Commandes CLI tout-en-un

Description

Démarre la capture de paquets comme moyen de diagnostiquer et de déboguer le trafic réseau et d’obtenir des statistiques.

Voir aussi : [mode] ; [mode] ;

CLI produit(s)

All-in-One | Collector

Mode(s)

Diagnosis

Syntaxe

capture-démarrage

Paramètres

<interface_name><adresse IP>

Sous-commandes

Aucun

Exemple

L’exemple suivant démarre un processus de capture de paquets sur l’interface eth1 pour un collecteur de trafic avec l’adresse IP 8.8.8.8 :

Hostname # diagnosis

Nom d’hôte (diagnostic)# capture-start eth1 8.8.8.8

Description

Passe en mode cm (Central Manager).

Voir aussi : basic [mode] ;

CLI produit(s)

All-in-One | Core

Mode(s)

Base

Syntaxe

Cm

Paramètres

Aucun

Sous-commandes

Sortie | Aide | Histoire | Améliorer

Exemple

L’exemple de commande suivant entre en mode de configuration cm :

Hostname # cm

Nom d’hôte (cm) #

Description

Passe en mode de configuration Collecteur.

Voir aussi : [mode]

CLI produit(s)

All-in-One | Collector

Mode(s)

Base

Syntaxe

Collecteur

Paramètres

Aucun

Sous-commandes

;;;;

Exemple

L’exemple suivant passe en mode de configuration du collecteur :

Hostname # collector

Nom d’hôte (collectionneur)# ?

Description

Utilise Secure Copy (SCP) pour copier et transférer des données de capture ou de traçage (crash) de paquets vers un emplacement distant, offrant ainsi la même authentification et le même niveau de sécurité qu’un transfert SSH.

La commande de traçage de copie, à la demande du service clientèle, copie les fichiers de traçage prêts à l’emploi vers un emplacement distant.

Voir aussi : [mode] ;

CLI produit(s)

All-in-One | Collector | Core-CM | Mac OSX Engine

Mode(s)

Diagnostic

Syntaxe

Capture de copie <SCP source_file_name username@destination_host :destination_folder> | Traceback {<tab> | ALL} <URI de chaîne as user@hostname :path

Paramètres

Capture de copie <filename_location> distante SCP

retraçage de copie <ALL | nom de fichier>

Copier le suivi <onglet> [onglet affiche tous les noms de fichiers de plantage disponibles]

Sous-commandes

Aucun

Exemple

L’exemple suivant copie le fichier « Eth1.txt » de l’hôte local vers un hôte distant :

nom d’hôte (diagnostic)# capture de copie Eth1.txt

mailto:admin@remotehost.edu:/some/remote/directory

Description

Passe en mode principal.

Voir aussi : basic [mode] ;

CLI produit(s)

All-in-One | Collector | Core | Mac OS X Detection Engine

Mode(s)

Base

Syntaxe

Core

Paramètres

Aucun

Sous-commandes

quitter, aide, historique, afficher, mettre à jourimage

Exemple

L’exemple de commande suivant passe en mode de configuration principale :

Hostname # core

Nom d’hôte (noyau) #

Description

Passe en mode de configuration de diagnostic et de vérification de l’état.

Voir aussi : collecteur [mode], serveur [mode]

CLI produit(s)

All-in-One | Collector | Mac OS X Detection Engine

Mode(s)

Base

Syntaxe

Diagnostic

Paramètres

Aucun

Sous-commandes

;;;;;;;;;

Exemple

The following example enters diagnosis configuration and status check mode:

Hostname # diagnosis

Nom d’hôte (diagnostic)# ?

Description

Met fin à la session CLI.

CLI produit(s)

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Basique | Cœur | Collecteur | Diagnostic | Serveur

Syntaxe

Sortie

Paramètres

Aucun

Exemple

L’exemple suivant met fin à une session en mode de commande ou CLI.

JATP# (diagnosis) exit

JATP#

JATP Sortie (centrale)

JATP# Sortie

Description

Utilisez la commande gssreport pour envoyer des rapports à Juniper Global Security Services (GSS) et afficher l’état du rapport GSS actuel.

