Документация: ПО Факел — разрабатываемая версия

Сервер SSTP

Обзор

Протокол SSTP - протокол построения VPN, обеспечивающий механизм передачи PPP трафика по SSL/TLS туннелю. SSL/TLS обеспечивает безопасность на транспортном уровне с согласованием ключей, шифрованием и проверкой целостности трафика. Использование SSL/TLS через TCP-порт 443 позволяет протоколу SSTP проходить практически через любой межсетевой экран и прокси-сервер, за исключением веб-прокси с аутентификацией.

Протокол SSTP доступен к использованию в операционных системах Linux, BSD и Windows.

SSTP сервер ПО Факел может использоваться как с локальной аутентификацией, так и совместно с подключенным сервером RADIUS.

Поскольку протокол SSTP позволяет передавать PPP трафик по SSL/TLS туннелю, для организации VPN необходимо использовать сертификаты с открытой подписью, а также инфраструктуру PKI.

Примечание

Сертификат УЦ, сертификат сервера и закрытый ключ сервера хранятся в конфигурации PKI (pki ca, pki certificate). Для сервера SSTP они задаются по имени командами ssl ca-certificate и ssl certificate.

Параметры сервера SSTP, не связанные с основной настройкой, задают следующие группы команд (команды начинаются с vpn sstp):

  • команды port, mtu, host-name, max-concurrent-sessions, thread-count и limits … задают порт сервера (по умолчанию 443), MTU интерфейсов сеансов, имя хоста, которое должно совпадать с именем из расширения TLS SNI, максимальное количество одновременных попыток начала сеанса, количество рабочих потоков и ограничение частоты подключений к серверу;

  • команды ppp-options … задают параметры PPP: согласование IPv4 и IPv6, идентификаторы интерфейсов IPv6, минимальное значение MTU и предпочтительное значение MRU, отключение протокола CCP и размер кэша интерфейсов;

  • команды extended-scripts … задают сценарии, которые запускаются при переходах интерфейса сеанса: перед подъемом интерфейса, после его настройки, перед завершением сеанса и при изменении интерфейса в результате обработки RADIUS CoA;

  • команды authentication radius … задают дополнительные параметры RADIUS: приоритет сервера, резервный сервер, порт и отключение учета (accounting), интервал отправки данных учета, передачу атрибута NAS-Port-Id и множитель ограничения полосы пропускания;

  • команда client-ip-pool <client-ip-pool> next-pool задает следующий пул адресов клиентов;

  • команда shaper fwmark исключает из ограничения полосы пропускания трафик с заданной меткой межсетевого экрана;

  • команды log level и snmp master-agent задают уровень детализации журнала и включают режим главного агента SNMP;

  • команды wins-server и description задают адреса серверов WINS, которые передаются клиентам, и описание сервера.

Пример настройки

В данном примере рассматривается порядок конфигурирования SSTP сервера в составе ПО Факел с учетом следующих особенностей:

  • используется локальная учетная запись пользователя с логином foo и паролем bar;

  • IP адрес для клиента будет выделяться из пула SSTP-POOL, определенного подсетью 192.0.2.0/25;

  • сертификат УЦ SSTP-CA и сертификат сервера SSTP-SERVER хранятся в конфигурации PKI.

Подготовка сертификатов

Первым шагом необходимо подготовить сертификат УЦ, закрытый ключ и сертификат сервера SSTP.

Для генерации сертификата УЦ, закрытого ключа и сертификата сервера SSTP выполните следующие команды:

Шаг

Команда

Описание

1

run generate pki ca install SSTP-CA

Генерирует сертификат УЦ SSTP-CA и закрытый ключ и добавляет их в конфигурацию PKI

2

run generate pki certificate sign SSTP-CA install SSTP-SERVER

Генерирует сертификат сервера SSTP SSTP-SERVER и закрытый ключ, подписывает сертификат сертификатом УЦ SSTP-CA и добавляет их в конфигурацию PKI

Команды выполняются в режиме Конфигурирования (с префиксом run), запрашивают параметры сертификата и добавляют сертификаты в конфигурацию PKI, после чего изменения необходимо зафиксировать командой commit. В качестве общего имени (Common Name) сертификата сервера укажите доменное имя, по которому клиенты подключаются к серверу SSTP, например vpn.example.ru.

Настройка SSTP на маршрутизаторе

После того, как сертификаты будут готовы можно переходить к настройке SSTP.

Настройка SSTP:

Шаг

Команда

Описание

1

set vpn sstp authentication local-users username foo password bar

Создает локального пользователя foo с паролем bar

2

set vpn sstp authentication mode local

Включает локальную аутентификацию пользователей

3

set vpn sstp gateway-address 192.0.2.254

Задает адрес шлюза 192.0.2.254, который используется как локальный адрес PPP интерфейса

4

set vpn sstp client-ip-pool SSTP-POOL range 192.0.2.0/25

Создает пул адресов клиентов SSTP-POOL и задает диапазон его адресов

5

set vpn sstp default-pool SSTP-POOL

Задает пул SSTP-POOL пулом адресов клиентов по умолчанию

6

set vpn sstp name-server 10.0.0.1

Добавляет DNS сервер 10.0.0.1 в список серверов для клиентов

7

set vpn sstp name-server 10.0.0.2

Добавляет DNS сервер 10.0.0.2 в список серверов для клиентов

8

set vpn sstp ssl ca-certificate SSTP-CA

Задает сертификат УЦ SSTP-CA из конфигурации PKI

9

set vpn sstp ssl certificate SSTP-SERVER

Задает сертификат сервера SSTP-SERVER из конфигурации PKI

Проверка работы SSTP

После конфигурирования SSTP сервера необходимо выполнить базовую проверку его работы. Для этого можно воспользоваться SSTP клиентом для операционной системы Linux - sstpc. Этот клиент потребует наличия соответствующего конфигурационного файла.

В примере далее показано использование для базовой проверки протокола MS-CHAP v2.

$ cat /etc/ppp/peers/fakel
usepeerdns
#require-mppe
#require-pap
require-mschap-v2
noauth
lock
refuse-pap
refuse-eap
refuse-chap
refuse-mschap
#refuse-mschap-v2
nobsdcomp
nodeflate
debug

Теперь можно попробовать выполнить подключение клиента с помощью команды sstpc --log-level 4 --log-stderr --user foo --password bar vpn.example.ru -- call fakel. Детальная информация по попытке подключения представлена в примере ниже.

