概要
この資料に Cisco 内容セキュリティ アプライアンス モデルのパケットキャプチャを行う方法を記述されています。
前提条件
要件
次の項目に関する知識が推奨されます。
- Cisco E メール セキュリティ アプライアンス（ESA）
- Cisco Web セキュリティ アプライアンス（WSA）
- Cisco セキュリティ管理アプライアンス（SMA）
- AsyncOS
使用するコンポーネント
この 文書に記載されている 情報は AsyncOS のすべてのバージョンで基礎です。
本書の情報は、特定のラボ環境にあるデバイスに基づいて作成されたものです。 このドキュメントで使用するすべてのデバイスは、初期（デフォルト）設定の状態から起動しています。 稼働中のネットワークで作業を行う場合、コマンドの影響について十分に理解したうえで作業してください。
Cisco コンテンツ セキュリティ アプライアンスでパケット キャプチャを実行するにはどうしますか。
GUI によってパケットキャプチャ（tcpdump コマンド）を行うためにこれらのステップを完了して下さい:
- 助けるべきナビゲートおよびサポート > GUI のパケットキャプチャ。
- パケットキャプチャ設定を要求に応じて編集して下さいネットワーク インターフェイスのようなパケットキャプチャが動作する。 あらかじめ定義されたフィルタの 1 つを使用できますまたは Unix tcpdump コマンドによってサポートされるあらゆる構文の使用でカスタム フィルタを作成できます。
- キャプチャを始めるためにキャプチャを『Start』 をクリック して下さい。
- キャプチャを終了するためにキャプチャを『Stop』 をクリック して下さい。
- パケットキャプチャをダウンロードして下さい。
CLI とパケットキャプチャ（tcpdump コマンド）を行うためにこれらのステップを完了して下さい:
- CLI にこのコマンドを入力して下さい:
wsa.run> packetcapture
Status: No capture running
Current Settings:
Max file size: 200 MB
Capture Limit: None (Run Indefinitely)
Capture Interfaces: Management
Capture Filter: (tcp port 80 or tcp port 3128)
- 行いたいと思うオペレーションを選択して下さい:
- START - Start packet capture.
- SETUP - Change packet capture settings.
[]> setup
- キャプチャ ファイルのための最大許容サイズを入力して下さい（MB で）:
[200]> 200
Do you want to stop the capture when the file size is reached? (If not, a new
file will be started and the older capture data will be discarded.)
[N]> n
The following interfaces are configured:
1. Management
2. T1
3. T2
- カンマで分かれるパケットをキャプチャ するため 1つ以上のインターフェイスの名前か数に入って下さい:
[1]> 1
- キャプチャのために使用したいと思うフィルタを入力して下さい。 フィルタをクリアし、選択したインターフェイスのパケットすべてをキャプチャ するためにワード オフを入力して下さい。
[(tcp port 80 or tcp port 3128)]> host 10.10.10.10 && port 80
Status: No capture running
Current Settings:
Max file size: 200 MB
Capture Limit: None (Run Indefinitely)
Capture Interfaces: Management
Capture Filter: host 10.10.10.10 && port 80
- キャプチャを始めるために開始オペレーションを選択して下さい:
- START - Start packet capture.
- SETUP - Change packet capture settings.
[]> start
Status: Capture in progress (Duration: 0s)
File Name: S650-00137262569A-8RVFDB1-20080919-174302.cap (Size: 0K)
Current Settings:
Max file size: 200 MB
Capture Limit: None (Run Indefinitely)
Capture Interfaces: Management
Capture Filter: host 10.10.10.10 && port 80
- キャプチャを終了するために停止オペレーションを選択して下さい:
- STOP - Stop packet capture.
- STATUS - Display current capture status.
- SETUP - Change packet capture settings.
[]> stop
Status: No capture running (Capture stopped by user)
Current Settings:
Max file size: 200 MB
Capture Limit: None (Run Indefinitely)
Capture Interfaces: Management
Capture Filter: host 10.10.10.10 && port 80
フィードバック