SWA-connectiviteit met internet verifiëren

Downloadopties

PDF (262.1 KB)
Met Adobe Reader op diverse apparaten bekijken
ePub (80.9 KB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (66.7 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:9 oktober 2026

Document-id:225630

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

KRULLEN

Verificatie

ssltool

Telnet

Gerelateerde informatie

Inleiding

In dit document worden de stappen beschreven voor het testen van de internetverbinding in Secure Web Appliance (SWA).

Voorwaarden

Vereisten

Cisco adviseert kennis van deze onderwerpen:

Toegang tot de Command Line Interface (CLI) van SWA.

Gebruikte componenten

Dit document is niet beperkt tot specifieke software- en hardware-versies.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

KRULLEN

Stap 1. Log in op de CLI van de SWA.

Stap 2. Typ curl en druk op enter.

Stap 3. Kies DIRECT, om de SWA-internettoegang te testen zonder dat er een proxybeleid wordt toegepast op het verkeer.

Stap 4. Typ y als het antwoord op Wilt u een bepaalde interface van het toestel kiezen? en druk op Enter.

Stap 5. Typ het nummer dat is gekoppeld aan de interface met internettoegang.

Stap 6. Voer de URL in voor het testen en druk op Enter.

Opmerking: Voer een URL in die begint met http:// of https://.

SWA_CLI> curl

Choose the operation you want to perform:
- DIRECT - URL access going direct
- APPLIANCE - URL access through the Appliance
[]> DIRECT

Do you wish to choose particular interface of appliance?
[N]> y

1. Management
2. P1
3. P2
Enter the interface number:
[1]> 3

Enter URL to make request to
[]> http://www.cisco.com

Verificatie

U kunt de HTTP-responscode bekijken. In dit voorbeeld is de HTTP-responscode 200, wat betekent dat de verbinding tot stand is gebracht.


  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     015:34:55.026472 *   Trying 10.18.27.120:80...
15:34:55.026645 * Local Interface nic0 is ip 10.1.1.1 using address family 2
15:34:55.026676 * Local port: 0
15:34:55.035164 * Connected to www.cisco.com (10.18.27.120) port 80 (#0)
15:34:55.035202 > HEAD / HTTP/1.1
15:34:55.035202 > Host: www.cisco.com
15:34:55.035202 > User-Agent: curl/7.74.0
15:34:55.035202 > Accept: */*
15:34:55.035202 >
15:34:55.056382 * Mark bundle as not supporting multiuse
15:34:55.056397 < HTTP/1.1 200 OK
15:34:55.056429 < Date: Thu, 19 Mar 2026 19:34:54 GMT
15:34:55.056451 < Content-Type: text/html
15:34:55.056474 < Connection: keep-alive
15:34:55.056490 < CF-RAY: 9deeead18c0b253f-ORD
15:34:55.056515 < Last-Modified: Wed, 18 Mar 2026 19:14:43 GMT
15:34:55.056538 < Allow: GET, HEAD
15:34:55.056562 < Accept-Ranges: bytes
15:34:55.056583 < Age: 2119
15:34:55.056606 < cf-cache-status: HIT
15:34:55.056619 < Server: cloudflare
15:34:55.056639 <
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     0
15:34:55.056723 * Connection #0 to host www.cisco.com left intact

In dit voorbeeld kunt u zien dat SWA geen toegang had tot de URL.




  % Total    % Received % Xferd  Average Speed   Time    Time     Time  Current
                                 Dload  Upload   Total   Spent    Left  Speed
  0     0    0     0    0     0      0      0 --:--:-- --:--:-- --:--:--     015:38:29.520762 *   Trying 10.18.27.120:443...
15:38:29.520927 *   Trying 10.18.26.120:443...

15:38:29.521068 * Closing connection 0
curl: (7) Couldn't connect to server

ssltool

De ssltool is een CLI-versie van de opdracht openssl s_client. Het maakt rechtstreeks verbinding met een externe host met behulp van SSL/TLS zonder gebruik te maken van Secure Web Appliance-proxybeleid.

Stap 1. Log in op de CLI van de SWA.

Stap 2. Typ ssltool en druk op enter.

Stap 3. Typ SCLIENT en druk op enter

Stap 4. Typ COMMAND en druk op enter.

Tip: U kunt HELP typen en op ENTER drukken om meer informatie over deze opdracht te lezen.

Stap 5. Typ de opdracht openssl en druk op enter.

SWA_CLI> ssltool

Choose the operation you want to perform:
- SCLIENT - This is CLI version of openssl s_client command. It will connect to a remote host using SSL/TLS directly without using Secure Web Appliance
- CLEARLOGS - Delete all logs generated by ssltool
[]> SCLIENT

Choose the operation you want to perform:
- COMMAND - Execute an openssl s_client command
- HELP - Help information about this command
[]> COMMAND

Enter an openssl command for example: 'openssl s_client -connect www.cisco.com:443' or hit enter to go back
[]>

Telnet

Opmerking: de telnet-opdracht is verwijderd uit SWA-versie 15.0 en nieuwer.

Stap 1. Log in op de CLI van de SWA.

Stap 2. Typ telnet en druk op enter.

Stap 3. Typ het nummer dat is gekoppeld aan de interface met internettoegang.

Stap 4. Voer de externe hostnaam of het IP-adres in.

Stap 5. U kunt 80 of 443 invoeren bij de prompt Enter the remote port om de TCP-connectiviteit met de externe host via HTTP of HTTPS te testen.

Stap 6. Om het telnet af te sluiten, houdt u de toets Control ingedrukt en drukt u op ENTER.

SWA_CLI> telnet

Please select which interface you want to telnet from.
1. Auto
2. Management (10.48.48.183/24: man-wsa125.amojarra.local)
3. P1 (10.10.10.10/24: p1-wsa125.amojarra.local)
4. P2 (10.20.20.20/24: p2-wsa125.amojarra.local)
[1]>4

Enter the remote hostname or IP address.
[]> cisco.com

Enter the remote port.
[23]> 8443

Trying 10.20.3.15...
Connected to 10.20.3.15.
Escape character is '^]'.