном режиме. |
grep | Поиск шаблона регулярного выражения в файле журнала. |
logconfig | Настройка/управление файлами журнала и способами доставки. Просмотр открытых ключей пользователей RSA/DSS. |
rollovernow | Сделать перемотку на одном конкретном журнале или просто на всех файлах журнала. |
tail | Непрерывно отображать новые записи с конца файла журнала. |
Команда | Описание |
---|---|
supportrequest | Откройте запрос на поддержку в Cisco TAC. |
supportrequestupdate | Запрос на немедленное обновление ключевых слов запроса поддержки. |
logcollector | Создать пакет отладочных журналов и загрузить его в Case ID. |
techsupport | Включить/выключить туннель для доступа службы поддержки Cisco к устройству. |
diagnostic | Проверка состояния RAID, очистка кэша DNS/ARP/LDAP, проверка удаленных SMTP-серверов, проверка дисковой квоты и использования, перезапуск и проверка служб или сброс конфигурации на заводские настройки по умолчанию. |
tarpit | Настройка мер противодействия и режима экономии ресурсов. |
setcorewatch | Настроить функцию оповещения по ядру. |
wipedata | Стирание файлов ядра с диска и просмотр состояния после последней операции стирания. |
Аварийный вход с пользователем enablediag, если обычный вход не удался. Пароль тот же, что и у "admin".
Команда | Описание |
---|---|
revert | Вернуть устройство к ранее использовавшейся версии AsyncOS. За исключением сети |
settings | Все конфигурации и журналы будут потеряны. |
updateconfig | Настройте URL-адреса обновлений и HTTP/HTTPS-прокси для использования. Это также повлияет на обновления Анти-Спама и Анти-Вируса. |
upgrade | Список всех доступных версий AsyncOS и выполнение обновления. |
clusterconfig | Создание кластеров SSH или CSS, добавление или удаление отдельных ESA в кластер или из него. Создание и управление группами кластеров. Список машин в кластере и просмотр состояния кластера и соединений. |
clustercheck | Проверка конфигурационных баз данных на наличие несоответствий и их устранение при необходимости. |
clusterdiag | Настройка параметров диагностики кластера. |
clusterjoin | Нечего здесь смотреть, идите дальше. |
Команда | Описание | |||
---|---|---|---|---|
addr | count() Сравнивает количество получателей из заголовка (To: и/или Cc:) со значением. | |||
attachment-filename | Проверяет имя файла на соответствие RegExp. | |||
attachment-filetype | Сопоставляет отпечаток типа файла (не MIME). | |||
attachment-mimetype | Проверяет тип файла MIME в заголовке MIME. | attachment | type Проверяет тип файла MIME по подписи. | |
body | contains(<regexp>) Проверяет почту и вложения на наличие RegExp. | |||
body | size Проверяет размер всего сообщения в байтах. | |||
date | Проверяет текущую дату на соответствие значению в формате даты США: MM/DD/YYY HH:MM:SS | |||
encrypted | Проверяет, зашифровано ли сообщение в S/MIME или PGP. | |||
header | <string>) Проверяет заданный заголовок на соответствие RegExp. | |||
image | verdict Проверяет прикрепленные изображения на соответствие категории. | |||
mail-from | Проверяет отправителя конверта на соответствие RegExp. | |||
mail-from-group | Проверяет отправителя конверта по группе LDAP. | |||
only body-contains(<regexp>) | Проверяет тело сообщения на наличие RegExp. | |||
random <integer>) | Сравнивает случайное целое число с заданным значением. | |||
rcpt count | Проверяет количество получателей на соответствие значению. | |||
rcpt-to | Проверяет получателей конверта по RegExp. | |||
rcpt-to-group | Проверяет получателей конвертов с группой LDAP. | |||
recv-int или recv-listener | Сопоставляет почту, полученную на указанном интерфейсе/слушателе. | |||
remote_ip | Проверяет IP-адрес клиента на точное совпадение или совпадение с диапазоном IP-адресов. | |||
sendergroup | Тесты на имя группы отправителей HAT. | |||
spf-passed | Проверяет, была ли проверка SPF успешной. | |||
spf-status | Проверяет статус SPF. | |||
subject | Тестирует тему по RegExp. | |||
workqueue-count | Проверяет количество писем в рабочей очереди. |
Команда | Описание |
---|---|
attachment-protected | Ищет вложения, защищенные паролем/шифром. |