$ sstpc --log-level 4 --log-stderr --user foo --password bar vpn.example.ru -- call fakel

Mar 22 13:29:12 sstpc[12344]: Resolved vpn.example.ru to 203.0.113.1
Mar 22 13:29:12 sstpc[12344]: Connected to vpn.example.ru
Mar 22 13:29:12 sstpc[12344]: Sending Connect-Request Message
Mar 22 13:29:12 sstpc[12344]: SEND SSTP CRTL PKT(14)
Mar 22 13:29:12 sstpc[12344]:    TYPE(1): CONNECT REQUEST, ATTR(1):
Mar 22 13:29:12 sstpc[12344]:       ENCAP PROTO(1): 6
Mar 22 13:29:12 sstpc[12344]: RECV SSTP CRTL PKT(48)
Mar 22 13:29:12 sstpc[12344]:    TYPE(2): CONNECT ACK, ATTR(1):
Mar 22 13:29:12 sstpc[12344]:       CRYPTO BIND REQ(4): 40
Mar 22 13:29:12 sstpc[12344]: Started PPP Link Negotiation
Mar 22 13:29:15 sstpc[12344]: Sending Connected Message
Mar 22 13:29:15 sstpc[12344]: SEND SSTP CRTL PKT(112)
Mar 22 13:29:15 sstpc[12344]:    TYPE(4): CONNECTED, ATTR(1):
Mar 22 13:29:15 sstpc[12344]:       CRYPTO BIND(3): 104
Mar 22 13:29:15 sstpc[12344]: Connection Established

$ ip addr show ppp0
164: ppp0: <POINTOPOINT,MULTICAST,NOARP,UP,LOWER_UP> mtu 1452 qdisc fq_codel state UNKNOWN group default qlen 3
   link/ppp  promiscuity 0
   inet 192.0.2.2 peer 192.0.2.254/32 scope global ppp0
      valid_lft forever preferred_lft forever

Список команд


Режим «Конфигурирование»


vpn sstp authentication local-users username <username> password <password>

Описание:
Создает учетную запись пользователя для локальной аутентификации и задает ее пароль.
Учетные записи используются при аутентификации в режиме local.

Синтаксис:

  • set vpn sstp authentication local-users username <username> password <password>

  • delete vpn sstp authentication local-users username <username> password <password>

  • show vpn sstp authentication local-users username <username> password

Аргументы:

  • <username> — логин пользователя. Формат: строка.

  • <password> — пароль пользователя. Формат: строка.

Режим: «Конфигурирование».

vpn sstp authentication local-users username <username> disable

Описание:
Отключает учетную запись пользователя.

Синтаксис:

  • set vpn sstp authentication local-users username <username> disable

  • delete vpn sstp authentication local-users username <username> disable

  • show vpn sstp authentication local-users username <username> disable

Аргументы:

  • <username> — логин пользователя. Формат: строка.

Режим: «Конфигурирование».

vpn sstp authentication local-users username <username> static-ip <static-ip>

Описание:
Назначает учетной записи пользователя статический IP-адрес.

Синтаксис:

  • set vpn sstp authentication local-users username <username> static-ip <static-ip>

  • delete vpn sstp authentication local-users username <username> static-ip <static-ip>

  • show vpn sstp authentication local-users username <username> static-ip

Аргументы:

  • <username> — логин пользователя. Формат: строка.

  • <static-ip> — IP-адрес, назначаемый пользователю. Формат: IPv4-адрес (x.x.x.x). Значение по умолчанию: *.

Режим: «Конфигурирование».

vpn sstp authentication local-users username <username> rate-limit download <download>

Описание:
Ограничивает полосу пропускания при скачивании данных для учетной записи пользователя. Ограничение задается в единицах кбит/с (килобит в секунду).
Ограничения download и upload необходимо задавать вместе: если задано только одно из них, проверка конфигурации завершается ошибкой.

Синтаксис:

  • set vpn sstp authentication local-users username <username> rate-limit download <download>

  • delete vpn sstp authentication local-users username <username> rate-limit download <download>

  • show vpn sstp authentication local-users username <username> rate-limit download

Аргументы:

  • <username> — логин пользователя. Формат: строка.

  • <download> — ограничение полосы пропускания в кбит/с. Формат: целое число. Диапазон значений: от 1 до 10000000.

Режим: «Конфигурирование».

vpn sstp authentication local-users username <username> rate-limit upload <upload>

Описание:
Ограничивает полосу пропускания при загрузке данных для учетной записи пользователя. Ограничение задается в единицах кбит/с (килобит в секунду).
Ограничения download и upload необходимо задавать вместе: если задано только одно из них, проверка конфигурации завершается ошибкой.

Синтаксис:

  • set vpn sstp authentication local-users username <username> rate-limit upload <upload>

  • delete vpn sstp authentication local-users username <username> rate-limit upload <upload>

  • show vpn sstp authentication local-users username <username> rate-limit upload

Аргументы:

  • <username> — логин пользователя. Формат: строка.

  • <upload> — ограничение полосы пропускания в кбит/с. Формат: целое число. Диапазон значений: от 1 до 10000000.

Режим: «Конфигурирование».

vpn sstp authentication protocols <protocols>

Описание:
Задает протоколы аутентификации узла-участника VPN. Можно указать несколько протоколов.

Синтаксис:

  • set vpn sstp authentication protocols <protocols>

  • delete vpn sstp authentication protocols <protocols>

  • show vpn sstp authentication protocols

Аргументы:

  • <protocols> — протокол аутентификации. Возможные значения: pap — протокол PAP; chap — протокол CHAP; mschap — протокол MS-CHAP; mschap-v2 — протокол MS-CHAP v2. Можно задать несколько значений. Значение по умолчанию: pap chap mschap mschap-v2.

Режим: «Конфигурирование».

vpn sstp authentication mode <mode>

Описание:
Задает режим аутентификации пользователей на сервере SSTP. В заданном режиме обрабатываются все запросы на аутентификацию.
В режиме local необходимо настроить хотя бы одного локального пользователя с паролем и хотя бы один пул адресов клиентов. В режиме radius необходимо настроить хотя бы один RADIUS сервер с ключом.

Синтаксис:

  • set vpn sstp authentication mode <mode>

  • delete vpn sstp authentication mode <mode>

  • show vpn sstp authentication mode

Аргументы:

  • <mode> — режим аутентификации. Возможные значения: local — локальные пользователи, заданные в конфигурации; radius — пользователи RADIUS сервера; noauth — аутентификация отключена. Значение по умолчанию: local.

Режим: «Конфигурирование».

vpn sstp gateway-address <gateway-address>

Описание:
Задает IP-адрес шлюза, который используется в качестве локального адреса PPP интерфейса.
Если параметр не задан, при проверке конфигурации выводится предупреждение о необходимости его настроить.

