- 展示会 -
user @ host>ゾーンのエンジニアリングからゾーンへの設定セキュリティポリシーを表示するhr policy new-policy {match {source-address any;
宛先アドレスserver1。
アプリケーションhr-data-feed;
}
次に{
許可;
}
}
ポリシーold-policy {
一致{
ソースアドレスpc1;
宛先アドレスserver1。
アプリケーションany;
}
次に{
否定する。
ログ{
session-init;
}
}
}
user @ host>設定セキュリティポリシーをグローバルに表示する
user @ host>設定のセキュリティアドレス帳を表示|マッチサーバー1 |ディスプレイセットセットセキュリティアドレスブックbook2アドレスserver1 172.19.55.20/32セキュリティアドレスブックを設定book3アドレスserver1 172.20.11.18/32 user @ host> show configuration security address-book |マッチpc1 |ディスプレイセットセットセキュリティアドレスブックブック1アドレスpc1 172.18.21.213/32 user @ host>設定アプリケーションアプリケーションhr-data-feed {
プロトコルtcp;
宛先ポート38888;
}
user @ host>を実行します。show log flow-traceoptions |もういや
Jun 13 15:54:09 host clear-log [2503]：ログファイルがクリアされました
Jun 13 15:54:10 15：54：10.611915：CID-0：RT：172.18.21.213/38362-> 172.19.55.20/38888; 17>マッチドフィルタ1：
6月13日15:54:10 15：54：10.611915：CID-0：RT：パケット[40] ipid = 38364、423e421c Jun 13 15:54:10 15：54：10.611915：CID-0：RT： - - flow_process_pkt：（thd 3）：flow_ctxtタイプ15、共通フラグ
0x0、mbuf 0x423e4000、rtbl_idx = 0
6月13日15:54:10 15：54：10.611915：CID-0：RT：フロープロセスpak高速ifl 70 in_ifp ge-0/0 / 8.0 Jun 13 15:54:10 15：54：10.611915：CID-0： RT：フローを見つける：テーブル0x49175b08、ハッシュ9077（0xffff）、sa
172.18.21.213、da 172.19.55.20、sp 38362、dp 38888、proto 17、tok 10
Jun 13 15:54:10 15：54：10.611915：CID-0：RT：flow_first_create_session
Jun 13 15:54:10 15：54：10.611915：CID-0：RT：flow_first_in_dst_nat：0 / 8.0>、out> dst_adr
172.19.55.20、sp 38362、dp 38888
Jun 13 15:54:10 15：54：10.611915：CID-0：RT：インターフェイスge-0/0 / 8.0を着信NATとして選択しました。
Jun 13 15:54:10 15：54：10.611915：CID-0：RT：flow_first_rule_dst_xlate：DST no-xlate：0.0.0.0（0）〜
172.19.55.20（38888）
Jun 13 15:54:10 15：54：10.611915：CID-0：RT：flow_first_routing：vr_id 0、call flow_route_lookup（）：src_ip
172.18.21.213、x_dst_ip 172.19.55.20、ifp ge-0/0 / 8.0、out ifp N / A sp 38362、dp 38888、ip_proto 17、tos 0 Jun 13 15:54:10 15：54：10.611915：CID- 0：RT：DESTINATION addr route-lookupを実行していますJun 13 15:54:10 15：54：10.611915：CID-0：RT：エンジニアリングから（ge-0/0 / 8.0 in 0）にルーティングされました（x_dst_ip 172.19.55.20）ゾーンのエンジニアリング→ゾーンhrからのポリシー検索（0x0,0x95da97e8、0,0 / 0 / 10.0、次ホップ：172.19.55.20 Jun 13 15:54:10 15：54：10.611915：CID-0：RT：flow_first_policy_search： 0x97e8）Jun 13 15:54:10 15：54：10.611915：CID-0：RT：アプリ0、タイムアウト60秒、curr ageout 60s Jun 13 15:54:10 15：54：10.611915：CID-0：RT：エラー：sessプラグイン情報を取得する0x4c390388 Jun 13 15:54:10 15：54：10.611915：CID-0：RT：エラー：sessプラグイン情報を取得する0x4c390388 Jun 13 15:54:10 15：54：10.612416：CID-0：RT ：パケットがドロップされ、ポリシーによって拒否されましたJun 13 15:54:10 15：54：10.612416：CID-0：RT：policyによって拒否されましたold-policy（6）、drop pkt Jun 13 15:54:10 15：54：10.612416 ：CID-0：RT：パケットが破棄され、ポリシーが拒否されました。
Jun 13 15:54:10 15：54：10.612416：CID-0：RT：フローがセッションを作成しなかった、コード= -1
6月13日15:54:10 15：54：10.612416：CID-0：RT：----- flow_process_pkt rc 0x7（fp rc -1）
- 展示会 -
[Exhibit]ボタンをクリックします。
ユーザーはトラフィックを許可するために新しいポリシーポリシーを追加しました。しかし、彼らはトラフィックがまだデバイスによって許可されていないと報告します。
展示の情報を使用して、デバイスがトラフィックを拒否する理由は何ですか？