request security policies check
構文
request security policies check <from-zone zone name> <global> <logical-system (logical-system name | all)> <pfe> <root-logical-system> <to-zone zone-name> <tenant tenant-name>
説明
ルーティング エンジンとパケット転送エンジンの間のセキュリティ ポリシー同期ステータスを表示します。コマンドを使用して、デバイス上で同期中または同期外のすべてのセキュリティ ポリシーのリストを表示します。
コマンドを show security policies checksum 使用してセキュリティ ポリシーのチェックサム値を表示し、 コマンドを request security policies resync 使用してルーティング エンジンとパケット転送エンジン内のセキュリティ ポリシーの設定を同期します。
オプション
| <from-zone zone-name | このゾーンからのセキュリティ ポリシー同期ステータスを表示します。 |
| global | グローバル ポリシー同期ステータスを表示します。 |
| logical-system (logical-system name | all) | 論理システムまたはすべての論理システムで設定されたセキュリティ ポリシーのセキュリティ ポリシーの同期ステータスを表示します。 |
| pfe | パケット転送エンジンにセキュリティ ポリシーのセキュリティ ポリシー同期ステータスを表示します。 |
| root-logical-system | ルート論理システムで設定されたセキュリティ ポリシーのセキュリティ ポリシー同期ステータスを表示します。これがデフォルトの結果です。 |
| to-zone zone-name | セキュリティ ポリシーの同期ステータスをこのゾーンに表示します。 |
| tenant tenant-name | テナントで設定されたセキュリティ ポリシーのセキュリティ ポリシー同期ステータスを表示します。 |
その他の情報
セキュリティポリシーは、ルーティングエンジンとパケット転送エンジンに保存されます。設定をコミットすると、セキュリティポリシーがルーティングエンジンからパケット転送エンジンにプッシュされます。ルーティング エンジンのセキュリティ ポリシーがパケット転送エンジンと同期していない場合、設定のコミットは失敗します。コミットを繰り返し試すと、コア ダンプ ファイルが生成される場合があります。同期が切れている原因は次のとおりです。
ルーティング エンジンからパケット転送エンジンへのポリシー メッセージは、送信中に失われます。
再利用されたポリシー UID など、ルーティング エンジンに関するエラー。
ポリシー設定が変更され、ポリシーが同期していない場合、次のエラーメッセージが表示されます。 error: Warning: policy might be out of sync between RE and PFE <SPU-name(s)>. Please request security policies check/resync
必要な権限レベル
メンテナンス
サンプル出力
- リクエストセキュリティポリシーチェック
- リクエストセキュリティポリシーが論理システムLSYS1をチェック
- リクエストセキュリティポリシーが論理システムをすべてチェック
- リクエストセキュリティポリシーは、ゾーントラストからゾーン untrustへのチェックを行います
リクエストセキュリティポリシーチェック
user@host> request security policies check Start sending policies ... Success Total sent 1 policy. Policy Checking Result: PFE master in-sync
リクエストセキュリティポリシーが論理システムLSYS1をチェック
user@host> request security policies check logical-system LSYS1 Start sending policies ... Success Total sent 1 policy. Policy Checking Result: PFE fpc0.pic3 in-sync PFE fpc0.pic1 in-sync PFE fpc0.pic0 in-sync PFE fpc0.pic2 in-sync
リクエストセキュリティポリシーが論理システムをすべてチェック
user@host> request security policies check logical-system all Start sending policies ... Success Total sent 2 policies. Policy Checking Result: PFE fpc0.pic1 in-sync PFE fpc0.pic3 in-sync PFE fpc0.pic2 in-sync PFE fpc0.pic0 in-sync
リクエストセキュリティポリシーは、ゾーントラストからゾーン untrustへのチェックを行います
user@host> request security policies check from-zone trust to-zone untrust Start sending policies ... Success Total sent 2 policies. Policy Checking Result: PFE fpc4.pic0 in-sync PFE fpc4.pic1 out-of-sync
リリース情報
Junos OS リリース 18.4R1 で導入されたコマンド。