Синтаксис:

  • set vpn sstp gateway-address <gateway-address>

  • delete vpn sstp gateway-address <gateway-address>

  • show vpn sstp gateway-address

Аргументы:

  • <gateway-address> — IP-адрес шлюза. Формат: IPv4-адрес (x.x.x.x).

Режим: «Конфигурирование».

vpn sstp client-ip-pool <client-ip-pool> range <range>

Описание:
Создает пул IP-адресов, которые выдаются подключающимся клиентам, и задает диапазон адресов пула.
Для режимов аутентификации local и noauth необходимо настроить хотя бы один пул адресов клиентов (IPv4 или IPv6).

Синтаксис:

  • set vpn sstp client-ip-pool <client-ip-pool> range <range>

  • delete vpn sstp client-ip-pool <client-ip-pool> range <range>

  • show vpn sstp client-ip-pool <client-ip-pool> range

Аргументы:

  • <client-ip-pool> — имя пула адресов клиентов. Формат: строка.

  • <range> — диапазон адресов пула. Формат: IPv4-префикс (x.x.x.x/x) или диапазон IPv4-адресов внутри сети /24 (x.x.x.x-x.x.x.x). Можно задать несколько значений.

Режим: «Конфигурирование».

vpn sstp default-pool <default-pool>

Описание:
Задает пул адресов клиентов, из которого адреса выдаются по умолчанию.
Пул с этим именем должен быть создан командой client-ip-pool. В режимах аутентификации local и noauth при заданных пулах адресов и незаданном пуле по умолчанию выводится предупреждение.

Синтаксис:

  • set vpn sstp default-pool <default-pool>

  • delete vpn sstp default-pool <default-pool>

  • show vpn sstp default-pool

Аргументы:

  • <default-pool> — имя пула адресов клиентов. Формат: строка.

Режим: «Конфигурирование».

vpn sstp client-ipv6-pool <client-ipv6-pool> prefix <prefix> mask <mask>

Описание:
Создает пул IPv6-адресов, из которого SSTP клиент получает IPv6 префикс заданной длины (маску) для определения конечной точки SSTP на своей стороне.

Синтаксис:

  • set vpn sstp client-ipv6-pool <client-ipv6-pool> prefix <prefix> mask <mask>

  • delete vpn sstp client-ipv6-pool <client-ipv6-pool> prefix <prefix> mask <mask>

  • show vpn sstp client-ipv6-pool <client-ipv6-pool> prefix <prefix> mask

Аргументы:

  • <client-ipv6-pool> — имя пула IPv6-адресов клиентов. Формат: строка.

  • <prefix> — IPv6-префикс пула. Формат: IPv6-префикс (h:h:h:h:h:h:h:h/x).

  • <mask> — длина префикса, который получает клиент. Формат: целое число. Диапазон значений: от 48 до 128. Значение по умолчанию: 64.

Режим: «Конфигурирование».

vpn sstp client-ipv6-pool <client-ipv6-pool> delegate <delegate> delegation-prefix <delegation-prefix>

Описание:
Настраивает механизм делегирования префикса DHCPv6 согласно RFC 3633 в контексте протокола SSTP. Для этого необходимо задать пул IPv6 и длину префикса делегирования. Из заданного пула будут выделяться IPv6 подсети определенной размерности.
В пуле с делегированием префикса должен быть задан IPv6-префикс командой client-ipv6-pool prefix, иначе проверка конфигурации завершается ошибкой.

Синтаксис:

  • set vpn sstp client-ipv6-pool <client-ipv6-pool> delegate <delegate> delegation-prefix <delegation-prefix>

  • delete vpn sstp client-ipv6-pool <client-ipv6-pool> delegate <delegate> delegation-prefix <delegation-prefix>

  • show vpn sstp client-ipv6-pool <client-ipv6-pool> delegate <delegate> delegation-prefix

Аргументы:

  • <client-ipv6-pool> — имя пула IPv6-адресов клиентов. Формат: строка.

  • <delegate> — IPv6-префикс пула, из которого делегируются префиксы. Формат: IPv6-префикс (h:h:h:h:h:h:h:h/x).

  • <delegation-prefix> — длина делегируемого префикса. Формат: целое число. Диапазон значений: от 32 до 64.

Режим: «Конфигурирование».

vpn sstp default-ipv6-pool <default-ipv6-pool>

Описание:
Задает пул IPv6-адресов клиентов, который используется по умолчанию.
В режимах аутентификации local и noauth при заданных пулах IPv6-адресов и незаданном пуле по умолчанию выводится предупреждение.

Синтаксис:

  • set vpn sstp default-ipv6-pool <default-ipv6-pool>

  • delete vpn sstp default-ipv6-pool <default-ipv6-pool>

  • show vpn sstp default-ipv6-pool

Аргументы:

  • <default-ipv6-pool> — имя пула IPv6-адресов клиентов. Формат: строка.

Режим: «Конфигурирование».

vpn sstp name-server <name-server>

Описание:
Задает адрес DNS сервера, который должен использовать подключенный клиент. Команда принимает адреса как IPv4, так и IPv6.
Можно задать не более двух IPv4-адресов и не более трех IPv6-адресов.

Синтаксис:

  • set vpn sstp name-server <name-server>

  • delete vpn sstp name-server <name-server>

  • show vpn sstp name-server

Аргументы:

  • <name-server> — адрес DNS сервера. Формат: IPv4-адрес (x.x.x.x) или IPv6-адрес (h:h:h:h:h:h:h:h). Можно задать несколько значений.

Режим: «Конфигурирование».

vpn sstp ssl ca-certificate <ca-certificate>

Описание:
Задает сертификат УЦ из конфигурации PKI. Параметр обязателен для работы сервера SSTP.

Синтаксис:

  • set vpn sstp ssl ca-certificate <ca-certificate>

  • delete vpn sstp ssl ca-certificate <ca-certificate>

  • show vpn sstp ssl ca-certificate

Аргументы:

  • <ca-certificate> — имя сертификата УЦ в конфигурации PKI (pki ca). Формат: строка.

Режим: «Конфигурирование».

vpn sstp ssl certificate <certificate>

Описание:
Задает сертификат сервера SSTP из конфигурации PKI. Закрытый ключ сервера берется из того же сертификата PKI. Параметр обязателен для работы сервера SSTP.

