Cisco Unified Communications Manager リリース 11.5(1)SU2 上の IM and Presence Service ドメイン間フェデレーション ガイド

偏向のない言語

この製品のマニュアルセットは、偏向のない言語を使用するように配慮されています。このマニュアルセットでの偏向のない言語とは、年齢、障害、性別、人種的アイデンティティ、民族的アイデンティティ、性的指向、社会経済的地位、およびインターセクショナリティに基づく差別を意味しない言語として定義されています。製品ソフトウェアのユーザーインターフェイスにハードコードされている言語、RFP のドキュメントに基づいて使用されている言語、または参照されているサードパーティ製品で使用されている言語によりドキュメントに例外が存在する場合があります。シスコのインクルーシブランゲージに対する取り組みの詳細は、こちらをご覧ください。

翻訳について

このドキュメントは、米国シスコ発行ドキュメントの参考和訳です。リンク情報につきましては、日本語版掲載時点で、英語版にアップデートがあり、リンク先のページが移動/変更されている場合がありますことをご了承ください。あくまでも参考和訳となりますので、正式な内容については米国サイトのドキュメントを参照ください。

マニュアルのコンテンツ
このマニュアル内で検索
ご利用いただける言語
Download Options

Book Title

Cisco Unified Communications Manager リリース 11.5(1)SU2 上の IM and Presence Service ドメイン間フェデレーション ガイド

Chapter Title

統合のデバッグ情報

検索結果

Updated:
2018年2月15日

章のタイトル： 統合のデバッグ情報

統合のデバッグ情報

Cisco Adaptive Security Appliance のデバッグ情報

Cisco Adaptive Security Appliance のデバッグ コマンド

次の表は、Cisco Adaptive Security Appliance のデバッグ コマンドの一覧です。

表 1 Cisco Security Appliance のデバッグ コマンド

目的

使用するコマンド

注記

Cisco Adaptive Security Appliance インターフェイスに ping を送信するための ICMP パケット情報を表示します。

debug icmp trace

トラブルシューティングが終わったら、デバッグ メッセージをディセーブルにすることを強くお勧めします。ICMP デバッグ メッセージをディセーブルにするには、no debug icmp trace コマンドを使用します。

IM and Presence サービス/Cisco Adaptive Security Appliance または Cisco Adaptive Security Appliance/外部ドメイン間の証明書の検証に関連するメッセージを表示します。

debug crypto ca

このコマンドに Log Level パラメータを追加して、Cisco Adaptive Security Appliance でログ レベルをさらに強化できます。例：

debug crypto ca 3

debug crypto ca messages

入力および出力メッセージのデバッグ メッセージのみ表示します。

debug crypto ca transactions

トランザクションのデバッグ メッセージのみを表示します。

Cisco Adaptive Security Appliance を介して送信された SIP メッセージを表示します。

debug sip

（後で確認するために）ログ メッセージをバッファに送信します。

terminal monitor

システム ログ メッセージをイネーブルにします。

logging on

トラブルシューティングが終わったら、システム ログをディセーブルにすることを強くお勧めします。システム ログ メッセージを無効にするには、no logging on コマンドを使用します。

システム ログ メッセージをバッファに送信します。

logging buffer debug

Telnet セッションまたは SSH セッションに送信するシステム ログ メッセージを設定します。

logging monitor debug

システム ログ メッセージを受信する（syslog）サーバを指定します。

logging host interface_name ip_address
  • interface_name 引数に、syslog サーバにアクセスする Cisco Adaptive Security Appliance インターフェイスを指定します。
  • ip_address 引数には、syslog サーバの IP アドレスを指定します。

インターフェイスに ping を送信します。

ping

トラフィックが Cisco Adaptive Security Appliance を経由できることを確認するために、Cisco Adaptive Security Appliance インターフェイスに ping を送信する操作、異なるインターフェイスにあるホスト間で ping を送信する操作の詳細については、『Cisco Security Appliance Command Line Configuration Guide』の「Troubleshooting」を参照してください。

また、ADSM で [ツール（Tools）] > [ping] を選択してインターフェイスに ping を送信することもできます。

（注）     

パブリックの IM and Presence サービス IP アドレスへの ping を実行できません。ただし、インターフェイスではない Cisco Adaptive Security Appliance の MAC アドレスが ARP テーブルに表示されます（arp –a）。