Voir aussi : ; [mode]

CLI produit(s)

All-in-One | Collector | Mac OS X Detection Engine

Mode(s)

Diagnostic

Syntaxe

État du rapport GSS | Envoyer

Paramètres

status - affiche l’état du rapport GSS actuel.

soumettre : envoie un rapport au système GSS des appliances ATP de Juniper.

Sous-commandes

Aucun

Exemple

Les exemples suivants illustrent l’état d’avancement d’une présentation de rapport GSS :

	hostname # diagnosis				
hostname (diagnosis)# gssreport submit
Successfully started GSS report

hostname (diagnosis)# gssreport status
GSS is currently enabled
Last 5-minute GSS report at 2015-07-28 10:34:24.414322:
successfully submitted
Last hourly GSS report at 2015-07-28 10:34:24.468259:
successfully submitted
Last daily GSS report at 2015-07-28 10:34:28.225512:
successfully submitted

Description

Affiche des informations sur le système d’aide de l’interface de ligne de commande.

CLI produit(s)

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Basique | Cœur | Collecteur | Diagnostic | Serveur

Syntaxe

Aide

Paramètres

None

Exemple

L’exemple suivant montre une partie de la sortie de la commande help.

CONTEXT SENSITIVE HELP
[?] - Display context sensitive help. This is either a list of possible command completions with summaries, or the full syntax of the current command. A subsequent repeat of this key, when a command has been resolved, will display a detailed reference.

AUTO-COMPLETION
The following keys both perform auto-completion for the current command line. If the command prefix is not unique then the bell will ring and a subsequent repeat of the key will display possible completions.

[enter] - Auto-completes, syntax-checks then executes a command.
If there is a syntax error then offending part of the command line will be highlighted and explained.
[tab] - Auto-completes
[space] - Auto-completes, or if the command is already resolved inserts a space.

If “<cr>” is shown, that means that what you have entered so far is a complete command, and you may press Enter (carriage return) to execute it.

Use ? to learn command parameters and option:
JATP (server)# show f?
firewall Show the firewall configuration settings
interface
JATP (server)# show firewall?
all Show the current iptables settings
whitelist Show the iptables whitelist settings 
show firewall whitelist?
<cr>
show firewall whitelist

Description

Affiche l’historique de ligne de commande de session CLI en cours.

CLI produit(s)

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Basique | Cœur | Collecteur | Diagnostic | Serveur

Syntaxe

history

Paramètres

Aucun

Exemple

Les exemples suivants renvoient l’historique de la ligne de commande pour la session CLI en cours.

JATP# (core) history

Description

Redémarre le pilote d’interface et les services à l’aide de l’interface.

CLI produit(s)

All-in-One | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Serveur

Syntaxe

ifrestart eth0 | eth1

Paramètres

Exemple

L’exemple suivant redémarre l’interface eth0 du réseau de gestion.

<FireEye_name># ifrestart eth0

Description

Envoie des paquets de requête d’écho ICMP (Internet Control Message Protocol) à un nom d’hôte ou à une adresse IP spécifiés pour vérifier que la destination est accessible via le réseau.

CLI produit(s)

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Serveur

Syntaxe

ping -c[ count] [sauts] [-h chaîne]

Paramètres

Exemple

L’exemple suivant envoie trois demandes d’écho au périphérique avec l’adresse IP 10.10.10.1

<FireEye_name># ping -c 3 10.10.10.1

PING 10.10.10.1 (10.10.10.1) 56(84) bytes of data.
64 bytes from 10.10.10.1: icmp_req=1 ttl=64 time=0.314 ms
64 bytes from 10.10.10.1: icmp_req=2 ttl=64 time=0.277 ms
64 bytes from v: icmp_req=3 ttl=64 time=0.274 m

--- 10.10.10.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.274/0.288/0.314/0.022 ms

Description

Redémarre l’appliance Juniper ATP.