attachment-unprotected | Ищет незащищенные вложения. |
attachment-contains() | Проверяет вложения на наличие заданного шаблона. |
attachment-binary-contains() | Проверяет необработанное двоичное вложение на соответствие шаблону. |
every-attachment-contains() | Проверяет каждое вложение сообщения для данного шаблона. |
attachment-size | Сопоставляет вложения по размеру в B, K или M. |
dnslist (<server>) | Проверяет сервер на совпадение с DNSBL. |
reputation | Сравнивает репутацию SB отправителя со значением. |
no-reputation | Истина, если репутация SB "none". |
dictionary-match(<dict>) | Ищет в теле совпадение RegExp со словарем <dict>. |
<позиция>-dictionarymatch(<dict>) | Ищет в <позиции> сообщения совпадение RegExp из словаря с именем <dict>. В качестве <позиции> могут выступать: тема, mail-from, rcpt-to, вложение, тело. |
header-dictionarymatch(<dict>, <header>) | Ищет в заголовке <header> совпадение RegExp из словаря с именем <dict>. |
smtp-auth-id-matches(<header>[, <sieve-char>]) | Проверяет отправителя в конверте и заголовке письма (From: или Sender:) на соответствие идентификатору пользователя SMTP-авторизации отправителя. |
true | True является истинным и поэтому соответствует всем письмам. |
valid | Проверяет почту на полную валидность MIME. |
signed | Проверяет, подписано ли сообщение S/MIME. |
signed-certificate(<field> [<operator> <regex>]) | Проверяет S/MIME сообщения на соответствие или несоответствие <regex> <operator> эмитента сертификата или подписанта <field>. |
Команда | Описание | |||
---|---|---|---|---|
add-footer(<footer> Добавить нижний колонтитул с именем <footer> к письму. | ||||
alt-mailhost() | Доставка почты через альтернативный почтовый хост. | |||
alt-rcpt-to() | Изменить всех получателей сообщения. | |||
alt-src-host() | Доставка почты с этого именованного интерфейса. | |||
archive(<filename>) | Сохранить копию сообщения в файле формата mbox. | bcc() /bcc-scan() | Отправить копию этого сообщения новому получателю. Отнеситесь к копии как к новому письму и отсканируйте ее снова. | |
bounce() | Отправить сообщение. Заключительное действие | |||
bounce-profile() | Применить к письму профиль отказов. | |||
deliver() | Доставка сообщения. Заключительное действие. | |||
drop() | Отправить сообщение. Заключительное действие. | |||
drop-attachments-by-filetype() | Удалить все вложения с соответствующим типом файла, определенным по отпечатку типа. | |||
drop-attachments-by-mimetype() | Удалить все вложения с соответствующим MIME-типом. Не проверяет расширения файлов и не сканирует архивы. | |||
drop-attachments-by-name() | Удалить все вложения с соответствующим именем файла. | |||
drop-attachments-by-size() | Удалить вложения, изучив их размер. | |||
drop-attachments-by-type() | Удалить все вложения с соответствующим MIME-типом. | |||
drop-attachments-wherecontains(<regexp>) | Удалить вложения, соответствующие регулярному выражению. Также соответствует файлам в архивах. | |||
drop-attachments-wheredictionary-match(<dict>) | Удалять вложения, которые соответствуют термину в словаре <dict>. | |||
duplicate-quarantine(<имя>) | Отправить копию этого письма в указанный карантин. | |||
edit-body-text() | Заменить совпадающий RegExp в теле письма. | |||
edit-header-text() | Заменить найденный RegExp в заголовке. | |||
encrypt-deferred() | Зашифровать сообщение перед окончательной доставкой. | |||
html-convert() | Удаление всех HTML-тегов из сообщения. | |||
insert-header() | Вставить заголовок и его значение в письмо. | |||
log-entry() | Добавляет сообщение уровня INFO в почтовые журналы. | |||
notify()/notify-copy() | Уведомить указанного получателя о сообщении (и включить копию оригинального сообщения). | |||
quarantine(<имя>) | Отправить это письмо в указанный карантин. | |||
skip-<scanner>() | Отменить все проверки <scanner> для этого письма. <Сканнер> может быть spamcheck, marketingcheck, socialcheck, blukcheck, viruscheck, ampcheck, vofcheck. | |||
skip-filters() | Отключить все оставшиеся фильтры сообщения. | |||
strip-header() | Поиск заголовка и его удаление. | |||
tag-message(<имя>) | Добавить тег <имя> для фильтрации политики RSA DLS. |