SSL セッションのトラブルシューティングに必要な運用コマンド

目的

デバイス上のすべてのアクティブなSSLセッションに関する情報を表示します。

アクション

コマンドを show security flow session ssl 使用します。

意味

出力には、セッションID、セッションのタイムアウト値、フローの方向、送信元アドレスとポート、宛先アドレスとポート、IPプロトコル、セッションに使用されるインターフェイスなど、すべての標準フロー情報が表示されます。例：

• このトラフィックを許可したポリシー名はデフォルトで許可されています。

• タイムアウト値。

• 送信元 IP と宛先 IP の両方が、それぞれの送信元/宛先ポートと共に表示されます。

• セッション タイプ。

• このセッションの送信元インターフェイスと宛先インターフェイス。

コマンドの出力フィールドの詳細については、 セキュリティー フロー セッション ssl を示す を参照してください。

目的

デバイス上のアクティブなSSLセッションの詳細情報を表示します。

アクション

動作モードから、 コマンドを show security flow session extensive ssl 使用します。

意味

コマンドの出力には、デバイス上のアクティブなすべてのセッションに関する広範な情報が表示されます。

表示情報には、セッションID、ネットワーク アドレス変換(NAT)ソース プール(送信元NATが使用されている場合)、セッションに設定されたタイムアウト値、その標準タイムアウト、セッションの開始時間とセッションのアクティブ時間、フローの方向、送信元アドレスとポート、宛先アドレスとポートが含まれます。 IPプロトコルとセッションに使用されるインターフェイスです

例：

• このトラフィックを許可したポリシー名はデフォルトで許可されています。

• 最大タイムアウトおよび現在のタイムアウト値。

• セッション タイプ。

• セッションの送信元インターフェイスと宛先インターフェイス

• ネクストホップ ゲートウェイ IP アドレス

• AppQoS ルール セットの詳細。

コマンドの出力フィールドの詳細については、「 サービス ssl セッションを表示する 」を参照してください。

目的

特定のSSLセッションに関する情報を表示します。

アクション

コマンドを show services ssl session 56 使用します。

意味

このコマンドを使用すると、特定のSSLセッションに関する詳細情報を取得できます。例：

• セッションに使用するセッションID、接続タイプ、SSLプロファイル。

• サーバー証明書の件名と検証ステータス。

• 状態とアクションをチェックする(SL)

• SSL 開始および終了の詳細。

• このセッションの送信元インターフェイスと宛先インターフェイス。

コマンドの出力フィールドの詳細については、 セキュリティー フロー セッション ssl を示す を参照してください。

目的

デバイスで使用可能なデジタル証明書を表示します。

アクション

動作モードから、 コマンドを show services ssl certificate all 使用します。

意味

デバイスでアクティブなすべての SSL 証明書のリストを表示します。SSL セッションでは、これらの証明書を使用して、クライアントとサーバー間のセキュアな通信を確立します。

コマンドの出力フィールドの詳細については、「 サービス ssl 証明書を表示する 」を参照してください。

目的

SSL証明書の概要を表示します。

アクション

動作モードから、 コマンドを show services ssl certificate brief certificate-id certificate-identifier 使用します。次のサンプルは、認証証明書とローカル証明書CA出力を示しています。

意味

証明書の詳細(証明書 ID、タイプ、証明書の発行者、使用した暗号化アルゴリズムなど)を表示します。この type フィールドには、証明書のタイプ(証明書CA-CERT または LOCAL-CERT)が表示されます。CA証明書は信頼できる認定証明書によって発行認証機関、LOCAL-CERT は自己署名証明書です。

コマンドの出力は、証明書のタイプによって異なる点に注意してください。

コマンドの出力フィールドの詳細については、「 サービス ssl 証明書を表示する 」を参照してください。

目的

SSL証明書の詳細情報を表示します。

アクション

動作モードから、 コマンドを show services ssl certificate detail certificate-identifier 使用します。

