Sophos Firewall - CMD Console

更新 發佈閱讀 4 分鐘

前言

只要是資訊人員或者網路工程師,通常不免會接觸到設定網路設備,就會連到設備主控台的文字指令去打指令,尤其是指令或者一個設定檔中需要打很多字,用終端機軟體的話則可以直接用貼上的,不需要每個字自己打或者按 Tab 鍵

CMD Console 的幾種方式

使用終端機軟體

在終端機軟體中最為常見的就是 PuTTY 了 (當然您也可以使用您習慣的其他終端機軟體),PuTTY 最基本的就是可以讓你用 SSH 或是序列埠(COM) 的方式連到設備的 Console,以下將以 PuTTY 作為示例

要使用 PuTTY 當然首先你要有 PuTTY,可以到他的官網下載

下載圖中紅框起來的免安裝版本即可

下載圖中紅框起來的免安裝版本即可


有了 PuTTY 後,接下來你要用「Console 線」連接你的電腦與 Sophos 防火牆上的 COM Port,通常防火牆上的 COM Port 會有兩種,主要的埠口是 RJ45(如同網路線水晶頭),另一種比較少用,即為 MicroUSB。

實體線連接後,到電腦的裝置管理員去查看 COM Port 的順序,然後開啟 PuTTY 軟體

COM3

COM3


開啟 PuTTY 後,先選擇 Serial,然後將 Serial line 裡的值修改成對應電腦的COM順序,Speed 改成 38400 (這是 Sophos 防火牆的 Speed,如果是 Sophos 交換機的話則是 115200,而其他廠牌的設備多是預設值 9600 無須修改),修改好所有值後按 Open

raw-image


然後會開啟一個 PuTTY 視窗且顯示為 COM3,此時可以按一下 Enter 鍵

raw-image


輸入 admin 密碼

raw-image


進到防火牆的 Console

raw-image


也可以使用 PuTTY 的 SSH 連到防火牆
如果你的電腦與防火牆已經在同一個子網下且可以 Ping 得到(例如 Port 1 IP 172.16.16.16,你電腦的 IP 172.16.16.XXX),這時就可以使用 SSH 的方式連到防火牆的 CMD Console

raw-image


切換至 SSH,然後上面輸入防火牆 Port 1 的預設 IP

raw-image


如果有出現此視窗的話直接按 Accept 即可

raw-image


先輸入要登入的使用者名稱,這邊以 admin 為例

raw-image


再輸入密碼

raw-image


進到防火牆的 CMD Console

raw-image

使用 Windows 命令提示字元(CMD) or PowerShell

開啟 CMD(或者 PowerShell 也可以)

raw-image


輸入指令,格式為 ssh 要登入的使用者名稱@IP

raw-image


如果你是首次使用這方法,或是太久沒用 SSH 連到防火牆的話就會出現這個確認訊息,這邊依照他的提示輸入 yes 即可

raw-image


接著再輸入密碼

raw-image


進到防火牆的 CMD Console

raw-image

直接接螢幕與鍵盤

如果你的 Sophos 防火牆上有可以接螢幕的 Port (通常是 HDMI,這須看機型而定),目前最新一代的機型都已捨棄掉螢幕 Port,比較骨董的機型甚至會有 VGA Port

raw-image


如果接螢幕,螢幕上所顯示的畫面就會直接是 Console 畫面,這時就再直接接個鍵盤打密碼登入一下即可開始操作


使用 Web GUI Console 裡的主控台

如果你原本已經登入圖形介面的 Web GUI Console,這時又突然想要到 CMD Console去,此時可以在防火牆畫面右上角使用者名稱處按出下拉選單 → 主控台