Синтаксис:

  • set vpn sstp ssl certificate <certificate>

  • delete vpn sstp ssl certificate <certificate>

  • show vpn sstp ssl certificate

Аргументы:

  • <certificate> — имя сертификата сервера в конфигурации PKI (pki certificate). Формат: строка.

Режим: «Конфигурирование».

vpn sstp ppp-options lcp-echo-failure <lcp-echo-failure>

Описание:
Задает максимальное количество сообщений Echo Request по протоколу LCP, по достижении которого PPP сессия будет сброшена.

Синтаксис:

  • set vpn sstp ppp-options lcp-echo-failure <lcp-echo-failure>

  • delete vpn sstp ppp-options lcp-echo-failure <lcp-echo-failure>

  • show vpn sstp ppp-options lcp-echo-failure

Аргументы:

  • <lcp-echo-failure> — максимальное количество сообщений. Формат: целое положительное число. Значение по умолчанию: 3.

Режим: «Конфигурирование».

vpn sstp ppp-options lcp-echo-interval <lcp-echo-interval>

Описание:
Задает периодичность в секундах отправки модулем PPP сообщений Echo Request по протоколу LCP.

Синтаксис:

  • set vpn sstp ppp-options lcp-echo-interval <lcp-echo-interval>

  • delete vpn sstp ppp-options lcp-echo-interval <lcp-echo-interval>

  • show vpn sstp ppp-options lcp-echo-interval

Аргументы:

  • <lcp-echo-interval> — периодичность отправки в секундах. Формат: целое положительное число. Значение по умолчанию: 30.

Режим: «Конфигурирование».

vpn sstp ppp-options lcp-echo-timeout <lcp-echo-timeout>

Описание:
Задает время ожидания активности любых узлов-участников VPN.
При использовании опции lcp-echo-timeout для модуля PPP активируется режим адаптивной функциональности LCP Echo Request, а значение опции lcp-echo-failure игнорируется.

Синтаксис:

  • set vpn sstp ppp-options lcp-echo-timeout <lcp-echo-timeout>

  • delete vpn sstp ppp-options lcp-echo-timeout <lcp-echo-timeout>

  • show vpn sstp ppp-options lcp-echo-timeout

Аргументы:

  • <lcp-echo-timeout> — время ожидания в секундах. Формат: целое положительное число. Значение по умолчанию: 0.

Режим: «Конфигурирование».

vpn sstp ppp-options mppe <mppe>

Описание:
Определяет режим использования протокола шифрования MPPE.
RADIUS сервер может переопределять значение данной опции значением атрибута MS-MPPE-Encryption-Policy.

Синтаксис:

  • set vpn sstp ppp-options mppe <mppe>

  • delete vpn sstp ppp-options mppe <mppe>

  • show vpn sstp ppp-options mppe

Аргументы:

  • <mppe> — режим использования протокола MPPE. Возможные значения: require — запросить у клиента использование протокола MPPE, если клиент отклоняет запрос, то соединение сбрасывается; prefer — запросить у клиента использование протокола MPPE, если клиент отклоняет запрос, то соединение сохраняется; deny — не использовать протокол MPPE. Значение по умолчанию: prefer.

Режим: «Конфигурирование».

vpn sstp authentication radius server <server> port <port>

Описание:
Определяет RADIUS сервер и задает порт для отправки запросов на аутентификацию.

Синтаксис:

  • set vpn sstp authentication radius server <server> port <port>

  • delete vpn sstp authentication radius server <server> port <port>

  • show vpn sstp authentication radius server <server> port

Аргументы:

  • <server> — IP-адрес RADIUS сервера. Формат: IPv4-адрес (x.x.x.x).

  • <port> — номер порта. Формат: целое число. Диапазон значений: от 1 до 65535. Значение по умолчанию: 1812.

Режим: «Конфигурирование».

vpn sstp authentication radius server <server> key <key>

Описание:
Определяет RADIUS сервер и задает общий ключ для защиты коммуникаций с сервером.
Для каждого RADIUS сервера необходимо задать ключ: без него проверка конфигурации завершается ошибкой.

Синтаксис:

  • set vpn sstp authentication radius server <server> key <key>

  • delete vpn sstp authentication radius server <server> key <key>

  • show vpn sstp authentication radius server <server> key

Аргументы:

  • <server> — IP-адрес RADIUS сервера. Формат: IPv4-адрес (x.x.x.x).

  • <key> — общий секретный ключ. Формат: строка ASCII-символов длиной от 1 до 128 символов.

Режим: «Конфигурирование».

vpn sstp authentication radius server <server> fail-time <fail-time>

Описание:
Помечает настроенный RADIUS сервер как «не в сети» на заданный в секундах промежуток времени.

Синтаксис:

  • set vpn sstp authentication radius server <server> fail-time <fail-time>

  • delete vpn sstp authentication radius server <server> fail-time <fail-time>

  • show vpn sstp authentication radius server <server> fail-time

Аргументы:

  • <server> — IP-адрес RADIUS сервера. Формат: IPv4-адрес (x.x.x.x).

  • <fail-time> — время в секундах. Формат: целое число. Диапазон значений: от 0 до 600. Значение по умолчанию: 0.

Режим: «Конфигурирование».

vpn sstp authentication radius server <server> disable

Описание:
Отключает настроенный RADIUS сервер.

Синтаксис:

  • set vpn sstp authentication radius server <server> disable

  • delete vpn sstp authentication radius server <server> disable

  • show vpn sstp authentication radius server <server> disable

Аргументы:

  • <server> — IP-адрес RADIUS сервера. Формат: IPv4-адрес (x.x.x.x).

Режим: «Конфигурирование».

vpn sstp authentication radius acct-timeout <acct-timeout>

Описание:
Определяет время ожидания в секундах ответа на пакеты Interim Update от RADIUS сервера. По истечении времени ожидания сеанс завершается.

Синтаксис:

  • set vpn sstp authentication radius acct-timeout <acct-timeout>

  • delete vpn sstp authentication radius acct-timeout <acct-timeout>

  • show vpn sstp authentication radius acct-timeout

Аргументы:

  • <acct-timeout> — время ожидания в секундах. Формат: целое число. Диапазон значений: от 0 до 60, значение 0 оставляет сеанс активным. Значение по умолчанию: 3.

Режим: «Конфигурирование».

vpn sstp authentication radius dynamic-author server <server>

Описание:
Задает IP-адрес маршрутизатора, на котором принимаются запросы Dynamic Authorization Extension (DM/CoA) от сервера RADIUS (например, запрос на завершение сеанса). Адрес должен быть настроен на маршрутизаторе.
Если сервер задан, необходимо задать и общий ключ командой dynamic-author key, иначе проверка конфигурации завершается ошибкой.