意味

証明書 ID、タイプ、最後に修正された日付、バージョン、シリアル番号、発行者、件名、有効性、暗号化アルゴリズムなどの証明書の詳細が表示されます。

例：

• 証明書のタイプ。この type フィールドには、証明書のタイプ(つまり、 CA-CERT または LOCAL-CERT)が表示されます。CA証明書は信頼できる認定証明書によって発行認証機関、LOCAL-CERT は自己署名証明書です。

• 認定書の件名と発行者。

• 証明書の有効期限日および日付。

• 使用された公開鍵アルゴリズム。

• 証明書に署名する認証機関データ サーバーが使用するアルゴリズム。

• リストに関連した更新(CA証明書のみ)

コマンドの出力フィールドの詳細については、「 サービス ssl 証明書を表示する 」を参照してください。

目的

SSLプロキシ セッションのすべての統計カウンターを表示します。

アクション

動作モードから、 コマンドを show services ssl proxy counters all 使用します。

意味

この出力には、SSLプロキシ セッションに関するカウンターの詳細が表示されます。これらのカウンターは通常、セッションの一致、セッションの作成などのアクティビティがあるごとに増加します。

例：

• 作成、一致、無視、または破棄されたセッション数。

• IP アドレスと URL カテゴリーに基づいてリストされるセッション数。

• セッション数は、新規更新の取り消し、認証が取り消された、利用可能なCAなど、権限付与に関連した情報に基づいた数です。

• 統合ポリシー内のデフォルト SSL プロキシー プロファイルに一致するセッション数。

• デフォルトの SSL プロキシー プロファイルが存在しないので、破棄されたセッション数。

コマンドの出力フィールドの詳細については、「 サービス ssl プロキシ カウンター を表示する 」を参照してください。

目的

セッションに関する情報を提供する SSLプロキシ セッションの統計カウンターを表示します。

アクション

動作モードから、 コマンドを show services ssl proxy counters info 使用します。

意味

この出力には、カウンターに関連する SSL プロキシー セッションの詳細が表示されます。これらのカウンターは通常、セッションの一致、セッションの作成などのアクティビティがあるごとに増加します。

例：

• 作成、一致、無視、または破棄されたセッション数。

• 許可されるセッション数。

• セッション数は、新規更新の完了、証明書の取り消し、利用可能なCAなど、多くの情報にCAされます。

• 統合ポリシー内のデフォルト SSL プロキシー プロファイルに一致するセッション数。

• デフォルトの SSL プロキシー プロファイルが存在しないので、破棄されたセッション数。

コマンドの出力フィールドの詳細については、「 サービス ssl プロキシ カウンター を表示する 」を参照してください。

目的

SSLプロキシ セッションで発生したエラーの統計カウンターを表示します。

アクション

動作モードから、 コマンドを show services ssl proxy counters errors 使用します。

意味

この出力には、SSLプロキシ セッションで発生したエラーのカウンターの詳細が表示されます。例：

• 障害が発生したセッション数。

• システムで受信した非SSLセッション数。

• 破棄されたセッション数。

コマンドの出力フィールドの詳細については、「 サービス ssl プロキシ カウンター を表示する 」を参照してください。

目的

SSLプロキシ プロファイルの情報を表示します。

アクション

動作モードから、 コマンドを show services ssl proxy profile profile-name 使用します。

意味

コマンドの出力には、SSL プロキシ プロファイルの詳細が表示されます。例：

• 許可リストに入るセッション数。

• 非 SSL セッションが許可されるかどうか。

• ルート証明書がアクティブか期限切れかを示します。

コマンドの出力フィールドの詳細については、「 サービス ssl proxy プロファイル を表示する 」を参照してください。

目的

デバイスに設定なすべてのSSLプロキシ プロファイルを表示します。

アクション

動作モードから、 コマンドを show services ssl proxy profile all 使用します。

意味

出力には、デバイスで使用可能な SSL プロキシ プロファイルのリストが表示されます。

コマンドの出力フィールドの詳細については、「 サービス ssl プロキシ プロファイル を表示する 」を参照してください。

目的

SSLプロキシ セッション キャッシュのデータを表示します。

アクション

動作モードから、 コマンドを show services ssl proxy session-cache statistics 使用します。

意味

コマンド出力には SSL プロキシ セッション キャッシュ統計情報が表示されます。SSLセッションに関連する情報がキャッシュに見つかった回数、SSLセッションに関連する情報がキャッシュに欠落している回数、セッションキャッシュの制限に達した回数などの詳細を確認できます。

