show security flow session

構文

説明

デバイス上で現在アクティブなすべてのセキュリティセッションに関する情報を表示します。通常のフロー セッションでは、 show security flow session コマンドは IP ヘッダー長に基づいてバイト カウンターを表示します。ただし、Express Path モードのセッションの場合、統計情報は IOC2(SRX5K-MPC)、IOC3(SRX5K-MPC3-100G10G および SRX5K-MPC3-40G10G)、IOC4(SRX5K-IOC4-MRAT および SRX5K-IOC4-10G)ASIC ハードウェア エンジンから収集され、L2 ヘッダーを含む完全なパケット長が含まれます。このため、出力では、Express Path モードのセッションの方が、通常のフロー セッションよりもわずかに大きなバイト カウンターが表示されます。

オプション

• filter- 指定した基準で表示をフィルタリングします。

  次のフィルターは、フィルターで指定された条件に一致するセッションに表示を縮小します。フィルター処理された出力の例については、特定の show コマンドを参照してください。

  advanced-anti-malware	高度なマルウェア対策セッションを表示します。このオプション advanced-anti-malware の詳細については、 『Sky Advanced Threat Prevention CLI リファレンスガイド』を参照してください。
  all-logical-systems-tenants	すべてのマルチテナントシステム。
  application	定義済みのアプリケーション名。
  application-firewall	アプリケーション ファイアウォールが有効になっています。
  application-firewall-rule-set	指定したルールセットで有効になっているアプリケーションファイアウォール。
  application-traffic-control	アプリケーション トラフィック制御セッション。
  application-traffic-control-rule-set	アプリケーション トラフィック制御ルール セット名とルール名。
  bytes-less-than	セッションのバイト数を値(1..4294967295)未満に定義します。
  bytes-more-than	セッションのバイト数をより多く値(1..4294967295)で定義します。
  conn-tag	セッション接続タグ (0..4294967295)。
  content-filtering	コンテンツフィルタリングセッションの詳細を表示します。
  curr-less-than	セッションの現在のタイムアウト値を値(1..100000)未満に定義します。
  curr-more-than	セッションの現在のタイムアウト値を値(1..100000)より大きく定義します。
  destination-port	宛先ポート。
  destination-prefix	宛先 IP プレフィックスまたはアドレス。
  dynamic-application	動的アプリケーション。
  dynamic-application-group	動的アプリケーション。
  duration-less-than	セッションの期間を値(1..100000)未満に定義します。
  duration-more-than	値(1..100000)を超えるセッションの期間を定義します。
  encrypted	暗号化されたトラフィック。
  family	家族別にセッションを表示します。
  ha-link	HA リンクセッション情報を表示します。
  idp	IDP 対応セッション。
  interface	着信または発信インターフェイスの名前。
  logical-system (all | logical-system-name)	特定の論理システムの名前 または all すべての論理システムを表示します。
  nat	ネットワーク アドレス変換を使用したセッションを表示します。
  node	(オプション)シャーシ クラスタ設定の場合、クラスタ内の特定のノード(デバイス)のセキュリティ フロー セッション情報を表示します。 node-id - ノードの識別番号。0 または 1 を指定できます。 all - すべてのノードに関する情報を表示します。 local - ローカル ノードに関する情報を表示します。 primary- プライマリ ノードに関する情報を表示します。
  packets-less-than	セッションのパケット数(1..4294967295)未満の値を定義します。
  packets-more-than	値(1..4294967295)を超えるセッションのパケット数を定義します。
  plugin-name	プラグイン名。
  plugin-status	プラグインのステータス。
  plugins	プラグインのフローセッション情報を表示します。
  policy-id	ポリシーIDに基づいてセッション情報を表示します。範囲は 1 から 4,294,967,295 です。
  pretty	フロー セッション情報を一覧で表示して、読みやすく、監視しやすくします。
  protocol	IP プロトコル番号。
  resource-manager	リソース マネージャー。
  root-logical-system	ルート論理システムをデフォルトとして表示します。
  security-intelligence	セキュリティ インテリジェンス セッションを表示します。
  services-offload	サービスがセッションをオフロードします。
  session-identifier	指定されたセッション識別子を持つセッションを表示します。
  session-state	セッション状態。
  source-port	送信元ポート。
  source-prefix	送信元 IP プレフィックス。
  ssl	SSL プロキシー・セッション情報を表示します。
  tenant	テナントシステムのセキュリティフローセッション情報を表示します。
  timeout-less-than	セッションのタイムアウト値を値(1..100000)未満に定義します。
  timeout-more-than	セッションのタイムアウト値を値(1..100000)より大きく定義します。
  tunnel	トンネル セッション
  tunnel-inspection-type	トンネル検査タイプ gre gre トンネル検査を表示 ipip ipipトンネルインスペクションを表示 vxlan VXLANトンネルインスペクションを表示
  vxlan-vni	コマンドで指定したものと一致する vni のトンネル セッションのみが一覧表示されます。
  url-category	フロー セッション情報を url カテゴリ別に表示します。
  vrf-group	L3VPN VRFグループ別のフローセッション情報を表示します。
  web-filtering	Web フィルタリング セッションの詳細を表示します。