CLI produit(s)

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Serveur

Syntaxe

Redémarrer

Paramètres

None

Exemple

L’exemple suivant redémarre le système.

hostname# reboot

Description

Redémarre les services Juniper ATP Appliance.

CLI produit(s)

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Serveur

Syntaxe

Redémarrer [ALL | BehaviorEngine | cm | Collecteur | Core | CorrelationEngine | Base de données | NTPSERVER | SSHSERVER | StaticEngine | WebServer]

Paramètres

Exemple

L’exemple suivant redémarre le service Gestionnaire central.

JATP# restart cm

Description

Restaure la configuration système aux paramètres d’usine par défaut. Cela ne réinitialisera le mot de passe par défaut que temporairement.

CLI produit(s)

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Serveur

Syntaxe

restaurer [support | pare-feu {sauvegarde | défaut} | nom d’hôte | réseau]

Les règles de la liste d’autorisation reposent sur l’arrêt normal du service à sauvegarder. La mise hors tension directe d’une machine virtuelle perdra l’état d’autorisation, car les règles ne peuvent pas être enregistrées dans ce cas.

Paramètres

Exemple

L’exemple suivant restaure le système.

JATP# restore

L’exemple suivant restaure le mot de passe « support » de connexion SSH par défaut

JATP # restore support password
Restore the default support password? (Yes/No)? yes
support password was restored successfully!

Description

Passe en mode de configuration du serveur.

Voir aussi :

CLI produit(s)

All-in-One | Collector | Core/CM | Mac Mini Mac OS X

Mode(s)

Base

Syntaxe

Serveur

Sous-commandes

; ; ; ; ; ; ; ;

Les règles de la liste blanche reposent sur l’arrêt de service normal pour être sauvegardées. La mise hors tension directe d’une machine virtuelle perdra l’état de la liste d’autorisation, car les règles ne peuvent pas être enregistrées dans ce cas.

Exemple

L’exemple suivant passe en mode de configuration serveur :

hostname # server
hostname (server) # ?

Description

Active et désactive la fonctionnalité SSH-Honeypot pour un collecteur de trafic.

Un honeypot peut être déployé au sein d’un réseau client pour détecter l’activité réseau générée par des logiciels malveillants qui tentent d’infecter ou d’attaquer d’autres machines dans un réseau local. Ces tentatives de connexion SSH peuvent être utilisées pour compléter la détection de propagation latérale.

Deux paramètres peuvent être définis pour un pot de miel :

• Activer/désactiver un honeypot

• Définir une adresse IP statique (adresse IP, masque et passerelle) ou DHCP d’une interface adressable publiquement

Voir aussi : afficher la commande honeypot dans

CLI produit(s)

All-in-One | Collector

Mode(s)

Collecteur

Syntaxe

(collector)# set honeypot ssh-honeypot enable dhcp

(collector)# set honeypot ssh-honeypot enable address (IP address) netmask (subnet IP) gateway (IP address)

(collector):# set honeypot ssh-honeypot disable

Exemple

L’exemple suivant active l’analyseur SMB pour les détections latérales :

(collector)# set honeypot ssh-honeypot enable address 1.2.3.4 netmask 255.255.0.0 gateway 1.2.3.1

Description

Définit l’interface de surveillance du trafic sur le JATP700

CLI produit(s)

All-in-One | Collector

Mode(s)

Collecteur

Syntaxe

# set traffic-monitoring-ifc 1gb_ifc

Définissez l’interface de surveillance du trafic sur l’interface 1G.

# set traffic-monitoring-ifc 10gb_ifc

Définissez l’interface de surveillance du trafic sur l’interface 10G.

Description

Définit des règles de filtrage du trafic pour éviter l’analyse d’un ensemble de trafic configuré, qui ne peut pas être rétroactif ; Par exemple : toute analyse ignorée à la suite du filtrage ne peut pas être annulée. Cette commande peut être appliquée à une plage entière de réseaux/sous-réseaux/CIDR.

