服务器 Gind.cn
  1. 服务器 Gind.cn
  3. pfSense命令删除陈旧的SAD
Intereting Posts
RDP到Azure服务器在接受免责声明后将不加载桌面，显示带有标识的空白屏幕 启用mod ssl后，apache停止监听端口80 RHEL5的zlib文件大小不同 重新启动Apache会挂起SSH会话 不能将init作为非root用户 在Windows Server 2008中备份和恢复大文件 使用libmysqlclient.so.18安装XtraBackup 如何从Windows Server 2003stream媒体服务器streamDIVX等文件？ Juniper SSG 550 – ha区域上的接口未设置 奇怪的Apache Webdav情况（OSX会连接，Ubuntu不会） gcc沙盒工具 – Ubuntu 12.04上的AppArmor / CHROOT监狱 Active Directory为内部复制接口生成DNSlogging 已知的服务不使用Kerberos身份validation？ FTP 7.5通过IP地址进行限制 我如何允许有限的用户在不禁用UAC的情况下更改Windows 7中的系统时间？

pfSense命令删除陈旧的SAD

我正遇到pfSense的问题，重新启动后重复创buildSAD，迫使我手动前进，删除旧的SAD。 这不是一个大问题，但一旦我放了几天就会成为一个问题。 我只是安装了pfSense的cron包，所以我可以运行一个脚本来识别陈旧的SAD并删除它们，但是我不熟悉BSD或pfSense。 是否有一个枚举SAD和他们的属性，另一个可以通过ID删除的命令？ 我可以形成脚本的条件部分，但我不知道要运行的命令。 我会想象它会是这样的：

  1. 枚举SAD的
  2. 通过匹配源IP和目标IP来识别重复的内容
  3. find一个更大的字节传输
  4. 删除

你应该修正问题，而不是为了解决实际问题。 从它的声音，你有不匹配的生命周期，并没有使用DPD（或可能是在2.0版本，其中DPD在IPSec工具不工作）。 首先修复你的生命周期，如果可能的话，启用双方的DPD。