Синтаксис:

  • set vpn sstp authentication radius dynamic-author server <server>

  • delete vpn sstp authentication radius dynamic-author server <server>

  • show vpn sstp authentication radius dynamic-author server

Аргументы:

  • <server> — IP-адрес сервера. Формат: IPv4-адрес (x.x.x.x).

Режим: «Конфигурирование».

vpn sstp authentication radius dynamic-author port <port>

Описание:
Задает порт, на котором маршрутизатор принимает запросы Dynamic Authorization Extension (DM/CoA).

Синтаксис:

  • set vpn sstp authentication radius dynamic-author port <port>

  • delete vpn sstp authentication radius dynamic-author port <port>

  • show vpn sstp authentication radius dynamic-author port

Аргументы:

  • <port> — номер порта. Формат: целое число. Диапазон значений: от 1 до 65535. Значение по умолчанию: 1700.

Режим: «Конфигурирование».

vpn sstp authentication radius dynamic-author key <key>

Описание:
Задает общий ключ для защиты коммуникаций с сервером Dynamic Authorization Extension (DM/CoA).

Синтаксис:

  • set vpn sstp authentication radius dynamic-author key <key>

  • delete vpn sstp authentication radius dynamic-author key <key>

  • show vpn sstp authentication radius dynamic-author key

Аргументы:

  • <key> — общий секретный ключ. Формат: строка.

Режим: «Конфигурирование».

vpn sstp authentication radius max-try <max-try>

Описание:
Определяет количество попыток передачи серверу запросов Access Request и Accounting Request.

Синтаксис:

  • set vpn sstp authentication radius max-try <max-try>

  • delete vpn sstp authentication radius max-try <max-try>

  • show vpn sstp authentication radius max-try

Аргументы:

  • <max-try> — количество попыток. Формат: целое число. Диапазон значений: от 1 до 20. Значение по умолчанию: 3.

Режим: «Конфигурирование».

vpn sstp authentication radius timeout <timeout>

Описание:
Определяет время ожидания в секундах ответа от сервера.

Синтаксис:

  • set vpn sstp authentication radius timeout <timeout>

  • delete vpn sstp authentication radius timeout <timeout>

  • show vpn sstp authentication radius timeout

Аргументы:

  • <timeout> — время ожидания в секундах. Формат: целое число. Диапазон значений: от 1 до 60. Значение по умолчанию: 3.

Режим: «Конфигурирование».

vpn sstp authentication radius nas-identifier <nas-identifier>

Описание:
Задает значение идентификатора NAS-Identifier, который будет передан RADIUS серверу соответствующим атрибутом и должен соответствовать запросам Dynamic Authorization Extension (DM/CoA).

Синтаксис:

  • set vpn sstp authentication radius nas-identifier <nas-identifier>

  • delete vpn sstp authentication radius nas-identifier <nas-identifier>

  • show vpn sstp authentication radius nas-identifier

Аргументы:

  • <nas-identifier> — идентификатор NAS. Формат: строка.

Режим: «Конфигурирование».

vpn sstp authentication radius nas-ip-address <nas-ip-address>

Описание:
Определяет значение адреса NAS-IP-Address, который будет передан RADIUS серверу соответствующим атрибутом и должен соответствовать запросам Dynamic Authorization Extension (DM/CoA).

Синтаксис:

  • set vpn sstp authentication radius nas-ip-address <nas-ip-address>

  • delete vpn sstp authentication radius nas-ip-address <nas-ip-address>

  • show vpn sstp authentication radius nas-ip-address

Аргументы:

  • <nas-ip-address> — IP-адрес NAS. Формат: IPv4-адрес (x.x.x.x).

Режим: «Конфигурирование».

vpn sstp authentication radius source-address <source-address>

Описание:
Задает IPv4-адрес отправителя, который будет использоваться при формировании запросов на аутентификацию к RADIUS серверу.

Синтаксис:

  • set vpn sstp authentication radius source-address <source-address>

  • delete vpn sstp authentication radius source-address <source-address>

  • show vpn sstp authentication radius source-address

Аргументы:

  • <source-address> — IP-адрес отправителя. Формат: IPv4-адрес (x.x.x.x).

Режим: «Конфигурирование».

vpn sstp authentication radius rate-limit attribute <attribute>

Описание:
Определяет, в каком из атрибутов RADIUS сервера хранится предельное значение полосы пропускания.

Синтаксис:

  • set vpn sstp authentication radius rate-limit attribute <attribute>

  • delete vpn sstp authentication radius rate-limit attribute <attribute>

  • show vpn sstp authentication radius rate-limit attribute

Аргументы:

  • <attribute> — имя атрибута RADIUS. Формат: строка. Значение по умолчанию: Filter-Id.

Режим: «Конфигурирование».

vpn sstp authentication radius rate-limit enable

Описание:
Включает ограничение полосы пропускания средствами RADIUS сервера. Значения ограничений передаются в атрибуте RADIUS, заданном командой rate-limit attribute.

Синтаксис:

  • set vpn sstp authentication radius rate-limit enable

  • delete vpn sstp authentication radius rate-limit enable

  • show vpn sstp authentication radius rate-limit enable

Режим: «Конфигурирование».

vpn sstp authentication radius rate-limit vendor <vendor>

Описание:
Включает использование справочника атрибутов RADIUS сервера, который должен располагаться по следующему пути /usr/share/accel-ppp/radius.

Синтаксис:

  • set vpn sstp authentication radius rate-limit vendor <vendor>

  • delete vpn sstp authentication radius rate-limit vendor <vendor>

  • show vpn sstp authentication radius rate-limit vendor

Аргументы:

  • <vendor> — имя справочника атрибутов производителя. Формат: строка.

Режим: «Конфигурирование».

vpn sstp authentication radius accounting-interim-interval <accounting-interim-interval>

Описание:
Задает интервал в секундах, с которым на RADIUS сервер отправляются данные учета (accounting).

Синтаксис:

  • set vpn sstp authentication radius accounting-interim-interval <accounting-interim-interval>

  • delete vpn sstp authentication radius accounting-interim-interval <accounting-interim-interval>

  • show vpn sstp authentication radius accounting-interim-interval

Аргументы:

  • <accounting-interim-interval> — интервал в секундах. Формат: целое число. Диапазон значений: от 1 до 3600.

Режим: «Конфигурирование».

vpn sstp authentication radius acct-interim-jitter <acct-interim-jitter>

Описание:
Задает максимальное значение отклонения (jitter) в секундах, которое добавляется к интервалу отправки данных учета.