Voir aussi :; [afficher le filtre de trafic]

CLI produit(s)

All-in-One | Collector

Mode(s)

Collecteur

Syntaxe

set traffic-filter {add <rule_name> <domain> <sourceaddress> <destination-address> <source-port> <destination-port> <protocol> | remove <rule_name>}

Paramètres

Exemple

L’exemple suivant ajoute une règle de filtrage du trafic au collecteur de trafic.

JATP-collector02(collector)# set traffic-rule add CustomRule2 headqrts.example.com 10.2.00/16 20.0.0.2 90 120 tcp

où adresse_destination est 20.0.0.2, port_destination est 120, protocole est TCP, adresse_source est 10.2.0.0/16 et port_source est 90 (dans notre exemple).

Description

Active et désactive l’analyseur HTTP ou SMB pour un collecteur de trafic.

Voir aussi : commande show protocols dans

CLI produit(s)

All-in-One | Collector

Mode(s)

Collecteur

Syntaxe

(collector)# set protocols {http [on|off] | smb [on|off]}

Exemple

L’exemple suivant active l’analyseur SMB pour les détections latérales :

hostname (collector) set protocols smb on

Description

Définit un proxy de chemin de données interne ou externe à partir du mode collecteur.

Déployez des collecteurs de trafic dans les emplacements où l’interface de surveillance est (1) placée « à l’extérieur » entre le proxy et le réseau sortant pour les environnements clients dans lesquels le proxy prend en charge XFF (X-Forwarded-For), ou (2) [le scénario de déploiement le plus typique], le collecteur est placé entre le proxy et le réseau interne à l’aide du nom de domaine complet (si disponible) pour identifier la source de la menace pour tous les types d’incidents (proxy « interne »). Une fois configuré, le collecteur de trafic de l’appliance ATP de Juniper surveille tout le trafic et identifie correctement les hôtes source et de destination pour chaque maillon de la chaîne d’élimination, là où les données le permettent.

Notez que si l’en-tête « X-Forwarded-For » est fourni dans la requête HTTP, la détection identifiera les cibles de menace lorsqu’elles sont déployées en dehors du proxy (les clients peuvent choisir de désactiver la fonctionnalité XFF dans les paramètres du proxy, s’ils le souhaitent).

Voir aussi : [commande « set proxy » pour le réseau de gestion] ; ;

CLI produit(s)

All-in-One | Collector

Mode(s)

Collecteur

Syntaxe

set proxy inside {add <proxy IP address> <proxy port> | remove <proxy IP> <proxy port>

définir le proxy en dehors de {add <proxy IP address> | remove <proxy IP address>

Paramètres

Exemple

L’exemple suivant définit un proxy de chemin de données interne :

JATP (collector)# set proxy inside add 10.1.1.1 8080

L’exemple suivant définit un proxy de chemin de données externe :

JATP (collector)# set proxy outside add 10.2.1.1

Description

Définit les niveaux de journalisation des composants de l’appliance Juniper ATP à partir du mode diagnostic.

Voir aussi :; set (mode collecteur)

CLI produit(s)

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Diagnostic

Syntaxe

Définir la journalisation

Paramètres

Exemple

L’exemple suivant définit le niveau de journalisation par défaut pour tous les composants de l’appliance Juniper ATP.

JATP# set logging all

Description

Modifiez le type d’appliance à tout moment. Par exemple, passez de All-In-One à Core/CM. Notez que si vous modifiez le type d’appliance après l’installation initiale, tous les fichiers de données liés au type actuel sont perdus et vous devez configurer l’appliance comme vous le feriez avec une nouvelle boîte.

CLI produit(s)

Tout-en-un | Cœur CM | Collecteur

Mode(s)

Serveur

Syntaxe

jatp:AIO#(server)# set appliance-type core-cm 

Paramètres

Exemple

L’exemple suivant modifie le format de l’appliance de tout-en-un (valeur par défaut) à core-cm :

jatp:AIO#(server)# set appliance-type core-cm 
This will result in the deletion of all data and configurations not relevant to the new form factor.
Proceed? (Yes/No)?  Yes

Description

Définit l’interface de gestion (eth0) et/ou l’interface d’échappement alternatif (eth2) pour l’appliance Juniper ATP.

