Threat-Centric NAC アダプタと Wi-Fi 設定に関する情報を表示するには、EXEC モードで show container コマンドを使用します。
このコマンドの出力は、脆弱性評価スキャン、アダプタが作成された日時、アダプタの実行時間、アダプタの現在の状態に関する統計情報を提供します。コンテナ名または ID に基づいて、各アダプタに関する詳細情報を表示することができます。
show container tc-nac {adapters | all | inspect {container-id container-id | container-name container-name} | stats {container-id container-id | container-name container-name}} | wifi setup all}
構文の説明
|
tc-nac
|
Threat-Centric NAC アダプタに関する情報を表示します。
|
|
wifi setup
|
Wi-Fi コンテナ設定情報を表示します。
|
|
all
|
TC NAC と併用すると、Cisco ISE で利用可能なすべてのアダプタ（コンテナ名や ID を含めて）を一覧表示します。
Wi-Fi 設定と併用すると、Wi-Fi コンテナ設定情報を表示します。
|
|
adapters
|
Cisco ISE で設定されている TC NAC アダプタを一覧表示します。コンテナ ID およびコンテナ名、アダプタが作成された日時、アダプタの実行時間、アダプタの現在の状態を一覧表示します。
|
|
inspect{container-id container-id | container-name container-name}
|
特定のアダプタに関する詳細情報を一覧表示します。
|
|
stats {container-id container-id | container-name container-name}
|
特定のアダプタに関する統計情報を提供します。
|
|
>
|
出力をファイルにリダイレクトします。
|
|
|
|
出力修飾子変数
-
begin：一致するパターン。最大 80 文字の英数字をサポートします。
-
count：出力の行数をカウントします。単語 count の後に数字を追加します。
|：count の出力修飾子変数。
-
end：一致する行で終了します。最大 80 文字の英数字をサポートします。
-
exclude：一致する行を除外します。最大 80 文字の英数字をサポートします。
-
include：一致する行を含めます。最大 80 文字の英数字をサポートします。
-
last：出力の最後の数行を表示します。単語 last の後に数字を追加します。80 行までの表示をサポートします。デフォルトは 10 です。
|：last の出力修飾子変数。
|
コマンド デフォルト
デフォルトの動作や値はありません。
コマンド履歴
|
リリース
|
変更内容
|
|
2.2.0.470
|
このコマンドが導入されました。
|
|
3.1
|
このコマンドに Wi-Fi 設定が含まれなくなりました。
|
使用上のガイドライン
Threat-Centric NAC アダプタに関する情報を表示するには、show container コマンドを使用します。
例 1
ise/admin# show container tc-nac adapters
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
63b8904f41c6 irf-adapter-nexpose "/opt/CSCOcpm/vaservi" 19 hours ago Up 19 hours nexpose
8389f7e249cf irf-adapter-tenable "/opt/CSCOcpm/vaservi" 2 days ago Up 2 days tenable
ise/admin#
例 2
ise/admin# show container tc-nac all
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
63b8904f41c6 irf-adapter-nexpose "/opt/CSCOcpm/vaservi" 19 hours ago Up 19 hours nexpose
8389f7e249cf irf-adapter-tenable "/opt/CSCOcpm/vaservi" 2 days ago Up 2 days tenable
41921c1539bf irf-core-engine:2.2.6 "/bin/sh -c 'npm star" 3 days ago Up 3 days 127.0.0.1:3000->3000/tcp irf-core-engine-runtime
c4f6ff3cf628 irf-rabbitmq:2.2.6 "/docker-entrypoint.s" 3 days ago Up 3 days 4369/tcp, 5671-5672/tcp, 15671-15672/tcp, 25672/tcp irf-rabbitmq-runtime
e682a5a5ad69 irf-mongo:2.2.6 "/entrypoint.sh mongo" 3 days ago Up 3 days 27017/tcp irf-mongo-runtime
ise/admin#
例 3
ise/admin# show container tc-nac inspect container-name nexpose
[
{
"Id": "63b8904f41c6ce2a58660d38eb3500104038e650e4e3365e21e0a536a1ba3044",
