内容

概要

前提条件

パケットをキャプチャする手順

概要

このドキュメントでは、SSLアプライアンスのネットワークインターフェイスで検出されるパケットをキャプチャし、パケットキャプチャ用のpcapファイルを生成する方法について説明します。

前提条件

このドキュメントの情報は、バージョン3.7.xを実行するSSLアプライアンスから作成されています。このドキュメントで使用するすべてのアプライアンスは、クリアな（デフォルト）設定から開始されています。対象のネットワークが実稼働中である場合には、どのようなコマンドについても、その潜在的な影響について確実に理解しておく必要があります。

警告：実稼働システムでパケットをキャプチャすると、ネットワークのパフォーマンスに影響する可能性があります。パケットをキャプチャすると、常にパケットが廃棄されるリスクがあります。

パケットをキャプチャする手順

1.セキュアシェル(SSH)経由でSSLアプライアンスにアクセスします。  CLIのクレデンシャルは、Webユーザインターフェイスと同じです。

2.キャプチャに使用可能なインターフェイスを取得するには、次のコマンドを実行します。

support> segment all

次のような出力が表示されます。

Segment A configuration:

Mode of operation: Active Inline, Fail to Appliance

Status: no failure

External interfaces used: 1 2 3 4

- network: 1 4

- attached appliance: 2 3

External interfaces down: 1 2 3 4

この例では、セグメントAの4つのインタフェースを示します。

3.次のコマンドを使用して、インターフェイスが選択されていないことを確認します。

support> capture status

何も選択されていない場合は、次の出力が表示されます。

Ready to configure and start capture

Selected interface(s) : NONE

Selected mode : normal

4.キャプチャを開始する前に、次のコマンドを実行し、キャプチャを実行するインターフェイスを指定する必要があります。

capture select 1 2 3 4

注：1、2、3、4は、トラフィックをキャプチャしようとしているインターフェイスに置き換えます。

ステップ3を繰り返すことで、正しいインターフェイスが設定されていることを確認できます。次の出力が表示されます。

Ready to configure and start capture

Selected interface(s) : 1 2 3 4

Selected mode : normal

5.キャプチャを開始するには、次のコマンドを実行します。

support> capture start

次の出力が表示されます。

Capture started

アプライアンスにすでにpcapが保存されている場合は、次の出力が表示されます。

Starting capture will erase existing captures stored on disk.

Continue and lose existing captures? (enter 'yes' to confirm):

ヒント：「yes」と入力しない場合、キャプチャは中止されます。

注：アプライアンスに一度に保存できるpcapは1つだけです。

6.キャプチャを停止するには、次のコマンドを実行します。

support> capture stop

次のような出力が表示されます。

Waiting while capture files are being processed (0 secs elapsed)

Capture file available via scp

Linux/Mac: scp <user>@<appliance>:pcap_20140708202956_20140708203403.tar.gz

pcap_20140708202956_20140708203403.tar.gz

Windows: pscp.exe -scp <user>@<appliance>:pcap_20140708202956_20140708203403.tar.gz

pcap_20140708202956_20140708203403.tar.gz