Синтаксис:

  • set vpn sstp authentication radius acct-interim-jitter <acct-interim-jitter>

  • delete vpn sstp authentication radius acct-interim-jitter <acct-interim-jitter>

  • show vpn sstp authentication radius acct-interim-jitter

Аргументы:

  • <acct-interim-jitter> — максимальное значение отклонения в секундах. Формат: целое число. Диапазон значений: от 1 до 60.

Режим: «Конфигурирование».

vpn sstp authentication radius preallocate-vif

Описание:
Включает передачу атрибута NAS-Port-Id в запросах Access Request.

Синтаксис:

  • set vpn sstp authentication radius preallocate-vif

  • delete vpn sstp authentication radius preallocate-vif

  • show vpn sstp authentication radius preallocate-vif

Режим: «Конфигурирование».

vpn sstp authentication radius rate-limit multiplier <multiplier>

Описание:
Задает множитель (shaper multiplier), который применяется к значению ограничения полосы пропускания, переданному средствами RADIUS.

Синтаксис:

  • set vpn sstp authentication radius rate-limit multiplier <multiplier>

  • delete vpn sstp authentication radius rate-limit multiplier <multiplier>

  • show vpn sstp authentication radius rate-limit multiplier

Аргументы:

  • <multiplier> — множитель. Формат: число. Диапазон значений: от 0.001 до 1000. Значение по умолчанию: 1.

Режим: «Конфигурирование».

vpn sstp authentication radius server <server> acct-port <acct-port>

Описание:
Определяет RADIUS сервер и задает порт для отправки запросов учета (accounting).

Синтаксис:

  • set vpn sstp authentication radius server <server> acct-port <acct-port>

  • delete vpn sstp authentication radius server <server> acct-port <acct-port>

  • show vpn sstp authentication radius server <server> acct-port

Аргументы:

  • <server> — IP-адрес RADIUS сервера. Формат: IPv4-адрес (x.x.x.x).

  • <acct-port> — номер порта. Формат: целое число. Диапазон значений: от 1 до 65535. Значение по умолчанию: 1813.

Режим: «Конфигурирование».

vpn sstp authentication radius server <server> backup

Описание:
Назначает RADIUS сервер резервным: он используется, если остальные серверы недоступны.

Синтаксис:

  • set vpn sstp authentication radius server <server> backup

  • delete vpn sstp authentication radius server <server> backup

  • show vpn sstp authentication radius server <server> backup

Аргументы:

  • <server> — IP-адрес RADIUS сервера. Формат: IPv4-адрес (x.x.x.x).

Режим: «Конфигурирование».

vpn sstp authentication radius server <server> disable-accounting

Описание:
Отключает отправку на RADIUS сервер запросов учета (accounting).

Синтаксис:

  • set vpn sstp authentication radius server <server> disable-accounting

  • delete vpn sstp authentication radius server <server> disable-accounting

  • show vpn sstp authentication radius server <server> disable-accounting

Аргументы:

  • <server> — IP-адрес RADIUS сервера. Формат: IPv4-адрес (x.x.x.x).

Режим: «Конфигурирование».

vpn sstp authentication radius server <server> priority <priority>

Описание:
Задает приоритет RADIUS сервера.

Синтаксис:

  • set vpn sstp authentication radius server <server> priority <priority>

  • delete vpn sstp authentication radius server <server> priority <priority>

  • show vpn sstp authentication radius server <server> priority

Аргументы:

  • <server> — IP-адрес RADIUS сервера. Формат: IPv4-адрес (x.x.x.x).

  • <priority> — приоритет сервера. Формат: целое число. Диапазон значений: от 1 до 255.

Режим: «Конфигурирование».

vpn sstp client-ip-pool <client-ip-pool> next-pool <next-pool>

Описание:
Задает имя следующего пула адресов (next-pool) для пула адресов клиентов <client-ip-pool>.

Синтаксис:

  • set vpn sstp client-ip-pool <client-ip-pool> next-pool <next-pool>

  • delete vpn sstp client-ip-pool <client-ip-pool> next-pool <next-pool>

  • show vpn sstp client-ip-pool <client-ip-pool> next-pool

Аргументы:

  • <client-ip-pool> — имя пула адресов клиентов. Формат: строка.

  • <next-pool> — имя следующего пула адресов. Формат: строка.

Режим: «Конфигурирование».

vpn sstp description <description>

Описание:
Задает описание сервера SSTP.

Синтаксис:

  • set vpn sstp description <description>

  • delete vpn sstp description <description>

  • show vpn sstp description

Аргументы:

  • <description> — описание. Формат: строка.

Режим: «Конфигурирование».

vpn sstp extended-scripts on-change <on-change>

Описание:
Задает сценарий, который запускается при изменении интерфейса сеанса в результате обработки RADIUS CoA.

Синтаксис:

  • set vpn sstp extended-scripts on-change <on-change>

  • delete vpn sstp extended-scripts on-change <on-change>

  • show vpn sstp extended-scripts on-change

Аргументы:

  • <on-change> — сценарий. Формат: строка.

Режим: «Конфигурирование».

vpn sstp extended-scripts on-down <on-down>

Описание:
Задает сценарий, который запускается перед завершением сеанса.

Синтаксис:

  • set vpn sstp extended-scripts on-down <on-down>

  • delete vpn sstp extended-scripts on-down <on-down>

  • show vpn sstp extended-scripts on-down

Аргументы:

  • <on-down> — сценарий. Формат: строка.

Режим: «Конфигурирование».

vpn sstp extended-scripts on-pre-up <on-pre-up>

Описание:
Задает сценарий, который запускается перед тем, как интерфейс сеанса переходит в рабочее состояние.

Синтаксис:

  • set vpn sstp extended-scripts on-pre-up <on-pre-up>

  • delete vpn sstp extended-scripts on-pre-up <on-pre-up>

  • show vpn sstp extended-scripts on-pre-up

Аргументы:

  • <on-pre-up> — сценарий. Формат: строка.

Режим: «Конфигурирование».

vpn sstp extended-scripts on-up <on-up>

Описание:
Задает сценарий, который запускается, когда интерфейс сеанса полностью настроен и запущен.

Синтаксис:

  • set vpn sstp extended-scripts on-up <on-up>

  • delete vpn sstp extended-scripts on-up <on-up>

  • show vpn sstp extended-scripts on-up

Аргументы:

  • <on-up> — сценарий. Формат: строка.

Режим: «Конфигурирование».

vpn sstp host-name <host-name>

Описание:
Разрешает подключение только к указанному имени хоста: имя должно совпадать с именем из расширения TLS SNI (Server Name Indication) в запросе клиента.

