安全 : Cisco SSL Appliances

在SSL设备的数据包捕获步骤

2016 年 10 月 24 日 - 机器翻译
其他版本: PDFpdf | 英语 (2015 年 8 月 22 日) | 反馈

简介

本文描述如何获取由SSL设备的网络接口看到的数据包和生成数据包捕获的一个pcap文件。

贡献用Nazmul Rajib和詹姆斯埃弗里特, Cisco TAC工程师。

先决条件

关于本文的信息从SSL设备运行版本3.7.x创建。在本文使用的所有设备开始与原始。如果您使用的是真实网络,请确保您已经了解所有命令的潜在影响。

警告:如果获取在生产系统的数据包,能影响网络性能。当您获取数据包时,总是有拒绝的数据包风险。

获取数据包的步骤

1. 通过安全壳SSH访问SSL设备。 CLI的凭证是相同的象网页用户界面。

2. 要获得捕获的联机接口,请运行命令:

support> segment all 

您应该看到输出类似于此:

Segment A configuration:
Mode of operation: Active Inline, Fail to Appliance
Status: no failure
External interfaces used: 1 2 3 4
- network: 1 4
- attached appliance: 2 3
External interfaces down: 1 2 3 4

示例显示在网段A的4个接口

3. 那里确认是没有所选接口用以下命令:

support> capture status

如果什么都没有选择,您应该看到输出以下:

Ready to configure and start capture
Selected interface(s) : NONE
Selected mode : normal

4. 在您开始捕获前,建立接口运行捕获的您将需要运行以下命令和指定:

capture select 1 2 3 4

注意:您用您尝试捕获流量的接口将替换1,2,3,4

您能确认正确接口通过重复步骤设置3。您应该看到以下输出:

Ready to configure and start capture
Selected interface(s) : 1 2 3 4
Selected mode : normal

5. 要开始捕获请运行以下命令:

support> capture start

 您应该看到以下输出:

Capture started

如果已经有在设备保存的pcap您将看到下面的输出:

Starting capture will erase existing captures stored on disk.
Continue and lose existing captures? (enter 'yes' to confirm):

提示:如果不键入,中止捕获。

注意:您能每次只存储一pcap在设备。

6. 要终止捕获请运行以下命令:

support> capture stop

 您应该看到一输出类似如下:

Waiting while capture files are being processed (0 secs elapsed)
Capture file available via scp
Linux/Mac: scp <user>@<appliance>:pcap_20140708202956_20140708203403.tar.gz
pcap_20140708202956_20140708203403.tar.gz
Windows: pscp.exe -scp <user>@<appliance>:pcap_20140708202956_20140708203403.tar.gz
pcap_20140708202956_20140708203403.tar.gz


Document ID: 118664