{"id":623,"date":"2016-06-16T17:36:55","date_gmt":"2016-06-16T15:36:55","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=623"},"modified":"2016-06-16T18:38:09","modified_gmt":"2016-06-16T16:38:09","slug":"command-line-interface-cli-auf-port-4118-tcp","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2016\/06\/command-line-interface-cli-auf-port-4118-tcp\/","title":{"rendered":"Command Line Interface (CLI) auf Port 4118 tcp"},"content":{"rendered":"

WatchGuard Firebox e-series und XTM Systeme mit Software 10.x oder 11.x bieten auch die M\u00f6glichkeit der Administration und Programmierung imKommandozeilenmodus (CLI)<\/strong>. Ausnahme: X Edge e-series mit v10.x. Hierzu l\u00e4uft auf der WatchGuard ein SSH-Daemon, der auf Port 4118 tcp<\/strong> h\u00f6rt.<\/p>\n

Dieser Port ist Bestandteil der standardm\u00e4\u00dfig im Regelwerk enthaltenen Firewall-Regel “WatchGuard”, die ebenfalls standardm\u00e4\u00dfig den Zugriff auf die “Firebox” von “Any-Trusted” und “Any-Optional” erm\u00f6glicht. Das From-Feld dieser Regel kann nat\u00fcrlich auch so erweitert werden, dass der Zugriff \u00fcber das Internet oder f\u00fcr mobile User m\u00f6glich wird (Sicherheits\u00fcberlegungen ber\u00fccksichtigen!).<\/p>\n

Das CLI<\/strong> kennt wie das WebUI<\/strong> zwei User: status<\/em> und admin<\/em>. Zu status<\/em> geh\u00f6rt immer das lesende Kennwort der Firebox (status passphrase). Zu admin<\/em> geh\u00f6rt immer das schreibende Kennwort der Firebox (configuration passphrase).
\nWenn Sie nun \u00fcber einen SSH-Client (z.B. PuTTY) eine SSH-Verbindung zu Port 4118 \u00f6ffnen und sich als admin<\/em> an der Firebox anmelden, k\u00f6nnen Sie dort zun\u00e4chst durch die Eingabe eines Fragezeichens (?) eine \u00dcbersicht der verf\u00fcgbaren Befehle anzeigen lassen.<\/p>\n

\"cli\"<\/p>\n

Hier findet sich unter anderem auch der Befehl “reboot”<\/strong>, \u00fcber den die Firebox durchgebootet werden kann. Gerade bei Fireboxen mit v10.x ist dieser Einstieg manchmal “der letzte Rettungsanker”, wenn durch Memory Leak Effekte der Hauptspeicher auf der Firebox zugelaufen ist und die Firebox in Folge den Daemon abgeschaltet hat, \u00fcber den sich der WSM mit der Firebox verbindet…
\nEbenfalls sehr hilfreich ist der CLI-Befehl “ping”<\/strong>, der es erm\u00f6glicht, pings direkt von der Firebox aus zu verschicken.
\nTheoretisch kann \u00fcber das CLI auch eine weitgehende Administration des Gesamtsystems erfolgen, also auch Konfigurations\u00e4nderungen etc., jedoch kommt dies in der Praxis eher selten vor. WatchGuard bietet hierf\u00fcr unterhttp:\/\/www.watchguard.com\/help\/documentation\/xtm.asp<\/a> eine umfangreiche PDF: die Command Line Interface Reference<\/strong>.<\/p>\n","protected":false},"excerpt":{"rendered":"

WatchGuard Firebox e-series und XTM Systeme mit Software 10.x oder 11.x bieten auch die M\u00f6glichkeit der Administration und Programmierung imKommandozeilenmodus (CLI). Ausnahme: X Edge e-series mit v10.x. Hierzu l\u00e4uft auf der WatchGuard ein SSH-Daemon, der auf Port 4118 tcp h\u00f6rt. Dieser Port ist Bestandteil der standardm\u00e4\u00dfig im Regelwerk enthaltenen Firewall-Regel “WatchGuard”, die ebenfalls standardm\u00e4\u00dfig den Zugriff auf die “Firebox” von “Any-Trusted” und “Any-Optional” erm\u00f6glicht. Das … Weiterlesen Command Line Interface (CLI) auf Port 4118 tcp<\/span> »<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[34,68],"class_list":["post-623","post","type-post","status-publish","format-standard","hentry","category-watchguard-technischer-blog","tag-cli","tag-ssh"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/623"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=623"}],"version-history":[{"count":4,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/623\/revisions"}],"predecessor-version":[{"id":666,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/623\/revisions\/666"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=623"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=623"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=623"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}