Die zusätzlichen Funktionen der Editierung

Die Editierung von ACL

Die Editierung der Listen der Zugriffs-Kontrolle (ACL) auf den Cisco Systems-Geräten stellt die bekannte Schwierigkeit dar. Es besteht leider keine einfache Möglichkeit, den die neuen Regeln in die Mitte der Liste der Zugriffs-Kontrolle hinzuzufügen. Es gitb auch keine einfachen Wege für die Editierung der existierenden Regeln. Für die Veränderung der Listen der Zugriffs-Kontrolle sind die Netzadministratoren gerwungen, die Konfiguration des Gerätes auf TFTP-Server auszuladen, sie zu editieren, dann zurück auf das Gerät zu kopieren. Dieses Herangehen kann man nicht einfach nennen. Ausserdem ist es auch nicht einfach zu realisieren, falls sich Ihr Gerät und TFTP-Server an verschiedenen Seiten von NAT befinden. Ausserdem bedroht das Kopieren der Konfiguration des Gerätes laut dem Protokoll TFTP die Sicherheit des Netzes, weil das Protokoll TFTP die übergebenen Daten nicht chiffriert.

Winagents RouterTweak ermöglicht, auf die Benutzung von TFTP-Server bei der ACL-Editierung zu verzichten. Der Einsatz des Redakteurs der Geräte-Konfiguration ermöglicht das Editieren und das Löschen der Zeilen der Listen der Zugriffs-Kontrolle. Das Programm verwendet das Interface der Kommando-Zeile der Cisco-Geräte für die Ausführung dererforderlichen von ACL. WinAgents RouterTweak berücksichtigt die Besonderheiten der Editierung von ACL. So zum Beispiel wird das Programm bei der Hinzufügung neuer Regeln in die Mitte der Liste der Zugriffs-Kontrolle die folgende Abfolge von ktionen realisieren:

1. die Liste der Zugriffs-Kontrolle entfernen.
2. ACL aufs Neue bilden und ihm alle existierenden Regeln hinzufügen. Die neue Regel wird in die Liste in die von Ihnen gewählte Position gestellt.

Diese Aktionen werden automatisch erfüllt. Sie brauchen nur die neue Regel in die nötige Stelle der Liste der Zugriffs-Kontrolle einzusetzen. Im Laufe der Arbeit können Sie alle vom Programm erfüllenden Befehle mit Hilfe des des Modus der Ausgabe der erweiterten Information Information (verbose mode) verfolgen.

Die Editierung der mehrzeiligen Paramneter der Befehle

Das Editieren des mehrzeiligen Befehls Einige IOS-Befehle können vielzeilige Parameter benutzen. Zum Beispiel die Befehle zur Einstellung von Bannern. Die mehrzeiligen Befehle können genauso wie die gewöhnlichen Befehle zugefügt werden. Das erste nach dem Befehl eingegebene Symbol wird als Terminalsymbol betrachtet. Die mehrzeiligen Befehle werden genauso editiert wie die einfachen Befehle. Betätigen Sie ENTER, um neue Kommadozeilen einzugeben.

Figure 6. Editing multiline parameters

Nach der Eingabe des Terminalsymbols und er Betätigung der Taste ENTER bewahrt das Programm den Befehl in der Datei der Konfiguration des Gerätes.