Paloalto下一代防火墙运维手册V1.1

错

误

!

未定义书签。< /p>

路由查看命令

..........................................

错误

!

未定 义书签。

安全策略查看命令

......................................

错误

!

未定义书签。

NAT

策略查看命令

......................................

错

误

!

未定义 书签。

系统服务查看命令

......................................

错误

!

未定义书签。

< br>

NAT

命中查看命令

......................................

错

误

!

未定义 书签。

UserIP-Mapping

查看命令

...............................

错误

!

未定义书签。

其他故障处理

......... ................................

!

未定义书签。

硬件故障

........... ......................................

错误

!

未定义书签。

< br>

软件故障

....... ..........................................

错误

!

未定 义书签。

接口状态查看

........................................... ..

错误

!

未定义书签。

软件故障

.......................................... .......

错误

!

1.

下一代防火墙产品简介

下一代防火墙

（

NGFW

）

是应用层安全平台。解决了网

络复杂结构，具有强大的应用识别、威胁防范、用户识别控制、

优越的性能和高中低端设备选择。

AppJD

Content-ID

UserID

SP3

瀬需

■■ F

数据包处理流程图

:

2.

查看会话

可以通过查看会话是否创建以及会话详细信息来确定报文是

否正常通过防火墙，如果会话已经建立，并且一直有后续报文命

中刷新

，

基本可以排除防火墙的问题。

2.1.

查看会话汇总

命令：

show sessi on info

举例：

admi n@ PA-VM> show sessi on info

Number

9

6

Number

sessions

active

TCP sessions:

supported: sessi ons:

UDP

Number

Number

active

sessions;

ICMP

Number

acxive

sessi

Number

active

ons: ECAST sessn ons:

%

Number

active

r

p

ct se5 5-i

CAST sessions

ons

:

: gr edl

/J

Number

active

active

_

se^si

Number of sessions created since bootup:

on

tabl

e

ufi

1

n

zafi

on

：

Packet rate

:

Throughput

::

blew connectlori establ

1

sh rate

：

0 0 0 0 0 0^0000

r-

b p -

_

_

sk

PS

-

5

-

Sessd

timeout

on

ti

meouit

TCP

default

timeout

:

TCP session

36000 secs

TCP

session timeout

before

SVN

TCP session timeout LDP d

-

ACK

received

:

before 3-

way handshaking

:

after

secs

FIN

/

RST

:

13 3 3 3

secs

更

fault timeout

:

secs

5 0 0 0 6 0 0

secs

other rp defaulx timeout: captive Portal sessi

ICMP

defauIt timeout:

secs

on ti meout:

secs

5EC

说明：通过以上命 令可以查看到设备支持会话数的最大值，从而

是否有负载的情况发生。

< br>

2.2.

查看

session ID

命令：

show sessi on id XX

举例

:

1?72

c

2s

f

l ow

:

3<

口

R

L

II~

匸

=

:

d^ti

pr

or o

:

spew T :

s-

僵耦慌

*

4

ifaire;

*0

F

L G

src

user; dtt

u^or

:

ACTIVE

unknown

unknown

flaw

：

p.-oro

source: ds

c s

1.9^

Spcrr 3 St

:

L?

B

?

了

.

5-7

t

72

[LJ-unizrLisi-

1

II

I.92

80

da* use

art

usa

ata:

『

i

ACTIVE

dporr

7891

『

：

urikridwri unknowm

tzypn;

t

FA- CM

STdri XliftC

6

I

1

l

?

EO Lrt

53

di&

10

II

n

吕

ro- 1

1

v<

$$

^

total bvt E C OILI

>&

eN

d

(

at

byt

c

count C

nt

c.

c

2

s

J

E

J

C

>

「

z

1

ayc-r

T paclkax

CDLUTIIC

C

E

Z

S

'J

■

孚

r

1

ayec

?

pd^ket counc

(

3>2

C

J

vsys

QUp

vsysx

r

I

1

tat

1

on

nar pol

sflissisni

til

e

True

i cy

5

P5 3i on

TO

i

ir

b* logged ar

ernd

性

炸

16

杠

ag

pr

^>05. s

F al

SQ

ESi./|par

t

tFiftrifi

1

ati on

f

ror?

nat.

