show security alg status

语法

描述

此命令显示受支持的应用程序层网关 （ALG） 事务的状态（启用/禁用）。

以下列表描述了其中每台设备上的默认状态：

• 在所有 SRX 系列防火墙上 — 默认情况下，RSH、SQL 和 IKE-ESP ALG 处于禁用状态。

• SRX1500、SRX4100、SRX4200、SRX5400、SRX5600和SRX5800设备 — FTP、TFTP、DNS、MS-RPC、PPTP、SUNRPC 和 TALK ALG 处于启用状态。所有其他 ALG 均已禁用。

• SRX300、SRX320、SRX340 和 SRX380 设备 — 默认情况下，除 IKE-ESP、RSH、SQL 和 TWAMP ALG 外，所有受支持的 ALG 均处于启用状态。

选项

• 节点 — 显示特定节点上的 ALG 状态。

• 逻辑系统 — 显示特定逻辑系统的 ALG 配置状态。

• 根逻辑系统 — 显示根逻辑系统的默认 ALG 配置状态。

所需权限级别

视图

输出字段

以下列表描述了命令的 show security alg status 输出字段。输出字段按其出现的大致顺序列出。

• DNS—域名服务器

• FTP—文件传输协议

• H323—H.323 协议

• MGCP—媒体网关控制协议

• MSRPC—微软远程过程调用

• PPTP—点对点隧道协议

• RSH—UNIX 远程外壳服务

• RTSP—实时流协议

• SCCP—瘦客户端控制协议

• SIP—会话启动协议

• SQL—甲骨文数据库

• SUNRPC—Sun Microsystems 远程过程调用

• TALK—谈话计划

• TFTP—简单文件传输协议

• IKE-ESP—nat—互联网密钥交换和封装安全有效负载。使用 NAT 配置 IKE-ESP ALG

• TWAMP—双向主动测量协议

示例输出

• ALG 状态
• 特定逻辑系统的 ALG 状态
• 所有逻辑系统（包括根逻辑系统）的 ALG 状态
• 特定租户系统的 ALG 状态
• 所有租户系统的 ALG 状态
• 所有逻辑系统和租户系统的 ALG 状态

发布信息

在 Junos OS 9.5 版中修改的命令。

命令输出已修改，以显示 Junos OS 18.2 版中 TWMAP ALG 的详细信息。