raw-image

※ 注意:此方法只有在你用預設管理員 admin 登入防火牆時才可使用,其他使用者即便有系統管理員權限也是無法用此方式開啟主控台

除了 admin 以外的使用者皆看不到主控台項目

除了 admin 以外的使用者皆看不到主控台項目

即使有管理員權限也是一樣無法從 Web GUI Console 進入主控台

即使有管理員權限也是一樣無法從 Web GUI Console 進入主控台



按下主控台後,接著出現這個視窗,直接按 Enter

raw-image


輸入密碼

raw-image


進到防火牆的 CMD Console

raw-image


留言
avatar-img
留言分享你的想法!
avatar-img
Rex 的 Sophos 筆記
0會員
2內容數
你可能也想看
Thumbnail
在小小的租屋房間裡,透過蝦皮購物平臺採購各種黏土、模型、美甲材料等創作素材,打造專屬黏土小宇宙的療癒過程。文中分享多個蝦皮挖寶地圖,並推薦蝦皮分潤計畫。
Thumbnail
在小小的租屋房間裡,透過蝦皮購物平臺採購各種黏土、模型、美甲材料等創作素材,打造專屬黏土小宇宙的療癒過程。文中分享多個蝦皮挖寶地圖,並推薦蝦皮分潤計畫。
Thumbnail
小蝸和小豬因購物習慣不同常起衝突,直到發現蝦皮分潤計畫,讓小豬的購物愛好產生價值,也讓小蝸開始欣賞另一半的興趣。想增加收入或改善伴侶間的購物觀念差異?讓蝦皮分潤計畫成為你們的神隊友吧!
Thumbnail
小蝸和小豬因購物習慣不同常起衝突,直到發現蝦皮分潤計畫,讓小豬的購物愛好產生價值,也讓小蝸開始欣賞另一半的興趣。想增加收入或改善伴侶間的購物觀念差異?讓蝦皮分潤計畫成為你們的神隊友吧!
Thumbnail
打開 jupyter notebook 寫一段 python 程式,可以完成五花八門的工作,這是玩程式最簡便的方式,其中可以獲得很多快樂,在現今這種資訊發達的時代,幾乎沒有門檻,只要願意,人人可享用。 下一步,希望程式可以隨時待命聽我吩咐,不想每次都要開電腦,啟動開發環境,只為完成一個重複性高
Thumbnail
打開 jupyter notebook 寫一段 python 程式,可以完成五花八門的工作,這是玩程式最簡便的方式,其中可以獲得很多快樂,在現今這種資訊發達的時代,幾乎沒有門檻,只要願意,人人可享用。 下一步,希望程式可以隨時待命聽我吩咐,不想每次都要開電腦,啟動開發環境,只為完成一個重複性高
Thumbnail
在網路速度有限的情況下,依序記錄不斷產生的資訊,能統計使用者在頁面上操作了哪些功能。
Thumbnail
在網路速度有限的情況下,依序記錄不斷產生的資訊,能統計使用者在頁面上操作了哪些功能。
Thumbnail
本文詳細介紹Windows cmd指令的應用,並提供了例說明及追加說明,用戶可以學習如何使用cmd指令對檔案進行處理、選取所需的內容,以及擴展運用到其他類型的檔案,最後還介紹了cmd設計完成後的應用和自動化執行方式。
Thumbnail
本文詳細介紹Windows cmd指令的應用,並提供了例說明及追加說明,用戶可以學習如何使用cmd指令對檔案進行處理、選取所需的內容,以及擴展運用到其他類型的檔案,最後還介紹了cmd設計完成後的應用和自動化執行方式。
Thumbnail
軟體系統的發展歷程大多相似,首重解決基本需求、提供操作介面,進而提升安全性、擴充功能、優化操作。
Thumbnail
軟體系統的發展歷程大多相似,首重解決基本需求、提供操作介面,進而提升安全性、擴充功能、優化操作。
Thumbnail
上回說明的手動下指令,傳出訊息。為了節省手動輸入之動作,將欲執行的curl指令內容,事先作成執行檔。當需要傳送訊息時,只要按兩下執行檔,便可立刻傳出訊息至LINE群組內之全員 2. 說明 2.1 因每次要傳送內容不同,將這些會變動的訊息資料,輸入後保存 於bat執行檔內
Thumbnail
上回說明的手動下指令,傳出訊息。為了節省手動輸入之動作,將欲執行的curl指令內容,事先作成執行檔。當需要傳送訊息時,只要按兩下執行檔,便可立刻傳出訊息至LINE群組內之全員 2. 說明 2.1 因每次要傳送內容不同,將這些會變動的訊息資料,輸入後保存 於bat執行檔內
Thumbnail
與電腦溝通之方法說明 不須使用任何程式軟體工具,能與電腦溝通,使用Command line執行後,將依自己設定之條件,直接將結果選出,提供後續運用
Thumbnail
與電腦溝通之方法說明 不須使用任何程式軟體工具,能與電腦溝通,使用Command line執行後,將依自己設定之條件,直接將結果選出,提供後續運用
Thumbnail
在一般情況我們可以使用 Windows 的 UI 介面來變更網路卡的名稱、IP 等等。但在要使用到 python 或其他程式控制時就不太合用了,所以這邊介紹使用 command 的方式來變更 Windows 中的網卡設定: 打開 Command Prompt(管理員權限): 按下Win,輸入
Thumbnail
在一般情況我們可以使用 Windows 的 UI 介面來變更網路卡的名稱、IP 等等。但在要使用到 python 或其他程式控制時就不太合用了,所以這邊介紹使用 command 的方式來變更 Windows 中的網卡設定: 打開 Command Prompt(管理員權限): 按下Win,輸入
Thumbnail
※ 必考題一: Command Line 工程師面試時通常不會著墨太多在此科目上,考題只考涵蓋的基本指令。 ※ 說明:Command Line是使用純文字與電腦溝通的方式,和圖形化介面 GUI是不一樣的。 ※ 常用基本指令: pwd=print the current directory:顯
Thumbnail
※ 必考題一: Command Line 工程師面試時通常不會著墨太多在此科目上,考題只考涵蓋的基本指令。 ※ 說明:Command Line是使用純文字與電腦溝通的方式,和圖形化介面 GUI是不一樣的。 ※ 常用基本指令: pwd=print the current directory:顯
Thumbnail
這是為了搭建自己想要的工作流而開始的研究工作。
Thumbnail
這是為了搭建自己想要的工作流而開始的研究工作。
Thumbnail
提到後端工程師,似乎就只是開發 API,但一個複雜的系統其實不太可能只透過 API 就能完成,例如一個簡單的功能,註冊會員,其實是由好幾個不同類型的工作互相配合,您才能收到開通信,才確保資料庫不會有一堆未開通帳號等。所以今天就來聊聊一個系統有幾種不同執行方式的工作。
Thumbnail
提到後端工程師,似乎就只是開發 API,但一個複雜的系統其實不太可能只透過 API 就能完成,例如一個簡單的功能,註冊會員,其實是由好幾個不同類型的工作互相配合,您才能收到開通信,才確保資料庫不會有一堆未開通帳號等。所以今天就來聊聊一個系統有幾種不同執行方式的工作。
追蹤感興趣的內容從 Google News 追蹤更多 vocus 的最新精選內容追蹤 Google News