-r ull e

KA

pc air *iddre-

?

natlLWCways.l Ji conpi^i^^l

gurcsi

+ cda-K

ti nation

i

ayer

?

pra??S?lng

UIRL

Til tec

1 ng

enab led

F

al se

舌世务毎

r

on vlii

舌护电旨

naTed

s

es

s

1

on tErnil

ap'E

ntcirf jea

~i vs

on

hos

e-gr

ipar t: al

session traverses cwnrHel c

e-3 3

5 ias s i oni FiHigi

ir*t

ierface

严口匸

m

i

Fal

sc

se

tii

J

1

on

沖

n

ru I

*i

i^al

y

SQ

< br>也

Whor

料衫电

he-r nc-txy 3

iy 4> ■et

说明：从以上命令中可以看出到底是否存在非法流量，可以通 过

、

检查

检查源地址和目的地址端口等信息

23

条件选择查看会话

命令：

show sessi on all filter source[ip]desti nati on [ip] applicati on[ app]

举例

:

acUnlrWPA

ID

short sctilcrt all f 1lrar soLr?

192.

Appllcarlon

71 application ssl

lypc

i-

lag

：

por

&rc

[±

I

[□portj/i&r

s

ACIl^E hLUU SIS

192.16a

丄

CO. 7_ [169?

e] LJ-tPuSt - t tl±

J. S2. Jfr.

14112 b SS1

0

監

243.2U. 134 [443]A3-uricriKI (?

3. MS. Z16.1M[443J)

：

L

H

—

MM

cl/^&rcx

Proto Ctrant1 die

划

IP

(

di ad i^lporc]

D]

>

说明：可以检查一些风险会话

2.4.

查看当前并发会话数

命令：

show sessi on info

举例：

当前并发会话

13

个，而最大会话为

262138,

说明会话利用率并不

高，最后一

条红色标记为新建数值。

adminGPA-2O5O> show session info

iNumb

史

r of 5

电孔

际珂：

Number

of

active sessions:

Number

of act live TCP sc- ssl ons

:

昭

1

Number of

去

t

LOF sessdons

:

ICI

^

P

Mu

(

nt>?

r of active Number

sfissions: BCA3T

of active Number of active

sessions

;

MCAST sessi

Number of session table ut

DTE

:

predlCT

Number nf

吗

crest< ?

(

i sinrp bootlip: Packet rate

：

Thr ouqhput

:

sessions

：

1

ization:

7 5BO7M

2J/s

21 kbps 0

c^i

New Lurin?

ct Tun est

session tlneoiv

TC

P default fi

meout

:

TCP

t

ImeoLrt

berore SYN-ACt r

直亡

ved:

TCP 5?

3ion

上

电

?nt before 3-way handshaking

；

TCP ss

i

ori tiirecut aftfir

'J/

RST

：

UDP

default 1

佃旳山；

ICMP

other

丄

F

d^failt timeout: captive Portil

session timeout:

S

P

$$<;1

on tlnjiciiit in

disesrej stsr

TCP

:

90 secs! UDF

:

60

secs,

other

rp

protocol

zees

6

C

5 G Q

c G o

C

O- 13 3 3

3

secs

SMS

secs

def suit

t

i

rieoirt:

5CC3

3

:

tO

5CC5

Tr

utj

SO%

of uti lizaticn

Stis i on dcteler died doing: Accel er ated aging

tFrcchcld: scaling fatTor;

_

Se&f1

on

吿

Etup

TCP * rtject nGn-5Yh

f

irst p&cktc:

HirdM/ir?

s?

?

sior offloading: IPv6

f

i

r

^w*1

1

inq;

Appl1

can

on rricklirg scan parameters

：

True

TTUS

Fals?

Timeout to determine applitatiort trickl

i

ngi 10 sees iRpsnurr*

1

util57At5oin threshold tn sts

rt

srin? S?

>% 5car 5ca1

factor over r

equl

ar

agi ng;

召

Seis i uh behdv iui wtitri re^uur Lt 11 ni

L

1

1

r

^dLhed

;

dr

WL

说明：了解设备当前并发会话情况

2.5.

会话过多处理方法

命令：

1

、

s

how session all

（检查所有

session

）

2

、

show session id XX

（

检查该

session

是否不法流量）

说明：如果发现会话数大于设备可支撑的性能，需要按照以上步

骤检查和清除或者防御

通过第一步发 现占会话总数较多的

ID,

通过第二步检查该

< br>ID

是否

存在不法