fwaccel stat

説明

fwaccel stat とfwaccel6 stat コマンドは、ローカルの Security Gateway、またはクラスタ閉じた 冗長構成で連携する2つ以上のセキュリティゲートウェイ（ハイアベイラビリティまたは負荷分散）をクラスタ化します。メンバ上の SecureXL閉じた セキュリティゲートウェイを通過するIPv4およびIPv6トラフィックを高速化するセキュリティゲートウェイ上のCheck Point製品。 の状態、アクセラレーションされたインタフェースのリスト、およびアクセラレーションされた機能のリストを表示します。

IPv4用構文

fwaccel stat [-a] [-t] [-v]

IPv6用構文

fwaccel6 stat [-a] [-t] [-v]

パラメータ

パラメータ

説明

パラメータなし

この情報を表示します。

  • SecureXLインスタンスID

  • SecureXLインスタンスロール

  • SecureXLステータス

  • 高速化されたインタフェース

  • 高速化された機能

さらに、alsoも表示します。

  • 暗号化機能に関する詳細情報

  • Accept Templatesの状態

  • Drop Templatesのステータス

  • NAT テンプレートの状態

-a

VSX閉じた 仮想システム拡張。Check Point Security Gatewayおよびその他のネットワークデバイスの仮想抽象化を備えたコンピュータまたはクラスタでホストされるCheckPoint仮想ネットワークソリューション。これらの仮想デバイスは、物理的な対応デバイスと同じ機能を提供します。 ゲートウェイでは、すべてのバーチャルシステムの情報を表示します。

-t

この情報のみ表示します。

  • SecureXLインスタンスID

  • SecureXLインスタンスロール

  • SecureXLステータス

  • 高速化されたインタフェース

  • 高速化された機能

-v

VSX ゲートウェイでは、すべてのバーチャルシステムの情報を表示します。

-a" パラメーターと同じです。

例1：VSX以外のゲートウェイからのフル出力

[Expert@MyGW:0]# fwaccel stat
+-----------------------------------------------------------------------------+
|Id|Name |Status     |Interfaces               |Features                      |
+-----------------------------------------------------------------------------+
|0 |SND  |enabled    |eth0,eth1,eth2,eth3,eth4,|
|  |     |           |eth5,eth6                |Acceleration,Cryptography     |
|  |     |           |                         |Crypto: Tunnel,UDPEncap,MD5,  |
|  |     |           |                         |SHA1,NULL,3DES,DES,CAST,      |
|  |     |           |                         |CAST-40,AES-128,AES-256,ESP,  |
|  |     |           |                         |LinkSelection,DynamicVPN,     |
|  |     |           |                         |NatTraversal,AES-XCBC,SHA256  |
+-----------------------------------------------------------------------------+
 
Accept Templates : disabled by Firewall
                   Layer MyGW_Policy Network disables template offloads from rule #1
                   Throughput acceleration still enabled.
Drop Templates   : disabled
NAT Templates    : disabled by Firewall
                   Layer MyGW_Policy Network disables template offloads from rule #1
                   Throughput acceleration still enabled.
[Expert@MyGW:0]#

例 2 - 非 VSX ゲートウェイからの簡単な出力

[Expert@MyGW:0]# fwaccel stat -t
+-----------------------------------------------------------------------------+
|Id|Name |Status     |Interfaces               |Features                      |
+-----------------------------------------------------------------------------+
|0 |SND  |enabled    |eth0,eth1,eth2,eth3,eth4,|
|  |     |           |eth5,eth6,eth7           |Acceleration,Cryptography     |
+-----------------------------------------------------------------------------+
 
[Expert@MyGW:0]#

例 3 - VSX ゲートウェイからのフル出力

[Expert@MyVSXGW:1]# vsx stat -v
VSX Gateway Status
==================
Name:            VSX2_192.168.3.242
Access Control Policy: VSX_GW_VSX
Installed at:    17Sep2018 13:17:14
Threat Prevention Policy: <No Policy> 
SIC Status:      Trust
 
Number of Virtual Systems allowed by license:          25
Virtual Systems [active / configured]:                  2 / 2
Virtual Routers and Switches [active / configured]:     0 / 0
Total connections [current / limit]:                    4 / 44700
 
Virtual Devices Status
======================
 
 ID  | Type & Name         | Access Control Policy | Installed at    | Threat Prevention Policy | SIC Stat
-----+---------------------+-----------------------+-----------------+--------------------------+---------
   1 | S VS1               | VS1_Policy            | 17Sep2018 12:47 | <No Policy>              | Trust
   2 | S VS2               | VS2_Policy            | 17Sep2018 12:47 | <No Policy>              | Trust
 
Type: S - Virtual System, B - Virtual System in Bridge mode,
      R - Virtual Router, W - Virtual Switch.
 
[Expert@MyVSXGW:1]#
[Expert@MyVSXGW:1]# vsenv 1
Context is set to Virtual Device VS1 (ID 1).
[Expert@MyVSXGW:1]#
[Expert@MyVSXGW:1]# fwaccel stat
+-----------------------------------------------------------------------------+
|Id|Name |Status     |Interfaces               |Features                      |
+-----------------------------------------------------------------------------+
|0 |SND  |enabled    |eth1,eth2,eth3           |Acceleration,Cryptography     |
|  |     |           |                         |Crypto: Tunnel,UDPEncap,MD5,  |
|  |     |           |                         |SHA1,NULL,3DES,DES,CAST,      |
|  |     |           |                         |CAST-40,AES-128,AES-256,ESP,  |
|  |     |           |                         |LinkSelection,DynamicVPN,     |
|  |     |           |                         |NatTraversal,AES-XCBC,SHA256  |
+-----------------------------------------------------------------------------+
 
Accept Templates : disabled by Firewall
                   Layer VS1_Policy Network disables template offloads from rule #1
                   Throughput acceleration still enabled.
Drop Templates   : disabled
NAT Templates    : disabled by Firewall
                   Layer VS1_Policy Network disables template offloads from rule #1
                   Throughput acceleration still enabled.
[Expert@MyVSXGW:1]#