システム ツールの使用

ポップアップウィンドウが開き、各ルートについて以下の情報が表示されます。

• ソース

• 宛先

• サービス

• ゲートウェイ

• メトリック

• インタフェース

• 発生元

ポップアップ ウィンドウが開いて、定義済みのCLIコマンドを選択すると、出力を確認 トラフィックやファイルをブロックし、UserCheckメッセージを表示するUserCheckルールアクション。ユーザはアクティビティの許可を承認できます。できます。

• ポリシーステータス（異なるセキュリティポリシーのステータスを表示）

• ネットワークのスキャン（接続されているIoTデバイスを表示）

• 診断の表示(Gaia Clishコマンド"show diag"を実行)。

ポップアップウィンドウが開き、アプライアンスのインタフェースを通過するトラフィックをキャプチャできます。

手順:

1. ［Tcpdumpツール］ボタンをクリックします。

2. 左上隅にある該当するインタフェース（［すべてのインタフェース］（デフォルト）、［WAN］、［LAN1］など）を選択します。

3. オプション：以下の手順で該当するフィルタを設定します。

   1. ［ホスト］フィールドに、該当するIPアドレスを入力します。

   2. ［ポート］フィールドに、該当するポート番号を入力します（ IANA Service Name and Port Number Registry を参照）。

   3. ［カウント］フィールドに、キャプチャするパケットの該当する数を入力します。

   4. ［詳細設定］セクションの右端にある下向きの矢印をクリックして、このセクションを開きます。

      1. ［プロトコル］フィールドに、該当するプロトコル名を入力します（ IANAプロトコル番号 を参照）。

      2. ［ソース］フィールドに、該当するIPアドレスを入力します。

      3. ［宛先］フィールドに、該当するIPアドレスまたはホスト名を入力します。

      4. ［長さ］フィールドに、各パケットでキャプチャする該当するバイト数を入力します。

         値を「0」にした場合、バイト数を制限しません。

      5. ［詳細］を選択すると、より多くのデータをリアルタイムで確認できます。

         このオプションは、リアルタイムで確認するデータのみに適用されます。

         Wireshark形式「*.cap」のキャプチャファイルをダウンロードした場合、すべてのデータが含まれます。

      6. ［HEX］を選択すると、キャプチャしたデータを16進数で表示します。

      7. NS解決を選択して、レイヤー4のポート番号をその名前に解決します（例えば、ポート'53'を'domain'に）。

4. 少しの遅延の後、新しい絞り込みの表現でコマンドが自動的に再開し、出力はリアルタイムで確認できます。

5. キャプチャしたトラフィックをプレーンテキストファイルに保存するには

   1. ［保存］をクリックしてファイルをダウンロードします。

   2. Webブラウザは、このファイル（tcpdump.log）をデフォルトのダウンロードフォルダに保存します。

6. キャプチャしたトラフィックをWiresharkファイルに保存するには

   ファイルがすでにアプライアンスに存在する場合、WebUIは保存されたファイルの日付を表示します（File exists since）。

   既存のファイルを上書きする新しいキャプチャを開始する前にダウンロードできます。

   1. 開始をクリックしてパケット キャプチャを開始します。

   2. 停止をクリックしてパケット キャプチャを停止します。

   3. ［ファイルのダウンロード］をクリックします。

   4. Webブラウザは、このファイル（pkt_cap_<YYYYMMDDHHMM>.cap）をデフォルトのダウンロードフォルダに保存します。

   5. Wiresharkまたは類似のツールを使って、ダウンロードしたキャプチャファイルを分析します。

ポップアップウィンドウを開き、セキュリティゲートウェイがどのパケットをドロップするかを示すカーネルデバッグを見ることができます。

手順:

1. ファイアウォールCtlツールボタンをクリックします。

2. オプション：コマンド タイムアウト フィールドに、カーネルデバッグの時間（秒）を入力します。

3. オプション："grep"フィールドに、該当するフィルタを入力します：

   • このフィールドでは大文字と小文字が区別されます。

   • テキストにスペースが含まれる場合は、シングルクォーテーションまたはダブルクォーテーションで囲む必要があります。

   • このツールは、指定された数のパケットをキャプチャし、関連する行だけを表示するように出力をフィルタリングします。

4. カーネルデバッグ出力をプレーンテキストファイルに保存します：

   注 - "grep"フィルタを入力した場合、保存されるファイルには画面に表示されている関連行のみが含まれます。

   1. ［保存］をクリックしてファイルをダウンロードします。

   2. Webブラウザは、このファイル（fw_ctl_zdebug_drop.log）をデフォルトのダウンロードフォルダに保存します。

ポップアップウィンドウが開き、DSL統計を表示します。

DSLモデルでのみ利用可能です。

ポップアップウィンドウが開き、指定したIPアドレス/ホスト名に対するpingコマンドの結果を表示します。

アプライアンスは、指定された宛先にICMPリクエストを送信します。

ポップアップウィンドウが開き、指定したIPアドレス/ホスト名に対するDNSルックアップの結果（Gaia Clishコマンド「nslookup」の出力）を表示します。