パケットのルートをトレースします。

traceroute

[ツール（Tools）] > [トレースルート（Traceroute）] を使用して ASDM のパケットのルートをトレースすることもできます。

Cisco Adaptive Security Appliance を介するパケットの存続期間をトレースします。

packet-tracer

[ツール（Tools）] > [パケット トレーサ（Packet Tracer）] を選択して ASDM のパケットの存続期間をトレースすることもできます。
関連資料
TLS プロキシのデバッグ コマンド

内部インターフェイスと外部インターフェイスの出力のキャプチャ

手順
    ステップ 1   コンフィギュレーション モードを開始します。

    > Enable

    > <password>

    > configure terminal

    ステップ 2   キャプチャするトラフィックを指定するアクセス リストを定義します。次に例を示します。

    access-list cap extended permit ip 10.53.0.0 255.255.0.0 10.53.0.0 255.255.0.0

    ステップ 3   キャプチャ内容をクリアしてから、テストすることを推奨します。「clear capture in」コマンドを使用して内部インターフェイスのキャプチャをクリアし、「clear capture out」コマンドを使用して外部インターフェイスのキャプチャをクリアします。
    ステップ 4   次のコマンドを入力して、内部インターフェイスのパケットをキャプチャします。

    cap in interface inside access-list cap

    ステップ 5   次のコマンドを入力して、外部インターフェイスのパケットをキャプチャします。

    cap out interface outside access-list cap

    ステップ 6   次のコマンドを入力して、TLS 固有のパケットをキャプチャします。

    capture capture_name type tls-proxy interface interface_name

    ステップ 7   次のコマンドを入力して、パケットのキャプチャを取得します。

    copy /pcap capture:in tftp://xx.xx.xx.xx copy /pcap capture:out tftp://xx.xx.xx.xx

    次のコマンドを入力して、出力をディスクにコピーし、ASDM（[操作（Actions）] > [ファイル管理（File Management）] > [ファイル転送（File Transfer）]）を使用して取得します。

    copy /pcap capture:in disk0:in_1

    TLS プロキシのデバッグ コマンド

    次の表は、TLS プロキシのデバッグ コマンドの一覧です。

    表 2 TLS プロキシのデバッグ コマンド

    目的

    使用するコマンド

    TLS プロキシ関連のデバッグおよび syslog 出力の有効化

    debug inspect tls-proxy events

    debug inspect tls-proxy errors

    debug inspect tls-proxy all

    TLS プロキシ セッション出力の表示

    show log

    アクティブな TLS プロキシ セッションの確認

    show tls-proxy

    現在の TLS プロキシ セッションに関する詳細情報の表示

    （Cisco Adaptive Security Appliance が IM and Presence サービスと外部ドメインとの接続を正常に確立した場合に使用）

    show tls-proxy session detail

    Access Edge および OCS サーバのデバッグ

    OCS/Access Edge でデバッグ セッションを開始する

    手順
      ステップ 1   外部 Access Edge サーバで、[スタート（Start）] > [管理ツール（Administrative Tools）] > [コンピュータの管理（Computer Management）] を選択します。
      ステップ 2   左側のペインで、[Microsoft Office Communications Server 2007] を右クリックします。
      ステップ 3   [ロギング ツール（Logging Tool）] > [新規デバッグ セッション（New Debug Session）] を選択します。
      ステップ 4   [ロギング（Logging）] オプションで、[SIP スタック（SIP Stack）] を選択します。
      ステップ 5   レベル値に対して [すべて（All）] を選択します。
      ステップ 6   [ログの開始（Start Logging）] をクリックします。
      ステップ 7   完了したら、[ロギングを停止（Stop Logging）] をクリックします。
      ステップ 8   [ログ ファイルを分析（Analyze Log Files）] をクリックします。

      Access Edge の DNS 設定を検証する

      手順
        ステップ 1   外部 Access Edge サーバで、[スタート（Start）] > [管理ツール（Administrative Tools）] > [コンピュータの管理（Computer Management）] を選択します。
        ステップ 2   左側のペインの [Microsoft Office Communications Server 2007] を右クリックします。
        ステップ 3   [ブロック（Block）] タブを選択します。
        ステップ 4   IM and Presence サービスで管理されるドメインがいずれもブロックされないことを確認します。
        ステップ 5   [アクセス方法（Access Methods）] ペインで次のオプションが選択されていることを確認します。
        1. [他のドメインとフェデレーションを行う（Federate with other domains）]
        2. [フェデレーション パートナーの検出を許可する（Allow discovery of federation partners）]
        ステップ 6   Access Edge が DNS SRV レコードを公開していることを確認します。

        このドキュメントは役に立ちましたか?

        Feedbackフィードバック

        シスコに問い合わせ