在SSL设备的数据包捕获步骤
简介
本文描述如何获取由SSL设备的网络接口看到的数据包和生成数据包捕获的一个pcap文件。
先决条件
关于本文的信息从SSL设备运行版本3.7.x创建。在本文使用的所有设备开始与原始。如果您使用的是真实网络，请确保您已经了解所有命令的潜在影响。
获取数据包的步骤
1. 通过安全壳SSH访问SSL设备。 CLI的凭证是相同的象网页用户界面。
2. 要获得捕获的联机接口，请运行命令：
support> segment all
您应该看到输出类似于此：
Segment A configuration:
Mode of operation: Active Inline, Fail to Appliance
Status: no failure
External interfaces used: 1 2 3 4
- network: 1 4
- attached appliance: 2 3
External interfaces down: 1 2 3 4
示例显示在网段A的4个接口。
3. 那里确认是没有所选接口用以下命令：
support> capture status
如果什么都没有选择，您应该看到输出以下：
Ready to configure and start capture
Selected interface(s) : NONE
Selected mode : normal
4. 在您开始捕获前，建立接口运行捕获的您将需要运行以下命令和指定：
capture select 1 2 3 4
您能确认正确接口通过重复步骤设置3。您应该看到以下输出：
Ready to configure and start capture
Selected interface(s) : 1 2 3 4
Selected mode : normal
5. 要开始捕获请运行以下命令：
support> capture start
您应该看到以下输出：
Capture started
如果已经有在设备保存的pcap您将看到下面的输出：
Starting capture will erase existing captures stored on disk.
Continue and lose existing captures? (enter 'yes' to confirm):
6. 要终止捕获请运行以下命令：
support> capture stop
您应该看到一输出类似如下：
Waiting while capture files are being processed (0 secs elapsed)
Capture file available via scp
Linux/Mac: scp <user>@<appliance>:pcap_20140708202956_20140708203403.tar.gz
pcap_20140708202956_20140708203403.tar.gz
Windows: pscp.exe -scp <user>@<appliance>:pcap_20140708202956_20140708203403.tar.gz
pcap_20140708202956_20140708203403.tar.gz
反馈