show security policies

원본 영역의 이름입니다.

대상 영역의 이름입니다.

해당 정책의 이름입니다.

해당 정책에 대한 설명입니다.

정책 상태:

• enabled: 정책은 패킷에 대한 액세스 권한과 패킷과 관련하여 취한 조치를 결정하는 정책 조회 프로세스에서 사용할 수 있습니다.

• disabled: 정책을 정책 조회 프로세스에서 사용할 수 없으므로 액세스 제어에 사용할 수 없습니다.

정책과 연결된 내부 번호입니다.

지정된 컨텍스트 내의 정책 수입니다. 예를 들어, from-zoneA-to-zoneB 컨텍스트에 적용할 수 있는 세 개의 정책은 시퀀스 번호 1, 2, 3으로 정렬될 수 있습니다. 또한 from-zoneC-to-zoneD 컨텍스트에서 4개의 정책에 시퀀스 번호 1, 2, 3, 4가 있을 수 있습니다.

표준 디스플레이 모드의 경우 정책의 소스 주소 이름입니다. 주소 집합은 개별 이름으로 확인됩니다.

세부 정보 표시 모드의 경우 정책에 대한 소스 주소의 이름 및 해당 IP 주소입니다. 주소 집합은 개별 주소 이름-IP 주소 쌍으로 확인됩니다.

대상 영역의 주소록에 입력된 대상 주소(또는 주소 집합)의 이름입니다. 패킷의 대상 주소는 정책이 적용되기 위해 이 값과 일치해야 합니다.

속성 또는 디바이스의 특성을 포함하는 디바이스 ID 프로파일(CLI에서 참조 end-user-profile )의 이름입니다. 필드에서 source-end-user-profile 디바이스 ID 프로필의 사양은 디바이스 ID 기능의 일부입니다. 디바이스가 프로필 및 기타 보안 정책 매개 변수에 지정된 속성과 일치하면 보안 정책의 작업이 디바이스에서 발생하는 트래픽에 적용됩니다.

정책에서 제외된 원본 주소의 이름입니다.

정책에서 제외된 대상 주소의 이름입니다.

정책에 대해 지정된 하나 이상의 사용자 역할입니다.

구성 시 지정된 대로 패킷 유형이 일치하는 사전 구성된 애플리케이션 또는 사용자 지정 애플리케이션의 이름입니다.

• IP protocol: 응용 프로그램에서 사용하는 인터넷 프로토콜(예: TCP, UDP, ICMP)입니다.

• ALG: ALG가 정책과 명시적으로 연결된 경우 ALG의 이름이 표시됩니다. 이(가) 구성된 경우 application-protocol ignore , ignore 이(가) 표시됩니다. 그렇지 않으면 이 0 표시됩니다.

  그러나 이 명령이 를 표시 ALG: 0하더라도, ALG가 명시적으로 비활성화 application-protocol ignore 되거나 사용자 지정 애플리케이션에 대해 구성되지 않는 한, ALG가 수신 대기 중인 잘 알려진 포트로 향하는 패킷에 대해 ALG가 트리거될 수 있습니다.

• Inactivity timeout: 응용 프로그램이 종료된 후 활동이 없는 경과 시간입니다.

• Source port range: 세션 응용 프로그램에 대한 low-high 소스 포트 범위입니다.

일치 조건으로 추가된 소스 자격 증명(사용자 이름)의 이름

대상 ID(사용자 이름)의 이름이 일치 기준으로 추가됨

애플리케이션 식별 기반 레이어 7 동적 애플리케이션.

대상 주소 변환 트래픽 상태:

• drop translated- 변환된 대상 주소가 있는 패킷을 삭제합니다.

• drop untranslated- 변환된 대상 주소가 없는 패킷을 삭제합니다.

응용 프로그램 방화벽에는 다음이 포함됩니다.

• Rule-set- 규칙 집합의 이름입니다.

• Rule- 규칙의 이름입니다.

  • Dynamic applications- 응용 프로그램의 이름입니다.

  • Dynamic application groups- 응용 프로그램 그룹의 이름입니다.

  • Action- 애플리케이션 방화벽 규칙 집합과 일치하는 패킷에 대해 수행된 작업입니다. 작업은 다음과 같습니다.

    • permit

    • deny

• Default rule- 식별된 응용 프로그램이 규칙 집합의 규칙에 지정되지 않은 경우 적용되는 기본 규칙입니다.

• 정책의 튜플과 일치하는 패킷에 대해 수행된 작업입니다. 작업은 다음과 같습니다.

  • permit

  • feed

  • firewall-authentication

  • tunnel ipsec-vpn vpn-name

  • pair-policy pair-policy-name

  • source-nat pool pool-name

  • pool-set pool-set-name

  • interface

  • destination-nat name

  • deny

  • reject

  • services-offload

및 플래그가 구성 시 세션 정보를 기록하도록 설정되었는지 여부를 at-create at-close 나타내는 세션 로그 항목입니다.

일정에 따라 정책이 활성화되는 시기가 결정되고 트래픽과 가능한 일치 항목으로 사용할 수 있는 사전 구성된 스케줄러의 이름입니다.

• Input bytes- 디바이스에서 처리하기 위해 제시된 총 바이트 수입니다.

  • Initial direction- 초기 방향부터 디바이스가 처리하기 위해 제시한 바이트 수입니다.

  • Reply direction- 응답 방향에서 디바이스가 처리하기 위해 제시한 바이트 수입니다.

• Output bytes- 디바이스에서 실제로 처리한 총 바이트 수입니다.

  • Initial direction- 디바이스에서 실제로 처리한 초기 방향으로부터의 바이트 수입니다.

  • Reply direction- 디바이스에서 실제로 처리한 응답 방향으로부터의 바이트 수입니다.

• Input packets- 디바이스에서 처리하기 위해 제공된 총 패킷 수입니다.

  • Initial direction- 초기 방향에서 디바이스가 처리하기 위해 제시한 패킷 수입니다.

  • Reply direction- 응답 방향에서 디바이스가 처리하기 위해 제시한 패킷 수.

• Output packets- 디바이스에서 실제로 처리한 총 패킷 수입니다.

  • Initial direction- 초기 방향에서 디바이스가 실제로 처리한 패킷 수입니다.

  • Reply direction- 응답 방향에서 디바이스가 실제로 처리한 패킷 수입니다.

• Session rate- 활성 및 삭제된 세션의 총 수입니다.

• Active sessions- 이 정책을 사용한 액세스 제어 조회로 인해 현재 존재하는 세션 수입니다.

• Session deletions- 시스템 시작 이후 삭제된 세션 수입니다.

• Policy lookups- 일치 여부를 확인하기 위해 정책에 액세스한 횟수입니다.

통합 정책 리디렉션 프로필을 표시합니다. profile(dynamic-application)을 참조하십시오.

구성된 syn 및 시퀀스 검사와 초기 방향, 역방향 또는 둘 다에 대해 구성된 TCP MSS 값.

보안 정책에 추가된 피드 세부 정보입니다. 지원되는 피드는 다음과 같습니다.

• 피드에 소스 IP 추가
• add-destination-ip-to-feed
• 피드에 소스 ID 추가
• 피드에 대상 ID 추가