Синтаксис:

  • set vpn sstp host-name <host-name>

  • delete vpn sstp host-name <host-name>

  • show vpn sstp host-name

Аргументы:

  • <host-name> — имя хоста. Формат: строка.

Режим: «Конфигурирование».

vpn sstp limits burst <burst>

Описание:
Задает количество подключений (burst) для ограничения частоты подключений к серверу.

Синтаксис:

  • set vpn sstp limits burst <burst>

  • delete vpn sstp limits burst <burst>

  • show vpn sstp limits burst

Аргументы:

  • <burst> — количество подключений. Формат: целое число.

Режим: «Конфигурирование».

vpn sstp limits connection-limit <connection-limit>

Описание:
Ограничивает допустимую частоту подключений к серверу.

Синтаксис:

  • set vpn sstp limits connection-limit <connection-limit>

  • delete vpn sstp limits connection-limit <connection-limit>

  • show vpn sstp limits connection-limit

Аргументы:

  • <connection-limit> — допустимая частота подключений. Формат: число и единица времени, например 1/min или 60/sec.

Режим: «Конфигурирование».

vpn sstp limits timeout <timeout>

Описание:
Задает время в секундах (timeout) для ограничения частоты подключений к серверу.

Синтаксис:

  • set vpn sstp limits timeout <timeout>

  • delete vpn sstp limits timeout <timeout>

  • show vpn sstp limits timeout

Аргументы:

  • <timeout> — время в секундах. Формат: целое число.

Режим: «Конфигурирование».

vpn sstp log level <level>

Описание:
Задает уровень детализации журнала сервера SSTP.

Синтаксис:

  • set vpn sstp log level <level>

  • delete vpn sstp log level <level>

  • show vpn sstp log level

Аргументы:

  • <level> — уровень журналирования. Возможные значения: 0 — журналирование отключено; 1 — только сообщения об ошибках; 2 — сообщения об ошибках и предупреждения; 3 — сообщения об ошибках, предупреждения и минимум информационных сообщений; 4 — сообщения об ошибках, предупреждения и все информационные сообщения; 5 — все сообщения, включая отладочные. Значение по умолчанию: 3.

Режим: «Конфигурирование».

vpn sstp max-concurrent-sessions <max-concurrent-sessions>

Описание:
Задает максимальное количество одновременных попыток начала сеанса.

Синтаксис:

  • set vpn sstp max-concurrent-sessions <max-concurrent-sessions>

  • delete vpn sstp max-concurrent-sessions <max-concurrent-sessions>

  • show vpn sstp max-concurrent-sessions

Аргументы:

  • <max-concurrent-sessions> — максимальное количество попыток. Формат: целое число. Диапазон значений: от 0 до 65535.

Режим: «Конфигурирование».

vpn sstp mtu <mtu>

Описание:
Задает максимальный размер блока данных (MTU) PPP интерфейсов сеансов.

Синтаксис:

  • set vpn sstp mtu <mtu>

  • delete vpn sstp mtu <mtu>

  • show vpn sstp mtu

Аргументы:

  • <mtu> — значение MTU в байтах. Формат: целое число. Диапазон значений: от 68 до 1500. Значение по умолчанию: 1500.

Режим: «Конфигурирование».

vpn sstp port <port>

Описание:
Задает номер порта, который использует сервер SSTP для подключений.

Синтаксис:

  • set vpn sstp port <port>

  • delete vpn sstp port <port>

  • show vpn sstp port

Аргументы:

  • <port> — номер порта. Формат: целое число. Диапазон значений: от 1 до 65535. Значение по умолчанию: 443.

Режим: «Конфигурирование».

vpn sstp ppp-options disable-ccp

Описание:
Отключает протокол управления сжатием (Compression Control Protocol, CCP).

Синтаксис:

  • set vpn sstp ppp-options disable-ccp

  • delete vpn sstp ppp-options disable-ccp

  • show vpn sstp ppp-options disable-ccp

Режим: «Конфигурирование».

vpn sstp ppp-options interface-cache <interface-cache>

Описание:
Задает количество интерфейсов PPP, которые хранятся в кэше.

Синтаксис:

  • set vpn sstp ppp-options interface-cache <interface-cache>

  • delete vpn sstp ppp-options interface-cache <interface-cache>

  • show vpn sstp ppp-options interface-cache

Аргументы:

  • <interface-cache> — количество интерфейсов. Формат: целое число. Диапазон значений: от 1 до 256000.

Режим: «Конфигурирование».

vpn sstp ppp-options ipv4 <ipv4>

Описание:
Задает алгоритм согласования IPv4 (IPCP) с клиентом.

Синтаксис:

  • set vpn sstp ppp-options ipv4 <ipv4>

  • delete vpn sstp ppp-options ipv4 <ipv4>

  • show vpn sstp ppp-options ipv4

Аргументы:

  • <ipv4> — алгоритм согласования. Возможные значения: deny — не согласовывать IPv4; allow — согласовывать IPv4 только по запросу клиента; prefer — предлагать клиенту согласование IPv4, при отказе клиента соединение сохраняется; require — требовать согласования IPv4.

Режим: «Конфигурирование».

vpn sstp ppp-options ipv6 <ipv6>

Описание:
Задает алгоритм согласования IPv6 (IPCP6) с клиентом.

Синтаксис:

  • set vpn sstp ppp-options ipv6 <ipv6>

  • delete vpn sstp ppp-options ipv6 <ipv6>

  • show vpn sstp ppp-options ipv6

Аргументы:

  • <ipv6> — алгоритм согласования. Возможные значения: deny — не согласовывать IPv6; allow — согласовывать IPv6 только по запросу клиента; prefer — предлагать клиенту согласование IPv6, при отказе клиента соединение сохраняется; require — требовать согласования IPv6. Значение по умолчанию: deny.

Режим: «Конфигурирование».

vpn sstp ppp-options ipv6-accept-peer-interface-id

Описание:
Разрешает принимать идентификатор интерфейса IPv6, предложенный узлом-участником VPN.

Синтаксис:

  • set vpn sstp ppp-options ipv6-accept-peer-interface-id

  • delete vpn sstp ppp-options ipv6-accept-peer-interface-id

  • show vpn sstp ppp-options ipv6-accept-peer-interface-id

Режим: «Конфигурирование».

vpn sstp ppp-options ipv6-interface-id <ipv6-interface-id>

Описание:
Задает идентификатор интерфейса IPv6 сервера: фиксированный или случайный.

