close

keyboard_arrow_left

Table of Contents Expand all

list Table of Contents

このページの目次

構文
説明
オプション
必要な権限レベル
リリース情報

keyboard_arrow_right

この機械翻訳はお役に立ちましたでしょうか?

Go to English page

免責事項:

このページは、サードパーティー製機械翻訳ソフトウェアを使用して翻訳されます。質の高い翻訳を提供するために合理的な対応はされていますが、ジュニパーネットワークスがその正確性を保証することはできかねます。この翻訳に含まれる情報の正確性について疑問が生じた場合は、英語版を参照してください. ダウンロード可能なPDF (英語版のみ).

request security ike debug-enable

date_range 18-Dec-23

arrow_backward

arrow_forward

構文

content_copy zoom_out_map
request security ike debug-enable local local-ip-address remote remote-ip-address

説明

ローカルおよびリモートの IP アドレスで指定された単一の VPN トンネルで IKE トレースを有効にします。このコマンドの使用は、IKE トレースオプションを設定する代わりに使用できます。このコマンドを使用するための設定は必要ありません。このコマンドは単一のトンネルのみをトレースしますが、IKEトレースオプションを設定すると、SRXシリーズファイアウォール上のすべてのVPNトンネルに影響します。

メモ：

SRXシリーズファイアウォールとMX-SPC3サービスカードは、このコマンドをサポートしています。マルチサービスモジュラーインターフェイスカード(MS-MIC)またはマルチサービスモジュラーPICコンセントレータ(MS-MPC)を搭載したMXシリーズデバイスは、このコマンドをサポートしていません。

このコマンドを使用するには:

トレースしたいVPNトンネルのローカルおよびリモートIPアドレスを特定します。
このコマンドを使用して、VPN トンネル上の IKE トレースを有効にします。
トンネルの確立を試行して、トレース情報をログファイルにキャプチャします。
- kmdプロセスを実行しているSRXシリーズファイアウォールとvSRX仮想ファイアウォールの場合、トレース情報はファイルに保存されます /var/log/kmd 。
- ikedプロセス(混合モードを含む)を実行しているMX-SPC3サービスカード、SRXシリーズファイアウォール、vSRX仮想ファイアウォールの場合、トレース情報はファイルに保存されます /var/log/iked 。
階層レベルの特定のファイルに [edit security ike traceoptions] トレースメッセージを保存するように構成した場合、トレース情報は指定されたファイル名に格納されます。
コマンドを使用して request security ike debug-disable 、トンネル単位のIKEトレースを無効にします。
次のコマンドでログファイルを確認します。
- kmdプロセスを実行しているSRXシリーズファイアウォールおよびvSRX仮想ファイアウォールの場合は、階層レベルで指定された [edit security ike traceoptions] またはのファイル名を実行しますshow log kmd。
- ikedプロセス(混合モードを含む)を実行しているMX-SPC3サービスカード、SRXシリーズファイアウォール、およびvSRX仮想ファイアウォールの場合、階層レベルで指定された [edit security ike traceoptions] またはのファイル名を実行しますshow log iked。

次のコマンド show security ike debug-status を使用できます。

をクリックして、トンネル単位の IKE トレース操作のステータスを表示します。
シャーシ間リンクトンネルのステータスのみを表示します。

オプション

local local-ip-address- ローカル VPN ピアのアドレス。
remote remote-ip-address- リモート VPN ピアのアドレス。

必要な権限レベル

メンテナンス

リリース情報

Junos OSリリース11.4R3で導入されたコマンド。

arrow_backward PREVIOUS request security ike debug-disable

NEXT arrow_forward request security integrity