コマンドの出力フィールドの詳細については、「 サービス ssl プロキシー セッション キャッシュ統計情報 を表示する 」を参照してください。

目的

SSLプロキシセッションキャッシュに保存されているエントリーの簡単な情報を表示します。

アクション

動作モードから、 コマンドを show services ssl proxy session-cache entries summary 使用します。

意味

コマンド出力には、キャッシュに保存されているセッション情報、セッション ステータス、セッション ID、セッション ID の長さ、宛先 IP アドレスとポートの詳細、SSL 開始プロファイルおよび SSL 終端プロファイル ID などの SSL プロキシー セッション キャッシュ エントリーの詳細が表示されます。

コマンドの出力フィールドの詳細については、「 サービス ssl プロキシー セッション キャッシュ エントリー を表示する 」を参照してください。

目的

SSLプロキシセッションキャッシュに格納されているエントリーの詳細情報を表示します。

アクション

動作モードから、 コマンドを show services ssl proxy session-cache entries detail 使用します。

意味

コマンド出力には、キャッシュされた SSL プロキシ セッション エントリーの詳細が表示されます。例：

• 有効期限を持つキャッシュ エントリのステータス。キャッシュ エントリーは短い間隔でのみ有効だからです。

• セッションID、セッションIDの長さ。

• 宛先 IP アドレスと宛先ポートの詳細。

• SSL 開始および SSL 終端セッションの詳細

• サーバー証明書検証、証明書の詳細

コマンドの出力フィールドの詳細については、「 サービス ssl プロキシ セッション キャッシュ エントリー を表示する 」を参照してください。

目的

SSLプロキシ証明書キャッシュのデータを表示します。

アクション

動作モードから、 コマンドを show services ssl proxy certificate–cache statistics 使用します。

意味

コマンド出力は、キャッシュで一致が使用可能な回数、キャッシュにエントリーが見つからなかった回数、キャッシュが満たされた回数など、SSLプロキシ証明書キャッシュの統計情報を表示します。

コマンドの出力フィールドの詳細については、「 サービス ssl プロキシ証明書 - キャッシュ統計情報 を表示 する 」を参照してください。

目的

SSLプロキシ証明書キャッシュに保存されているエントリーの簡単な情報を表示します。

アクション

動作モードから、 コマンドを show services ssl proxy certificate-cache entries summary 使用します。

意味

コマンド出力には、キャッシュ エントリー数、シリアル番号、プロファイルID、およびLDL更新数などの証明書キャッシュ統計情報が表示されます。

コマンドの出力フィールドの詳細については、「 サービス ssl プロキシ証明書キャッシュ エントリーを表示する 」を参照してください。

目的

SSLプロキシ証明書キャッシュに格納されているエントリーの詳細情報を表示します。

アクション

動作モードから、 コマンドを show services ssl proxy certificate-cache entries detail 使用します。

意味

このコマンドを使用すると、キャッシュされた SSL プロキシ証明書エントリーの詳細情報を取得できます。例：

• 証明書キャッシュに存在するエントリー数。

• チェックされた証明書が証明書キャッシュに追加された回数(何度でも)を指定します。

• キャッシュされた依存証明書とサーバー証明書検証の結果。

• 受け取った証明書の件名と発行者。

コマンドの出力フィールドの詳細については、「 サービス ssl プロキシ証明書キャッシュ エントリーを表示する 」を参照してください。

目的

SSLプロキシ セッションのステータスを表示します。

アクション

動作モードから、 コマンドを show services ssl proxy status 使用します。

意味

コマンドは、SSL プロキシの全体的なステータスを表示します。例：

• 暗号化ステータス、プロキシアクティベーションステータス。

• 証明書キャッシュのアクティブ化、高信頼設定、証明書キャッシュサイズ、現在使用されている証明書キャッシュの証明書数などの証明書キャッシュの詳細。

• セッション キャッシュのアクティブ化かどうか、セッション キャッシュのサイズ、現在使用されているセッション キャッシュのセッション数などのセッション キャッシュの詳細。

