Introducción
Este documento describe los pasos para probar la conectividad a Internet en Secure Web Appliance (SWA).
Prerequisites
Requirements
Cisco recomienda conocer estos temas:
- Acceso a la interfaz de línea de comandos (CLI)de SWA.
Componentes Utilizados
Este documento no tiene restricciones específicas en cuanto a versiones de software y de hardware.
La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.
RIZAR
Paso 1. Inicie sesión en la CLI del SWA.
Paso 2. Escriba curl y presione Enter.
Paso 3. Elija DIRECT, para probar el acceso a Internet SWA sin aplicar ninguna política de proxy al tráfico.
Paso 4. Escriba "y" como respuesta a ¿Desea elegir una interfaz concreta del dispositivo? y pulse Intro.
Paso 5. Escriba el número asociado a la interfaz que tiene acceso a Internet.
Paso 6. Introduzca la URL para la prueba y pulse Intro.
Nota: Asegúrese de que la URL comienza con HTTP:// o HTTPS://
SWA_CLI> curl
Choose the operation you want to perform:
- DIRECT - URL access going direct
- APPLIANCE - URL access through the Appliance
[]> DIRECT
Do you wish to choose particular interface of appliance?
[N]> y
1. Management
2. P1
3. P2
Enter the interface number:
[1]> 3
Enter URL to make request to
[]> http://www.cisco.com
Verificación
Puede revisar el código de respuesta HTTP. En este ejemplo, el código de respuesta HTTP es 200, lo que significa que se estableció la conexión.
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 015:34:55.026472 * Trying 10.18.27.120:80...
15:34:55.026645 * Local Interface nic0 is ip 10.1.1.1 using address family 2
15:34:55.026676 * Local port: 0
15:34:55.035164 * Connected to www.cisco.com (10.18.27.120) port 80 (#0)
15:34:55.035202 > HEAD / HTTP/1.1
15:34:55.035202 > Host: www.cisco.com
15:34:55.035202 > User-Agent: curl/7.74.0
15:34:55.035202 > Accept: */*
15:34:55.035202 >
15:34:55.056382 * Mark bundle as not supporting multiuse
15:34:55.056397 < HTTP/1.1 200 OK
15:34:55.056429 < Date: Thu, 19 Mar 2026 19:34:54 GMT
15:34:55.056451 < Content-Type: text/html
15:34:55.056474 < Connection: keep-alive
15:34:55.056490 < CF-RAY: 9deeead18c0b253f-ORD
15:34:55.056515 < Last-Modified: Wed, 18 Mar 2026 19:14:43 GMT
15:34:55.056538 < Allow: GET, HEAD
15:34:55.056562 < Accept-Ranges: bytes
15:34:55.056583 < Age: 2119
15:34:55.056606 < cf-cache-status: HIT
15:34:55.056619 < Server: cloudflare
15:34:55.056639 <
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 0
15:34:55.056723 * Connection #0 to host www.cisco.com left intact
En este ejemplo, puede ver que SWA no pudo acceder a la URL.
% Total % Received % Xferd Average Speed Time Time Time Current
Dload Upload Total Spent Left Speed
0 0 0 0 0 0 0 0 --:--:-- --:--:-- --:--:-- 015:38:29.520762 * Trying 10.18.27.120:443...
15:38:29.520927 * Trying 10.18.26.120:443...
15:38:29.521068 * Closing connection 0
curl: (7) Couldn't connect to server
SSLTOOL
La ssltool, es la versión CLI del comando openssl s_client. Se conecta a un host remoto mediante SSL/TLS directamente sin utilizar las políticas de proxy del dispositivo web seguro.
Paso 1. Inicie sesión en la CLI del SWA.
Paso 2. Escriba ssltool y presione Enter.
Paso 3. Escriba SCLIENT y presione Intro
Paso 4. Escriba COMMAND y presione Enter.
Consejo: Puede escribir AYUDA y presionar Entrar para obtener más información acerca de este comando.
Paso 5. Ingrese su comando openssl y presione Enter.
SWA_CLI> ssltool
Choose the operation you want to perform:
- SCLIENT - This is CLI version of openssl s_client command. It will connect to a remote host using SSL/TLS directly without using Secure Web Appliance
- CLEARLOGS - Delete all logs generated by ssltool
[]> SCLIENT
Choose the operation you want to perform:
- COMMAND - Execute an openssl s_client command
- HELP - Help information about this command
[]> COMMAND
Enter an openssl command for example: 'openssl s_client -connect www.cisco.com:443' or hit enter to go back
[]>
TELNET
Nota: El comando telnet se ha eliminado de la versión SWA 15.0 y posterior.
Paso 1. Inicie sesión en la CLI del SWA.
Paso 2. Escriba telnet y presione Intro.
Paso 3. Escriba el número asociado a la interfaz que tiene acceso a Internet.
Paso 4. Introduzca el nombre de host remoto o la dirección IP.
Paso 5. puede escribir 80 o 443 en la respuesta para Ingrese el puerto remoto, para probar la conectividad TCP con el puerto HTTP o HTTPS del host remoto.
Paso 6. Para salir de telnet, mantenga presionada la tecla Control y presione ] .
SWA_CLI> telnet
Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.183/24: man-wsa125.amojarra.local)
3. P1 (10.10.10.10/24: p1-wsa125.amojarra.local)
4. P2 (10.20.20.20/24: p2-wsa125.amojarra.local)
[1]>4
Enter the remote hostname or IP address.
[]> cisco.com
Enter the remote port.
[23]> 8443
Trying 10.20.3.15...
Connected to 10.20.3.15.
Escape character is '^]'.
Información Relacionada
Comentarios