Reportez-vous au Guide de l’utilisateur pour plus d’informations sur la configuration de l’option d’interface eth2 du moteur d’analyse alternatif (elle déplace le trafic CnC pendant le traitement du moteur d’analyse hors du réseau de gestion eth0 de l’entreprise).

Voir aussi :;;;

CLI produit(s)

Tout-en-un | Cœur CM | Moteur de détection Mac Mini OS X

Mode(s)

Serveur

Syntaxe

(server) # set ip interface management <dhcp | address | netmask | gateway>

(server) # set ip interface alternate-exhaust <address | netmask | gateway>

Paramètres

Exemple

L’exemple suivant configure l’interface de gestion (eth0) pour un périphérique Juniper ATP Appliance Core :

JATP (server)# set ip interface management address
10.2.123.18 netmask 255.255.255.0 gateway 10.2.0.1

L’exemple suivant configure l’interface de gestion (eth0) à l’aide de DHCP :

JATP (server)# set ip interface management dhcp

Cet exemple configure l’interface d’échappement alternatif (eth2) pour un équipement central Juniper ATP Appliance :

JATP (server)# set ip interface alternate-exhaust address 10.2.123.12 netmask 255.255.255.0 gateway 10.2.0.2

Description

Configurez les paramètres système.

CLI produit(s)

Tout-en-un | Collecteur | Cœur CM | Moteur de détection Mac Mini OS X

Mode(s)

serveur, voir aussi :;

Syntaxe

set [autoupdate {on | off} | cli timeout secs | clock | cm address | cysupport {enable | disable} localmode {enable | disable}| passphrase string | dns | firewall {all <backup | flush> | whitelist} | hostname string | ip interface {management | alternate-exhaust}| ntpserver | password | proxy {config | enabled | remove} | timezone string | uipassword]

Paramètres

(Colonnes ci-dessous)

Remarque : vCore for AWS n’utilise pas les commandes CLI suivantes :

Définir l’adresse IP

définir le nom d’hôte

[Les utilisateurs ne peuvent pas définir d’adresse IP statique ou modifier le nom d’hôte directement sur une instance AWS EC2]

La commande « set proxy » en mode serveur est un outil de proxy de réseau de gestion ; Pour connaître les configurations de proxy collecteur de chemin de données, reportez-vous à

Définir le proxy (mode collecteur)

autoupdate {content | software} {on | off}

cli timeout secs

clock

cm address

set cysupport {enable | disable} | {localmode}

dns

firewall {all <backup | flush> | whitelist <add | delete | flush>}

hostname string

ip interface {management | alternateexhaust} <dhcp | address | netmask | gateway}

Activez ou désactivez les mises à jour automatiques du produit. Définir le contenu AutoUpdate sur

Définit le délai d’expiration de la CLI en secondes (0 indique qu’il n’y a pas de délai d’expiration).

Définit la date et l’heure actuelles.

Définit l’adresse IP du gestionnaire central et le masque de réseau à l’aide de la notation de barre oblique ; exemple : AAA. BBB. CCC.DD/X

Active la connexion SSH à distance compte « support » ou localmode enable|/disable.

Définit DNS (ou active DHCP pour DNS) pour l’interface de gestion par défaut si l’interface n’est pas spécifiée.

Sauvegarde ou efface (efface) tous les iptables actuels d’un pare-feu, ou ajoute, supprime ou vide les paramètres actuels spécifiques à la liste d’autorisation iptables pour le pare-feu.

L’option « ajouter » ajoute une adresse IP à la liste d’autorisation sortante iptables.

# set firewall whitelist add 10.1.1.1

Définit le nom d’hôte du système.

Définit l’adresse IP, le masque de réseau ou la passerelle par défaut, ou active DHCP pour l’interface de gestion ou d’échappement alternatif.

ntpserver
passphrase string
password

Définit le serveur NTP (Network Time Protocol).

Définit le mot de passe de la clé de l’appareil ; Entrez une chaîne.