コマンドの出力フィールドの詳細については、「 サービス ssl プロキシ ステータスを表示する 」を参照してください。

目的

SSL 終端セッションの統計カウンターの詳細を表示します。

アクション

動作モードから、 コマンドを show services ssl termination counters all 使用します。

意味

このコマンドを使用すると、SSL終端カウンターに関する有用な情報を得できます。例：

• メモリ、ハンドシェイク、証明書、サーバー保護、プロキシ、暗号化に関連するエラー数

• セッション数が、ハンドシェイクの開始と完了したハンドシェイクの開始でした。

• アクティブなセッション数。

• 作成されたセッション、アクティブなセッション、無視されたセッション、再ネゴシエーションされたセッション、異なる認証方法を使用するセッションなどの SSL プロキシー セッション数。

コマンドの出力フィールドの詳細については、「 サービス ssl 終端カウンター を示す 」を参照してください。

目的

SSL終端セッションで発生したエラーの統計カウンターを表示します。

アクション

動作モードから、 コマンドを show services ssl termination counters error 使用します。

意味

コマンドの出力には、メモリ、ハンドシェイク、証明書、サーバー保護、プロキシと暗号化、SSL 暗号化解除ミラーリング機能に関連するエラーの数が表示されます。

コマンドの出力フィールドの詳細については、「 サービス ssl 終端カウンター を示す 」を参照してください。

目的

SSL終端ハンドシェイクの統計カウンターを表示します。

アクション

動作モードから、 コマンドを show services ssl termination counters handshake 使用します。

意味

このコマンドを使用すると、SSL終端カウンターに関する有用な情報を得できます。例：

• セッション数が、ハンドシェイクの開始と完了したハンドシェイクの開始でした。

• アクティブなセッション数

• 作成されたセッション、アクティブなセッション、無視されたセッション、再ネゴシエーションされたセッション、異なる認証方法を使用するセッションなどの SSL プロキシー セッション数。

