Umbrella Virtual Appliance-opdrachten

Downloadopties

PDF (1.6 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (1.3 MB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (1.3 MB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:2 september 2025

Document-id:224725

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

voer deze opdracht uit:

Inleiding

In dit document worden de opdrachten voor de Umbrella Virtual Appliances (VA's) beschreven.

Overzicht

De Umbrella VA's draaien op het Ubuntu-besturingssysteem, een Linuxdistributie op basis van Debian. Niet alle opdrachten die normaal beschikbaar zijn in Linux zijn beschikbaar voor klanten binnen de opdrachtregel "Configuratiemodus" van de VA. In plaats daarvan maken de VA's gebruik van een beperkte shell-omgeving die een aantal opdrachten voor probleemoplossing / diagnose biedt, evenals configuratieopdrachten om relevante instellingen binnen de VA's te wijzigen.

Zie https://docs.umbrella.com/deployment-umbrella/docs/5-configuring-the-vas voor meer informatie over het configureren van de VA's met de configuratiemodus

De opdrachten in dit artikel zijn allemaal beschikbaar vanaf VA-softwareversie 3.4.

Opmerking: De opdrachtbeschrijvingen hebben betrekking op de ondersteunde syntaxis op de VA's. Voor veel van de opdrachten worden koppelingen naar een bron van een derde partij verstrekt voor aanvullende informatie over de opdrachten zelf. Houd er rekening mee dat niet alle Linux-opdrachtopties worden ondersteund op de VA's.

duidelijk

Met de opdracht Wissen wordt het terminalscherm gewist. Het is het equivalent van "cls" in de Windows-opdrachtprompt.

Opmerking: dit is niet de opdracht die wordt gebruikt om AD-toewijzingen te wissen.

config

Config wordt gebruikt om de virtuele toestellen te configureren. Er zijn negen subcommando's voor config:

tunnel
snmp
cast
VA
ntp
landkaart
LoGexport
plaatselijke bewoners
loadbalancer

5720351776404

1) De tunnel subcommando wordt gebruikt voor het inschakelen en configureren van de support tunnels, vergelijkbaar met het doen via Ctrl + B van de VA console.

360037483772

Voorbeeldopdrachten:

config tunnel enable <optional time open, default is 72hrs, range is 7 to 240 hours>
config tunnel reenable <optional time open, default is 72hrs>
config tunnel disable
config tunnel status

Zie https://docs.umbrella.com/deployment-umbrella/docs/appendix-d-troubleshooting-the-va-using-a-restricted-shell#tunnel voor meer informatie over het configureren van supporttunnels

2) De snmp-subopdracht wordt gebruikt voor het inschakelen en configureren van SNMP-ondersteuning.

360037482211

Voorbeeldopdrachten:

config snmp enable
config snmp configure -v2 -c <community string>
config snmp status

Zie https://docs.umbrella.com/deployment-umbrella/docs/appendix-c-enable-snmp-monitoring voor meer informatie over het configureren van SNMP

3) De subopdracht anycast wordt gebruikt om AnyCast BGP te configureren.

360055492572

Voorbeeldopdrachten:

config anycast enable <anycast ip> <ASN:ROUTER-IP:HOP-COUNT of BGP router>
config anycast status
config anycast disable
config anycast stats
config anycast add <ASN:ROUTER-IP:HOP-COUNT of BGP router>
config anycast delete <BGP router IP address>

Zie https://docs.umbrella.com/deployment-umbrella/docs/appendix-e-other-configurations#anycast voor meer informatie over het configureren van AnyCast

4) Het va-subcommando wordt gebruikt voor alle routineconfiguraties op de VA's.

360055639691

4417123559060

Voorbeeldopdrachten:

config va status
config va name <New name for the VA>
config va interface <interface name> <ip address> <subnet mask> <gateway>
config va interface6 <interface name> <IPv6 address/prefix> <IPv6 gateway>
config va show
config va ssh enable
config va dmz enable
config va dnssec enable
config va per-ip-rate-limit enable <packets/sec> <burst rate>

Zie https://docs.umbrella.com/deployment-umbrella/docs/appendix-e-other-configurations#section-configure-rate-limiting voor meer informatie over het configureren van snelheidsbeperkingen

Zie https://docs.umbrella.com/deployment-umbrella/docs/appendix-e-other-configurations#section-configure-dnssec-support voor meer informatie over het configureren van DNSSEC-ondersteuning