"Created": "2016-09-22T11:38:03.146141316Z",
"Path": "/opt/CSCOcpm/vaservice/nexposeadapter/bin/nexposeadaptercontrol.sh",
"Args": [
"start",
"http://irf-core-engine-runtime:3000/api/adapter/instance/register",
"07bc6aee-fb9f-4845-86cb-886c7c095188"
],
"State": {
"Status": "running",
"Running": true,
"Paused": false,
"Restarting": false,
"OOMKilled": false,
"Dead": false,
"Pid": 23433,
"ExitCode": 0,
"Error": "",
"StartedAt": "2016-09-22T11:38:05.609439645Z",
"FinishedAt": "0001-01-01T00:00:00Z"
},
"Image": "06ba3230bd64872b988f4506e7fffddc8c6374c7ece285555ee1cc57743ea7e0",
"ResolvConfPath": "/opt/docker/runtime/containers/63b8904f41c6ce2a58660d38eb3500104038e650e4e3365e21e0a536a1ba3044/resolv.conf",
"HostnamePath": "/opt/docker/runtime/containers/63b8904f41c6ce2a58660d38eb3500104038e650e4e3365e21e0a536a1ba3044/hostname",
"HostsPath": "/opt/docker/runtime/containers/63b8904f41c6ce2a58660d38eb3500104038e650e4e3365e21e0a536a1ba3044/hosts",
"LogPath": "/opt/docker/runtime/containers/63b8904f41c6ce2a58660d38eb3500104038e650e4e3365e21e0a536a1ba3044/
63b8904f41c6ce2a58660d38eb3500104038e650e4e3365e21e0a536a1ba3044-json.log",
"Name": "/nexpose",
"RestartCount": 0,
"Driver": "devicemapper",
"ExecDriver": "native-0.2",
"MountLabel": "",
"ProcessLabel": "",
"AppArmorProfile": "",
"ExecIDs": [
"d76578aa48118167d9d029037fcb2e56aa7dce8672b8991a736617a6d6879750"
],
.
.
.
"NetworkSettings": {
"Bridge": "",
"SandboxID": "9873fb92f86e665039a6de15bfe057bc3fd341f7b39acedee57cbd89b3f56ce0",
"HairpinMode": false,
"LinkLocalIPv6Address": "",
"LinkLocalIPv6PrefixLen": 0,
"Ports": {},
"SandboxKey": "/var/run/docker/netns/9873fb92f86e",
"SecondaryIPAddresses": null,
"SecondaryIPv6Addresses": null,
"EndpointID": "",
"Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"IPAddress": "",
"IPPrefixLen": 0,
"IPv6Gateway": "",
"MacAddress": "",
"Networks": {
"irf-internal-nw": {
"EndpointID": "8999c12319144cfd66a4e99be40f7fbc228779e43f2a7f20c48867b8b3ca7a49",
"Gateway": "169.254.1.1",
"IPAddress": "169.254.1.6",
"IPPrefixLen": 24,
"IPv6Gateway": "",
"GlobalIPv6Address": "",
"GlobalIPv6PrefixLen": 0,
"MacAddress": "02:42:a9:fe:01:06"
}
}
}
}
]
例 4
ise/admin# show container tc-nac stats container-name nexpose
CONTAINER CPU % MEM USAGE / LIMIT MEM % NET I/O BLOCK I/O
nexpose 0.07% 327.9 MB / 12.43 GB 2.64% 4.501 MB / 2.446 MB 106.4 MB / 21.27 MB
例 5
ise/admin# show container wifi setup all
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
d51711744e7c wifisetup:0.0.12 "/sbin/tini -- /usr/b" 6 days ago Up 6 days wifisetup-container
フィードバック