Définit un nouveau mot de passe pour l’administrateur CLI.

proxy {config <all|http> | enabled <on|off> | remove <all|http>}

Configurez, activez/désactivez ou supprimez « toutes » les configurations de proxy, ou supprimez un serveur proxy spécifique à HTTP.

timezone string

Définit le fuseau horaire de l’appareil.

uipassword

Définit un nouveau mot de passe administrateur pour l’accès à l’interface utilisateur Web CM.

Exemple

L’exemple suivant désactive le compteur de délai d’expiration de l’interface de ligne de commande.

JATP (server)# set cli timeout 0

L’exemple suivant active la prise en charge :

JATP (server)# set cysupport enable

Description

Configurez le seuil de trafic et l’intervalle de vérification pour l’état d’intégrité du « trafic surveillé » du collecteur.

Lorsque le trafic surveillé d’un collecteur dans l’intervalle de vérification est inférieur au seuil, une alerte d’intégrité du système est générée. Vous pouvez envoyer une notification par e-mail de l’alerte si des notifications par e-mail d’événements d’intégrité système sont configurées.

CLI produit(s)

All-in-One | Core CM

Mode(s)

Serveur, voir aussi :;; show

Syntaxe

set system-alert traffic <integer> time <interval>

Paramètres

Exemple

JATP (server) # set system-alert traffic 100 time 30

Cet exemple définit l’alerte système de telle sorte que, si le trafic total surveillé d’un collecteur au cours des 30 dernières minutes descend en dessous de 100 Ko, une alerte d’intégrité du système soit générée (et les utilisateurs reçoivent une notification par e-mail de l’alerte si des notifications par courrier électronique sont configurées pour les événements d’intégrité du système).

Par défaut, cette alerte est désactivée et les utilisateurs doivent définir le trafic et l’intervalle minimum pour l’activer. Notez également que tous les octets vus sur les trames Ethernet sont comptés dans le trafic.

L’intervalle minimal pour la commande d’intervalle de temps « set system-alert traffic » est de 10 minutes. Si l’intervalle minimum est défini sur moins de 10 minutes, aucune alerte ne sera déclenchée.

Description

Vérifie et génère des rapports sur les paramètres de configuration de base et la configuration du pipeline d’analyse.

CLI produit(s)

All-in-One | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Diagnostic

Syntaxe

setupcheck {all | report | basic | analysis}

Paramètres

Exemple

L’exemple suivant vérifie tous les paramètres de configuration de base ainsi que le pipeline d’analyse :

JATP (diagnosis) # setupcheck all

Description

Affiche les paramètres HOMENET de Traffic Collector et tous les sous-réseaux configurés, ainsi que les filtres de trafic actuels et l’état XFF actuel (activé ou désactivé)

CLI produit(s)

All-in-One | Collector

Mode(s)

Collecteur

Sous-commandes

homenet | traffic-filter | proxy | honeypot

Syntaxe

Montrer

Paramètres

Exemple

L’exemple suivant affiche le proxy de collecteur actuel dans les paramètres :

collector02(collector)# show proxy inside
Proxy IPs: 10.1.1.1

L’exemple suivant affiche le filtre de trafic actuel :

collector02 (collector)# show traffic-filter
Name: CustomRule2, Domain: headqtrs.example.com

L’exemple suivant affiche le paramètre actuel de l’analyseur de protocole SMB :

collector02 (collector)# show protocols

L’exemple suivant affiche la configuration actuelle du honeypot :

collector02 (collector)# show honeypot ssh-honeypot

Description

Affiche l’interface de surveillance du trafic actuellement sélectionnée.

CLI produit(s)

All-in-One | Collector

Mode(s)

Collecteur

Syntaxe

collector02 (collector)#ow traffic-monitoring-ifc-type

Afficher l’interface de surveillance du trafic actuellement sélectionnée

Description

Affiche l’état des images invitées ou les statistiques de la liste d’autorisation.