Синтаксис:

  • set vpn sstp ppp-options ipv6-interface-id <ipv6-interface-id>

  • delete vpn sstp ppp-options ipv6-interface-id <ipv6-interface-id>

  • show vpn sstp ppp-options ipv6-interface-id

Аргументы:

  • <ipv6-interface-id> — идентификатор интерфейса IPv6. Возможные значения: random — случайный идентификатор; x:x:x:x — заданный идентификатор.

Режим: «Конфигурирование».

vpn sstp ppp-options ipv6-peer-interface-id <ipv6-peer-interface-id>

Описание:
Задает идентификатор интерфейса IPv6 узла-участника VPN.

Синтаксис:

  • set vpn sstp ppp-options ipv6-peer-interface-id <ipv6-peer-interface-id>

  • delete vpn sstp ppp-options ipv6-peer-interface-id <ipv6-peer-interface-id>

  • show vpn sstp ppp-options ipv6-peer-interface-id

Аргументы:

  • <ipv6-peer-interface-id> — идентификатор интерфейса IPv6. Возможные значения: x:x:x:x — заданный идентификатор; random — случайный идентификатор; ipv4-addr — идентификатор вычисляется из IPv4-адреса, например 192:168:0:1; calling-sid — идентификатор вычисляется из атрибута calling-station-id.

Режим: «Конфигурирование».

vpn sstp ppp-options min-mtu <min-mtu>

Описание:
Задает минимально допустимое значение MTU.

Синтаксис:

  • set vpn sstp ppp-options min-mtu <min-mtu>

  • delete vpn sstp ppp-options min-mtu <min-mtu>

  • show vpn sstp ppp-options min-mtu

Аргументы:

  • <min-mtu> — минимальное значение MTU. Формат: целое число. Диапазон значений: от 68 до 65535.

Режим: «Конфигурирование».

vpn sstp ppp-options mru <mru>

Описание:
Задает предпочтительное значение MRU.

Синтаксис:

  • set vpn sstp ppp-options mru <mru>

  • delete vpn sstp ppp-options mru <mru>

  • show vpn sstp ppp-options mru

Аргументы:

  • <mru> — значение MRU. Формат: целое число. Диапазон значений: от 68 до 65535.

Режим: «Конфигурирование».

vpn sstp shaper fwmark <fwmark>

Описание:
Задает значение метки межсетевого экрана (fwmark): трафик с этой меткой исключается из ограничения полосы пропускания.

Синтаксис:

  • set vpn sstp shaper fwmark <fwmark>

  • delete vpn sstp shaper fwmark <fwmark>

  • show vpn sstp shaper fwmark

Аргументы:

  • <fwmark> — значение метки. Формат: целое число. Диапазон значений: от 1 до 2147483647.

Режим: «Конфигурирование».

vpn sstp snmp master-agent

Описание:
Включает режим главного агента SNMP (master agent) для сервера SSTP.

Синтаксис:

  • set vpn sstp snmp master-agent

  • delete vpn sstp snmp master-agent

  • show vpn sstp snmp master-agent

Режим: «Конфигурирование».

vpn sstp thread-count <thread-count>

Описание:
Задает количество рабочих потоков сервера SSTP.

Синтаксис:

  • set vpn sstp thread-count <thread-count>

  • delete vpn sstp thread-count <thread-count>

  • show vpn sstp thread-count

Аргументы:

  • <thread-count> — количество потоков. Возможные значения: all — использовать все доступные ядра процессора; half — использовать половину доступных ядер процессора; число от 1 до 512 — заданное количество потоков. Значение по умолчанию: all.

Режим: «Конфигурирование».

vpn sstp wins-server <wins-server>

Описание:
Задает адреса серверов WINS (Windows Internet Name Service), которые передаются клиенту.

Синтаксис:

  • set vpn sstp wins-server <wins-server>

  • delete vpn sstp wins-server <wins-server>

  • show vpn sstp wins-server

Аргументы:

  • <wins-server> — адрес сервера WINS. Формат: IPv4-адрес (x.x.x.x). Можно задать несколько значений.

Режим: «Конфигурирование».

Режим «Администрирование»


sstp-server sessions

Описание:
Отображает список активных сеансов SSTP сервера: имя интерфейса, имя пользователя, IP-адреса, идентификатор вызывающей стороны, ограничение скорости, состояние, время работы сеанса и счетчики принятых и переданных байт.

Синтаксис:

  • show sstp-server sessions

Режим: «Администрирование».

Уровень привилегий: «Администратор».

sstp-server statistics

Описание:
Отображает статистику SSTP сервера.

Синтаксис:

  • show sstp-server statistics

Режим: «Администрирование».

Уровень привилегий: «Администратор».

reset vpn sstp all

Описание:
Завершает все активные сеансы SSTP сервера.

Синтаксис:

  • reset vpn sstp all

Режим: «Администрирование».

Уровень привилегий: «Администратор».

reset vpn sstp interface <interface>

Описание:
Завершает сеанс SSTP сервера, который использует указанный интерфейс.

Синтаксис:

  • reset vpn sstp interface <interface>

Аргументы:

  • <interface> — имя интерфейса сеанса SSTP сервера. Формат: строка.

Режим: «Администрирование».

Уровень привилегий: «Администратор».

reset vpn sstp user <user>

Описание:
Завершает сеансы SSTP сервера указанного пользователя.

Синтаксис:

  • reset vpn sstp user <user>

Аргументы:

  • <user> — имя пользователя. Формат: строка.

Режим: «Администрирование».

Уровень привилегий: «Администратор».

clear interfaces sstp counters

Описание:
Обнуляет показания счетчиков всех интерфейсов SSTP. Счетчики, которые ведет ядро операционной системы, не сбрасываются: команда запоминает их текущие значения, и в дальнейшем отображается прирост с момента выполнения команды. Счетчики берутся из интерфейса ядра Linux и могут не учитывать трафик, который пересылает FVE (см. Ограничения).

Синтаксис:

  • clear interfaces sstp counters

  • clear interfaces sstp <interface> counters

Аргументы:

  • <interface> — имя интерфейса SSTP. Формат: sstpN.

Режим: «Администрирование».

Уровень привилегий: «Администратор».

log sstp

Описание:
Отображает записи журнала SSTP сервера с момента загрузки системы.

Синтаксис:

  • show log sstp

Режим: «Администрирование».

Уровень привилегий: «Администратор».

monitor log sstp

Описание:
Следит за появлением новых записей в журнале SSTP сервера.

Синтаксис:

  • monitor log sstp

Режим: «Администрирование».

Уровень привилегий: «Администратор».