モジュール「VPN」（サイト間VPNおよびリモートアクセスVPN）

構文

  • セキュリティゲートウェイ/各クラスタメンバで、エキスパートモードで実行します。

    fw ctl debug -m VPN + {all | <List of Debug Flags>}

  • Scalable Platformセキュリティグループでは、エキスパートモードで実行します。

    g_fw ctl debug -m VPN + {all | <List of Debug Flags>}

フラグ

説明

cluster

クラスタに関連するイベント

comp

暗号化された接続の圧縮

counters

各種ステータスカウンタ（通常、リアルタイムモニタリング）

cphwd

トラフィックアクセラレーションの問題（ハードウェア）

driver

Check Pointのカーネルアタッチメント（カーネルへのアクセスはログエントリとして表示）

err

発生してはならないエラー、またはVPNモジュールの動作に重大な影響を与えるエラー

gtp

GPRSトンネリングプロトコル（GTP）接続の処理

注- さらに、以下を参照のこと。モジュール "gtp"（GPRSトンネリングプロトコル）

ifnotify

インタフェースの状態変化（アップ/ダウン）の通知（OSから受信）

ike

IKEをインタフェースに移動し、最終的にそこから離れること、およびIKEパケットのソースIPの変更に関して、構成に応じてすべてのIKEカーネルデバッグを有効にする

ike_trace

IKEセキュリティアソシエーションの処理

iked

IKEDデーモンにおけるIKEパケットの処理

iked_trap

IKEDデーモンにおけるIKEパケットの処理

init

VPN カーネルおよびカーネルデータ構造の初期化、カーネル起動時、ポリシーインストール時 (ポリシーリロード時にCPSETを使って設定されたフラグの値も表示)

l2tp

L2TP接続の処理

lsv

大規模VPN (LSV)

mem

VPNプールとVPNコンテキストの割り当て

mspi

MSA/MSPIの作成と破棄に関する情報

multicast

VPNマルチキャスト

multik

VPNとCoreXL閉じた マルチコア処理プラットフォーム上のセキュリティゲートウェイのパフォーマンスを向上させる技術。複数のCPUコア上で複数のCheck Pointファイアウォール インスタンスが並列動作する。の相互作用に関連する情報

注：

nat

NATの問題、クラスタIPの操作（クラスタ仮想IPアドレス <=> メンバIPアドレス）

om_alloc

オフィスモード用IPアドレスの割り当て

osu

クラスタ最適化サービスのアップグレード (sk107042 を参照)

packet

特定のデバッグフラグでカバーされていない限り、すべてのパケットで発生する可能性があるイベント

pcktdmp

暗号化前のパケットを表示

復号後のパケットを表示

policy

接続中の特別なパケットに対してのみ発生しうるイベント、通常はポリシー決定やログ/トラップ関連

queue

セキュリティアソシエーション(SA)キューの処理

rdp

Check Point RDP接続の処理

ref

セキュリティアソシエーション（SA）の保存や削除時のMSA/MSPIのリファレンスカウント

resolver

VPNリンク選択テーブルと証明書失効リスト（CRL）、ピア解決メカニズムの一部

route

パケットルーティング

rsl

レンジスキップリストの操作

sas

鍵およびセキュリティアソシエーション（SA）に関する情報

sr

SecureClient / SecureRemote関連の問題

tagging

VPNコミュニティ、VPNポリシー関連情報に基づき、接続のVPNポリシーを設定

tcpt

TCPトンネル（ビジターモード - TCPポート443のFireWallトラバーサル）に関連する情報

tnlmon

VPNトンネルモニタリング

topology

VPNリンク選択

vin

もう適用されない

Windows OSで動作するセキュリティゲートウェイのみ。

IPSec NICとの相互作用に関連する情報

warn

一般的な注意事項