Voir aussi :; show (diagnostic mode)

CLI produit(s)

See Also: shutdown; show (diagnostic mode)

Mode(s)

Core

Syntaxe

Montrer

Paramètres

Exemple

L’exemple suivant illustre l’utilisation de la commande show images :

JATP(core)# show images

L’exemple suivant illustre l’utilisation de la commande show whitelist :

JATP(core)# show whitelist

JATP(core)# show whitelist

L’exemple suivant montre comment obtenir l’état eth2 (alternate-exhaust interface) :

JATP(core)# show alternate-exhaust interface

Description

Définit les niveaux de journalisation des composants de l’appliance Juniper ATP à partir du mode diagnostic.

Voir aussi :;show (core mode)

CLI produit(s)

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Diagnostic

Syntaxe

Montrer

Paramètres

Exemple

L’exemple suivant affiche l’état du collecteur de trafic connecté.

JATP(diagnosis)# show device collectorstatus
<cr>

JATP (diagnosis)# show device collectorstatus WEB_COLLECTOR

IP : 10.2.9.68
Enabled : True
Last Seen : 2015-07-25 15:13:17.967000-07:00
Install Date : 2015-06-25 19:03:38-07:00

IP : 10.2.20.3
Enabled : True
Last Seen : 2015-07-28 11:07:42.046000-07:00
Install Date : 2013-11-14 09:25:39-08:00

Cet exemple affiche le traçage des erreurs de journalisation

JATP(diagnosis)# show log error traceback
<cr>

Description

Arrête le serveur de l’appliance Juniper ATP.

CLI produit(s)

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Serveur

Syntaxe

Arrêt

Paramètres

None

Exemple

L’exemple suivant effectue un arrêt du périphérique actuel.

JATP# shutdown

Description

Affiche le tracé des paquets de route vers un nom d’hôte ou une adresse IP.

CLI produit(s)

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

Mode(s)

Serveur | Collecteur

Syntaxe

Traceroute

Paramètres

Exemple

L’exemple suivant exécute un traceroute du périphérique nommé.

JATP# traceroute -h 2 MacMininOSX-Engine

Description

Mettez à niveau le logiciel de l’appliance Juniper ATP pour l’équipement Core/CM ou vCore, et tous les périphériques physiques ou virtuels connectés.

CLI produit(s)

All-in-One | Core CM

Mode(s)

Cm

Syntaxe

upgrade <URI as user@hostname:path>

Paramètres

Exemple

L’exemple suivant copie le logiciel Juniper ATP Appliance sur le réseau central à partir d’un emplacement distant défini par le chemin d’accès fourni.

CoreCM(cm)# upgrade admin@remoteHost.edu:some/remote/ directory

Description

Mettez à jour ou corrigez le profil du système d’exploitation de l’image invitée utilisé par le moteur comportemental de détection et d’analyse.

La commande updateimage met à jour les images invitées à partir des serveurs de mise à jour de l’appliance Juniper ATP ou d’un lecteur USB connecté à l’appliance Juniper ATP.

CLI produit(s)

All-in-One | Core-CM | Mac Mini OS X Detection Engine

Mode(s)

Core

Syntaxe

updateimage

Paramètres

Exemple

L’exemple suivant effectue une mise à jour de profil intégrée pour le moteur de détection Core.

JATP (core)# updateimage built-in
Installing image SC-XP-20150617.img...
Previous version of SC-XP-20150617.img exists.
Checking integrity...
Image SC-XP-20150617.img is already installed
Installing image SC-W7-20150521.img...
Previous version of SC-W7-20150521.img exists.
Checking integrity...
Image SC-W7-20150521.img is already installed

Description

Ouvre l’assistant de configuration. Pour les commandes et les réponses de l’Assistant Configuration, voir « Assistant Configuration pour le serveur tout-en-un » dans la section suivante pour suivre les invites de commandes et les réponses recommandées.

CLI produit(s)

All-in-One | Core/CM | Collector | Mac Mini Mac OS X

Mode(s)

Base

Syntaxe

wizard

Paramètres

Aucun

Exemple

La commande suivante démarre l’assistant de configuration.

hostname # wizard