Het is ook mogelijk om de VA's te configureren om specifieke resolvers te gebruiken met behulp van de subopdracht resolvers, waarbij deze opties beschikbaar zijn:

config va resolvers US (Uses 208.67.221.76 and 208.67.223.76)
config va resolvers US-v6 (Uses 2620:119:17::76 and 2620:119:76::76)

config va resolvers global (Uses 208.67.220.220 and 208.67.222.222)
config va resolvers global-v6 (Uses 2620:119:35::35 and 2620:119:53::53)
config va resolvers alternate (Uses 208.67.222.220 and 208.67.220.222)

Voor meer informatie, zie https://docs.umbrella.com/deployment-umbrella/docs/appendix-e-other-configurations#section-configure-umbrella-resolvers

5) De ntp-subopdracht kan worden gebruikt om aangepaste NTP-servers op de VA's te definiëren.

360055626811

Voorbeeldopdrachten:

config ntp add <New NTP server>
config ntp show

Voor meer informatie, zie https://docs.umbrella.com/deployment-umbrella/docs/appendix-e-other-configurations#section-configure-ntp-servers

6) De admap-subopdracht is de opdracht die wordt gebruikt om time-outs voor identiteitsassociaties te configureren en de AD-toewijzing weer te geven of te wissen. Op dit moment is het alleen mogelijk om de mappings van een individueel IP-adres te wissen. Er is momenteel geen manier om alle AD-mappings uit de beperkte shell te verwijderen.
360037483672

Voorbeeldopdrachten:

config admap view <ip address>
config admap clear <ip address>
config admap set-user-timeout 28800 (This would set it for 8hrs)
config admap show-timeout

Voor meer informatie, zie:

https://docs.umbrella.com/deployment-umbrella/docs/appendix-e-other-configurations#identity

Aanvullende informatie is te vinden in deze kennisbank artikelen:

Virtueel toestel: AD-gebruikers in cache beheren/verwijderen

virtueel toestel: instellingen voor gebruikerscache afstemmen

7) Het subcommando logexport wordt gebruikt om audit logs, health logs en/of interne DNS request logs te exporteren naar een remote syslog server.

4412434552084

Voor meer informatie, zie:

https://docs.umbrella.com/deployment-umbrella/docs/appendix-e-other-configurations#syslog

Het subcommando localdns wordt gebruikt om voorwaardelijke doorgifte van interne domeinen naar specifieke interne DNS-servers te configureren. Het is nieuw voor versie 3.2.

4417131713684

Voer voor meer informatie de Help voor locals configureren uit of raadpleeg:

https://docs.umbrella.com/deployment-umbrella/docs/6-local-dns-forwarding

9) De loadbalancer subopdracht wordt gebruikt voor het configureren van een LoadBalancer die ECS injecteert. Het is nieuw voor versie 3.3.

5720280448276

Voer voor meer informatie "Help voor taakverdeling configureren" uit of raadpleeg:

https://docs.umbrella.com/deployment-umbrella/docs/appendix-e-other-configurations#section-configure-load-balancing

datum

De opdracht datum kan worden gebruikt om de huidige systeemtijd/datum in de VA af te drukken. De tijd wordt teruggegeven in Coordinated Universal Time (UTC). De datum, tijd en tijdzone kunnen niet opnieuw worden geconfigureerd.

4412412915604

DF

De opdracht df kan worden gebruikt om het huidige schijfgebruik van de VA weer te geven.

Voor meer informatie, zie http://manpages.ubuntu.com/manpages/focal/en/man1/df.1.html

360037483652

voer deze opdracht uit:

De opdracht execute is beschikbaar in nieuwere versie 3.4.6

Gebruik: <opdrachten> uitvoeren
Commando's moeten een van deze zijn:
force_upgrade: voer "disk_cleanup" uit > download het nieuwe VA-image opnieuw > forceer VA-upgrade onmiddellijk.
disk_cleanup: verwijder VA-images, upgrade-foutbestanden en Azure-extensie (er worden geen logs verwijderd).

vrij

De gratis opdracht geeft de hoeveelheid vrij en gebruikt geheugen in het systeem weer.

Voor meer informatie, zie http://manpages.ubuntu.com/manpages/focal/en/man1/free.1.html

360037482111

hulp

Help kan worden gebruikt om alle opdrachten weer te geven die beschikbaar zijn voor de gebruiker binnen de beperkte shell-omgeving.

360055506372

Opmerking: Hoewel hulp wordt ondersteund, is de man dat niet, dus moet u elke man-pagina's ophalen die u elders nodig hebt.

