show security alg status

構文

説明

このコマンドは、サポートされているアプリケーション層ゲートウェイ (ALG) トランザクションのステータス (有効/無効) を表示します。

次の一覧では、これらの各デバイスの既定の状態について説明します。

• すべてのSRXシリーズファイアウォール — RSH、SQL、IKE-ESP ALGはデフォルトで無効になっています。

• SRX1500、SRX4100、SRX4200、SRX5400、SRX5600、SRX5800デバイス(FTP、TFTP、DNS、MS-RPC、PPTP、SUNRPC、TALK ALGはデフォルトで有効になっています。他のすべての ALG は無効になります。

• SRX300、SRX320、SRX340、SRX380デバイス—IKE-ESP、RSH、SQL、TWAMP ALGを除く、サポートされているすべてのALGがデフォルトで有効になっています。

オプション

• ノード - 特定のノードの ALG ステータスを表示します。

• 論理システム—特定の論理システムのALG設定ステータスを表示します。

• root-logical-system - ルート論理システムのデフォルトの ALG 設定ステータスを表示します。

必要な権限レベル

ビュー

出力フィールド

次の一覧では、コマンド show security alg status の出力フィールドについて説明します。出力フィールドは、表示されるおおよその順序に従って示しています。

• DNS—ドメイン ネーム サーバー

• FTP—ファイル転送プロトコル

• H323—H.323 プロトコル

• MGCP—メディアゲートウェイ制御プロトコル

• MSRPC—マイクロソフトのリモート プロシージャ コール

• PPTP—ポイントツーポイントトンネリングプロトコル

• RSH—UNIX リモート シェル サービス

• RTSP—リアルタイムストリーミングプロトコル

• SCCP—スキニークライアント制御プロトコル

• SIP—セッション開始プロトコル

• SQL—オラクルSQL

• SUNRPC—サン・マイクロシステムズのリモートプロシージャコール

• TALK—トークプログラム

• TFTP—トリビアルファイル転送プロトコル

• IKE-ESP—nat—インターネット鍵交換とセキュリティ ペイロードのカプセル化。NAT で IKE-ESP ALG を構成する

• TWAMP—双方向アクティブ測定プロトコル

サンプル出力

• ALG ステータス
• 特定の論理システムの ALG ステータス
• ルート論理システムを含むすべての論理システムのALGステータス
• 特定のテナント システムの ALG ステータス
• すべてのテナント システムの ALG ステータス
• すべての論理システムとテナントシステムのALGステータス

リリース情報

コマンドは Junos OS リリース 9.5 で修正されました。

Junos OS リリース 18.2 のコマンド出力が変更され、TWMAP ALG の詳細が表示されるようになりました。