show security flow session session-identifier

セッション中にサーバーが特定のユーザーに割り当てる一意の番号。

デバッグ目的で使用される、セッションの状態を示す内部フラグ。内部です。使用可能な 3 つのフラグは次のとおりです。

フラグ: 0x42/0x0/0x1/0x8103

• natflag:

• natflag2:

• NatFlag3:

• フラグ：

セッションの最初のパケットが一致し、トラフィックを許可したポリシーの名前とID。

セッション ログ エントリは、ポリシー構成に関連付けられています。各メイン セッション イベント(作成、終了、拒否)では、制御ポリシーでログ記録が有効になっている場合、ログ エントリが作成されます。

NAT が使用されるソース プールの名前。

NAT プールは、変換に使用される IP アドレスのユーザー定義のセットです。一方向の宛先 IP アドレス変換と逆方向の送信元 IP アドレス変換を含む 1 対 1 のマッピングがある静的 NAT とは異なり、送信元 NAT では、元の送信元 IP アドレスがアドレス プール内の IP アドレスに変換されます。

ソースNATは、プライベートIPアドレスを持つホストがパブリックネットワークにアクセスできるようにするために使用されます。

動的アプリケーション:決定的ではありません。

動的アプリケーションがまだ決定されていない場合、出力は「保留中」を示します。動的アプリケーションを判別できない場合、出力は junos: UNKNOWN と表示されます。

アプリケーション ID が junos: 不明のトラフィックは、junos: 不明の動的アプリケーションに一致します。そのようなルールが定義されていない場合は、デフォルトのルールが適用されます。

junos: UNKNOWNという用語は予約されたキーワードです。

暗号化の種類(アプリケーショントラフィックが暗号化されている場合)。

暗号化:  不明。

アプリケーション トラフィック制御ルール セットの名前。

アプリケーション トラフィック制御ルール セット: 無効。

最大セッション タイムアウト (秒)。

セッション状態: 有効。

セッションが作成された時間 (秒単位) で、システムの開始時刻からのオフセット。

入力フローの場合:

• 入力フローの送信元アドレスと宛先アドレス、ポート、プロトコルタプル。

• Interface: 入力フローインターフェイス。

• Session token: 仮想ルーティング インスタンスから派生した内部トークン。

• Flag: 内部デバッグ フラグ。

• Route: フローによって使用されるルートの内部ネクストホップ。

• Gateway: フローのネクストホップゲートウェイ。

• Tunnel: 内部デバッグに使用されます。フローがトンネルに入る場合は、トンネル ID の 10 進形式にトンネル タイプを加えたもの。それ以外の場合は 0 (ゼロ)。トンネル タイプの識別については 、表 2 を参照してください。

• Port Sequence, FIN sequence, FIN state, Cookie: 内部 TCP 状態追跡情報。

• Pkts, Bytes, CP Session ID:ウィングで一致したパケットとバイト、およびウィングの関連するCPセッションID。

• Conn tag:GRPSトンネリングプロトコル、ユーザープレーン(GTP-U)フローセッション、ストリーム制御伝送プロトコル(SCTP)フローセッションのセッション接続タグ。

逆のフローの場合:

• 送信元と宛先の IP アドレス、およびリバース フロー用のアプリケーション プロトコル。

• Interface:逆流インターフェース。

• Session token: 仮想ルーティング インスタンスから派生した内部トークン。

• Flag: 内部デバッグ フラグ。

• Route: フローによって使用されるルートの内部ネクストホップ。

• Gateway: フローのネクストホップゲートウェイ。

• Tunnel: トンネルの種類の識別子。内部デバッグに使用されます。

  フローがトンネルに入る場合は、トンネル ID の 10 進形式に加えて、トンネル タイプを指定します。それ以外の場合は 0 (ゼロ)。トンネル タイプの識別については 、表 2 を参照してください。

• Port Sequence, FIN sequence, FIN state, Cookie: 内部 TCP 状態追跡情報。

• Pkts, Bytes, CP Session ID:ウィングで一致したパケットとバイト、およびウィングの関連するCPセッションID。

• Conn tag:GRPSトンネリングプロトコル、ユーザープレーン(GTP-U)フローセッション、ストリーム制御伝送プロトコル(SCTP)フローセッションのセッション接続タグ。

セッションステータス:

• 認証(NAT_AUTH付きNATフラグ)

• トランスペアレント(NAT_TRANSPARENT付きNATフラグ)

• 期限切れ (NAT フラグに NAT_INVALID)

• 標準 (フラグなし)

セッションが属する仮想システム(オプション)。

ルールを適用するためのアプリケーション一致。

アプリケーション: junos-http/6.

アプリケーショントラフィックコントロールルールの名前。

ルール: 無効です。

セッションにトラフィックが存在しない場合の、セッションの残り時間。

セッションがアクティブである時間の長さ(秒単位)。

ALG の名前 (リソース マネージャーがある場合)。

グループ識別番号 (リソース・マネージャーがある場合)。

リソース識別番号 (リソース・マネージャーがある場合)。