Links zijn opgenomen in de top van dit artikel voor elke beschikbare opdracht.

iostaat

Biostat geeft CPU-statistieken en invoer / uitvoerstatistieken weer voor apparaten en partities.
Voor meer informatie, zie http://manpages.ubuntu.com/manpages/focal/en/man1/iostat.1.html

360037482091

netstat

NetStat drukt netwerkverbindingen, routeringstabellen, interfacestatistieken, gemaskerde verbindingen en multicastlidmaatschappen af.

Voor meer informatie, zie http://manpages.ubuntu.com/manpages/focal/en/man8/netstat.8.html

360037482051

fouillering

nslookup wordt gebruikt om internetnaamservers interactief te bevragen. De opdrachtstructuur komt overeen met die van Windows, Mac en Linux.

nslookup <domain>

Het uitvoeren van een zoekopdracht met behulp van deze syntaxis zorgt ervoor dat de VA de query naar onze publieke resolvers stuurt in plaats van naar zichzelf. Om een zoekopdracht voor een intern domein succesvol uit te voeren, moet u uw interne DNS-server opgeven:

nslookup <Internal Domain> <Internal DNS Server IP>

Om een interne of externe opzoeking van de VA tegen zichzelf uit te voeren, zou u als volgt werken:

nslookup <domain> 127.0.0.1

4412413950484

Voor meer informatie, zie http://manpages.ubuntu.com/manpages/focal/en/man1/nslookup.1.html

gepasseerd

passwd wordt gebruikt om het VA-wachtwoord opnieuw in te stellen. De syntaxis is als volgt:

passwd

U wordt dan gevraagd om het oude wachtwoord en vervolgens het nieuwe (twee keer). Als alternatief kunt u het wachtwoord opnieuw instellen op de standaardwaarde via het Umbrella-dashboard, zoals hier wordt beschreven.

4412427409044

pingen

De ping-opdracht wordt gebruikt om connectiviteit te testen en de syntaxis komt opnieuw overeen met die in Windows, Mac en Linux. De beschikbare opties worden hieronder weergegeven.

360037482031Het meest voorkomende gebruik zou over het algemeen als volgt zijn:

ping -c 4 <Domain or IP>

Voor meer informatie, zie http://manpages.ubuntu.com/manpages/focal/en/man1/ping.1.html

Ping6

De opdracht ping6 wordt gebruikt om de verbinding met IPv6-eindpunten te testen en de syntaxis komt opnieuw overeen met die in Windows, Mac en Linux. De beschikbare opties worden hieronder weergegeven.

360055639751

Het meest voorkomende gebruik is als volgt:

ping6 -c 4 <Domain or IPv6 address>

Voor meer informatie, zie http://manpages.ubuntu.com/manpages/focal/en/man1/ping6.1.html

start opnieuw op

Met de opdracht Opnieuw opstarten wordt de VA opnieuw opgestart. U wordt gevraagd om het opnieuw opstarten te bevestigen (Y = ja) of het opnieuw opstarten te annuleren (N = nee).

4412413584148

traceroute

tcptraceroute verzenden functies vrijwel hetzelfde als de standaard traceroute opdracht, maar het maakt gebruik van TCP-pakketten in plaats van de standaard UDP of ICMP-pakketten.

4412426989332

Voor meer informatie, zie: https://manpages.ubuntu.com/manpages/focal/man1/tcptraceroute.mt.1.html

traceroute

traceroute kan worden gebruikt om UDP- en ICMP-connectiviteit tussen twee eindpunten op verschillende netwerken te testen en biedt informatie over elke hop tussen hen.
Het meest voorkomende gebruik is als volgt:

traceroute <domain or IP>

4412413519508

Voor meer informatie, zie https://manpages.ubuntu.com/manpages/focal/en/man1/traceroute.db.1.html

traceroute6

traceroute6 kan worden gebruikt om UDP- en ICMP-connectiviteit tussen twee IPv6-eindpunten op verschillende netwerken te testen en biedt informatie over elke hop tussen hen.

Voor meer informatie, zie https://manpages.ubuntu.com/manpages/focal/man8/traceroute6.iputils.8.html

uptime

De opdracht uptime toont de huidige tijd, hoe lang de VA actief is geweest, hoeveel gebruikers momenteel zijn aangemeld en de gemiddelde systeembelasting voor de afgelopen 1, 5 en 15 minuten.

4412413617172