コマンドの出力フィールドの詳細については、「 サービス ssl 終端カウンター を示す 」を参照してください。

目的

デバイスで使用可能なすべてのSSL終端プロファイルを表示します。

アクション

動作モードから、 コマンドを show services ssl termination profile all 使用します。

意味

コマンドの出力には、デバイスで使用可能なすべてのSSL終端プロファイルのリストが表示されます。

コマンドの出力フィールドの詳細については、「 サービス ssl 終端プロファイル を表示する 」を参照してください。

目的

SSL終端プロファイルに関する簡単な情報を表示します。

アクション

動作モードから、 コマンドを show services ssl termination profile brief profile-name 使用します。

意味

SSL 終端プロファイルの詳細を表示します。

このコマンドを使用すると、SSL開始プロファイルに関する有用な情報を得できます。例：

• ルート証明書がアクティブか期限切れかを示します。

• キー強度を持つ SSL 暗号を推奨します。

• 非 SSL セッションが許可されるかどうか。

• 設定されている URL カテゴリーの数。

• 許可リストされているセッション数。

コマンドの出力フィールドの詳細については、「 サービス ssl 終端プロファイル を表示する 」を参照してください。

目的

SSL終端プロファイルに関する詳細情報を表示します。

アクション

動作モードから、 コマンドを show services ssl termination profile detail profile-name 使用します。

意味

このコマンドを使用すると、SSL終端プロファイルに関する有用な情報を得できます。例：

• プロファイル名。

• 非 SSL セッションが許可されるかどうか。

• 推奨される暗号のカテゴリー。

• 設定されている URL カテゴリーの数。

• プロトコル バージョン

• クライアントとサーバーの認証、証明書の取り消しアクション、セッション再送信、セッション再ネゴシエーションなど、さまざまな機能のステータス。

• 信頼できるCA暗号とカスタム暗号の詳細。

• SSL 暗号化解除ミラー ステータス。

• プロファイルの統計情報またはカウンターごとのSSLターミネーション。

コマンドの出力フィールドの詳細については、「 サービス ssl 終端プロファイル を表示する 」を参照してください。

目的

SSL開始セッションの統計カウンターを表示します。

アクション

動作モードから、 コマンドを show services ssl initiation counters all 使用します。

意味

このコマンドを使用すると、SSL開始カウンターに関する有用な情報を得できます。例：

• メモリ、ハンドシェイク、証明書、サーバー保護、プロキシ、暗号化に関連するエラー数。

• セッション数によってハンドシェイクが開始され、ハンドシェイクが完了しました。

• アクティブなセッション数。

• 作成されたセッション、アクティブなセッション、無視されたセッション、再ネゴシエーションされたセッション、異なる認証方法を使用するセッションなどの SSL プロキシー セッション数。

コマンドの出力フィールドの詳細については、 サービス ssl 開始カウンター を示します。 を参照してください。

目的

SSL開始ハンドシェイクの統計カウンターを表示します。

アクション

動作モードから、 コマンドを show services ssl initiation counters handshake 使用します。

意味

このコマンドを使用すると、SSL開始カウンターに関する有用な情報を得できます。例：

• セッション数が、ハンドシェイクの開始と完了したハンドシェイクの開始でした。

• アクティブなセッション数。

• 作成されたセッション、アクティブなセッション、無視されたセッション、再ネゴシエーションされたセッション、異なる認証方法を使用するセッションなどの SSL プロキシー セッション数。

コマンドの出力フィールドの詳細については、「 services ssl initiation カウンター を示す 」 を参照してください。

目的

SSL開始セッションで発生したエラーの統計カウンターを表示します。

アクション

動作モードから、 コマンドを show services ssl initiation counters error 使用します。

意味

コマンドの出力には、メモリ、ハンドシェイク、証明書、サーバー保護、プロキシと暗号化、SSL 暗号化解除ミラーリング機能に関連するエラーの数が表示されます。

コマンドの出力フィールドの詳細については、 サービス ssl 開始カウンター を示します。 を参照してください。

目的

デバイスで使用可能なすべてのSSL開始プロファイルを表示します。

アクション

動作モードから、 コマンドを show services ssl initiation profile all 使用します。

意味

コマンドの出力には、デバイスで使用可能なすべてのSSL開始プロファイルのリストが表示されます。

コマンドの出力フィールドの詳細については、「 サービス ssl 開始プロファイル を表示する 」を参照してください。

目的

SSL開始プロファイルのサマリを表示します。

アクション

動作モードから、 コマンドを show services ssl initiation profile brief profile-name 使用します。

意味

非 SSL セッションの許可回数、優先暗号、設定されている URL カテゴリー数など、SSL 開始プロファイルの詳細(プロファイル名など)を表示します。

コマンドの出力フィールドの詳細については、「 サービス ssl 開始プロファイル を表示する 」を参照してください。

目的

SSL開始プロファイルの詳細情報を表示します。

アクション

動作モードから、 コマンドを show services ssl initiation profile detail profile-name 使用します。

意味

このコマンドを使用すると、SSL開始プロファイルに関する有用な情報を得できます。例：

• 非 SSL セッションが許可されるかどうか。

• 推奨SSL暗号

• 設定されている URL カテゴリの数。

• クライアントとサーバーの認証、証明書の取り消しアクション、セッション再送信、セッション再ネゴシエーションなど、さまざまな機能の状態。

• 信頼できるCAチェーン証明書の詳細。

• SSL 暗号化解除ミラー ステータス

• SSL 開始セッション カウンター

コマンドの出力フィールドの詳細については、「 サービス ssl 開始プロファイル を表示する 」を参照してください。

目的

SSLドロップ ログに関する情報を表示します。

アクション

動作モードから、 コマンドを show services ssl droplogs 使用します。

意味

コマンドの出力には、拒否/ドロップされたセッションの詳細が表示されます。コマンド出力を使用して、セッションがドロップされた理由の問題を把握できます。