SSL 어플라이언스의 패킷 캡처 절차

소개

이 문서에서는 SSL 어플라이언스의 네트워크 인터페이스에서 보이는 패킷을 캡처하고 패킷 캡처를 위한 pcap 파일을 생성하는 방법에 대해 설명합니다.

사전 요구 사항

이 문서에 대한 정보는 버전 3.7.x를 실행하는 SSL Appliance에서 생성되었습니다.이 문서에 사용된 모든 어플라이언스는 지워진(기본) 구성으로 시작되었습니다.현재 네트워크가 작동 중인 경우, 모든 명령어의 잠재적인 영향을 미리 숙지하시기 바랍니다.

경고:프로덕션 시스템에서 패킷을 캡처하면 네트워크 성능에 영향을 미칠 수 있습니다.패킷을 캡처할 때 패킷이 삭제될 위험이 항상 있습니다.

패킷 캡처 단계

1. SSH(Secure Shell)를 통해 SSL 어플라이언스에 액세스합니다.  CLI의 자격 증명은 웹 사용자 인터페이스와 동일합니다.

2. 캡처에 사용할 수 있는 인터페이스를 가져오려면 다음 명령을 실행합니다.

support> segment all 

다음과 유사한 출력이 표시되어야 합니다.

Segment A configuration:
Mode of operation: Active Inline, Fail to Appliance
Status: no failure
External interfaces used: 1 2 3 4
   - network: 1 4
   - attached appliance: 2 3
External interfaces down: 1 2 3 4

이 예에서는 세그먼트 A에 4개의 인터페이스를 보여줍니다.

3. 다음 명령을 사용하여 선택된 인터페이스가 없는지 확인합니다.

support> capture status

아무 것도 선택하지 않은 경우 다음 출력이 표시됩니다.

Ready to configure and start capture
Selected interface(s) : NONE
Selected mode : normal

4. 캡처를 시작하기 전에 다음 명령을 실행하고 캡처를 실행할 인터페이스를 지정해야 합니다.

capture select 1 2 3 4

참고:1,2,3,4를 트래픽을 캡처하려는 인터페이스로 대체합니다.

3단계를 반복하여 올바른 인터페이스가 설정되었는지 확인할 수 있습니다. 다음 출력이 표시됩니다.

Ready to configure and start capture
Selected interface(s) : 1 2 3 4
Selected mode : normal

5. 캡처를 시작하려면 다음 명령을 실행합니다.

support> capture start

 다음 출력이 표시됩니다.

Capture started

어플라이언스에 이미 pcap이 저장된 경우 아래 출력이 표시됩니다.

Starting capture will erase existing captures stored on disk.
Continue and lose existing captures? (enter 'yes' to confirm): 

팁:yes를 입력하지 않으면 캡처가 중단됩니다.

참고:어플라이언스에 한 번에 하나의 pcap만 저장할 수 있습니다.

6. 캡처를 중지하려면 다음 명령을 실행합니다.

support> capture stop

 다음과 같은 출력이 표시되어야 합니다.

Waiting while capture files are being processed (0 secs elapsed)
Capture file available via scp
Linux/Mac: scp <user>@<appliance>:pcap_20140708202956_20140708203403.tar.gz
pcap_20140708202956_20140708203403.tar.gz
Windows: pscp.exe -scp <user>@<appliance>:pcap_20140708202956_20140708203403.tar.gz
pcap_20140708202956_20140708203403.tar.gz