• 概要 |拡張 |summary:指定された出力レベルを表示します。

• none:すべてのアクティブなセッションに関する情報を表示します。

必要な権限レベル

ビュー

出力フィールド

表 1 に、このコマンドの出力フィールドshow security flow sessionを示します。出力フィールドは、表示されるおおよその順序に従って示しています。

表 1: show security flow sessionの出力フィールド

フィールド名	フィールドの説明	出力レベル
Session ID	セッションを識別する番号。この ID を使用して、セッションに関する詳細情報を取得します。	短い 広範囲 なし
もし	インターフェイス名。	短い なし
状態	セキュリティ フロー セッションのステータス。	短い 広範囲 なし
Conn Tag	GPRS トンネリング プロトコル、ユーザー プレーン(GTP-U)、ストリーム制御伝送プロトコル(STCP)セッションを一意に識別する 32 ビットの接続タグ。GTP-U の接続タグはトンネル エンドポイント識別子(TEID)で、SCTP の接続タグは vTag です。接続タグがセッションで使用されていない場合、接続 ID は 0 のままです。	短い 広範囲 なし
CP Session ID	中心点セッションを識別する番号。この ID を使用して、中心点セッションに関する詳細情報を取得します。	短い 広範囲 なし
Policy name	セッションの最初のパケットが一致したポリシーの名前とID。	短い 広範囲 なし
Timeout	セッションの有効期限が切れるまでのアイドル タイムアウト。	短い 広範囲 なし
In	受信フロー(送信元と宛先の IP アドレス、アプリケーション プロトコル、インターフェイス、セッション トークン、ルート、ゲートウェイ、トンネル、ポート シーケンス、FIN シーケンス、FIN 状態、パケット、バイト)。	短い 広範囲 なし
バイト	受信および送信されたバイト数。	短い 広範囲 なし
Pkts	受信および送信されたパケットの数。	短い 広範囲 なし
Total sessions	セッションの合計数。	短い 広範囲 なし
Out	リバース フロー(送信元と宛先の IP アドレス、アプリケーション プロトコル、インターフェイス、セッション トークン、ルート、ゲートウェイ、トンネル、ポート シーケンス、FIN シーケンス、FIN 状態、パケット、バイト)。	短い 広範囲 なし
Status	セッションの状態。	広範囲
Flag	デバッグ目的で使用される、セッションの状態を示す内部フラグ。	広範囲
Source NAT pool	NAT が使用されるソース プールの名前。	広範囲
Dynamic application	アプリケーションの名前。	広範囲
Application traffic control rule-set	このセッションの AppQoS ルール セット。	広範囲
Rule	このセッションのAppQoSルール。	広範囲
Maximum timeout	最大セッション タイムアウト。	広範囲
Current timeout	セッションにトラフィックが存在しない場合の、セッションの残り時間。	広範囲
Session State	セッション状態。	広範囲
Start time	セッションが作成された時刻(システム開始時刻からのオフセット)。	広範囲
Unicast-sessions	ユニキャスト セッションの数。	概要
Multicast-sessions	マルチキャスト セッションの数。	概要
Services-offload-sessions	サービス オフロード セッションの数。	概要
Failed-sessions	失敗したセッションの数。	概要
Sessions-in-use	使用中のセッションの数。 有効なセッション 保留中のセッション 無効化されたセッション 他の州のセッション	概要
Maximum-sessions	許可されるセッションの最大数。	概要

サンプル出力

• セキュリティフローセッションを表示
• show security flow session(デフォルトポリシーを使用)
• show security flow session(ドロップフロー)
• show security flow session(IPv6トンネル)
• セキュリティフローのセッションブリーフを表示
• show security flow session content-filtering
• セキュリティフローセッションの拡張を表示
• セキュリティフローセッションの拡張を表示
• セキュリティフローセッションの概要を表示
• show security flow session tunnel-inspection-type
• show security flow session tunnel-inspection-type
• show security flow session web-filtering

リリース情報

Junos OSリリース8.5で導入されたコマンド。

Junos OSリリース10.2で追加されたフィルターおよび表示オプションのサポート。

Junos OS リリース 11.2 で追加されたアプリケーション ファイアウォール、動的アプリケーション、論理システム フィルター。

ポリシーIDフィルターはJunos OSリリース12.3X48-D10で追加されました。

Junos OSリリース15.1X49-D40で追加された接続タグのサポート。

tenant Junos OSリリース18.3R1で導入されたオプション。

このオプションは tunnel-inspection-type 、Junos OSリリース20.4R1で導入されました。

content filteringおよびWeb filteringフィルタリングオプションは、Junos OSリリース23.1R1で導入されました。