関連トピック

# Firebox で診断タスクを実行する

Fireware Web UI の診断ツールを使用して、Firebox の診断情報を参照したり、ログ メッセージの詳細を調べたり、Firebox ログ メッセージの情報を確認して、ネットワーク上の問題をデバッグするのに役立てることができます。発信元または送信先の IP アドレスの ping、発信元または送信先 IP アドレスへのトレースルート、IP アドレスの DNS 情報ルックアップ、ネットワーク間の伝送パケット情報 (TCP ダンプ) の参照などを行うことができます。また、結果を絞り込むためにタスクの詳細に引数を追加することができます。

Firebox で診断タスクを実行するには、以下の手順を実行します：

1. システム ステータス > 診断 の順に選択します。
   診断 ページが表示され、診断ファイル タブが選択された状態になります。
2. ネットワーク タブを選択します。
   ネットワーク ページが表示されます。

1. 次のセクションの説明に従って、診断タスクを実行します。

## 基本的な診断コマンドの実行

1. タスク ドロップ ダウン リストから、コマンドを選択します。
   - Ping
   - traceroute
   - DNS ルックアップ
   - TCP ダンプ
     Ping、トレースルート、または DNS ルックアップを選択した場合、アドレス テキスト ボックスが表示されます。
     TCP ダンプを選択した場合、インターフェイス テキスト ボックスが表示されます。
2. Ping、トレースルート、または DNS ルックアップ を選択した場合は、アドレス テキスト ボックスに IP アドレスまたはホスト名を入力します。
   TCP ダンプ を選択した場合は、インターフェイス ドロップダウン リストからインターフェイスを選択します。
3. タスクの実行 をクリックします。
   コマンドの出力が Results ウィンドウに表示され、タスクの停止 ボタンが表示されます。
4. 診断タスクを停止するには、タスクの停止 をクリックします。

## コマンド引数の使用

1. タスク ドロップ ダウン リストから、コマンドを選択します。
   - Ping
   - traceroute
   - DNS ルックアップ
   - TCP ダンプ
2. 詳細オプション チェック ボックスをオンにします。
   引数 テキスト ボックスが有効になり、アドレス または インターフェイス テキスト ボックスが無効になります。
3. 引数 フィールドには、コマンド引数を入力します。
   コマンドで使用可能な引数を参照するには、引数 フィールドを空白にしてください。
4. タスクの実行 をクリックします。
   コマンドの出力が Results ウィンドウに表示され、タスクの停止 ボタンが表示されます。
5. 診断タスクを停止するには、タスクの停止 をクリックします。

システム ステータス ページの詳細については、次を参照してください：Fireware Web UI で Firebox を監視する。

## ホスト名の IP アドレスを見つける

Firebox から、DNS ルックアップタスクを使用してホスト名を IP アドレスに解決することができます。

1. タスク ドロップダウン リストから、DNS ルックアップ を選択します。
   アドレス テキスト ボックスが表示されます。
2. ホスト名を アドレス テキスト ボックスに入力します。
3. タスクの実行 をクリックします。
   結果リストに、指定したホスト名の IP アドレスが表示されます。

## PCAP ファイルのダウンロード

診断 ページから、パケット キャプチャ (PCAP) ファイルをダウンロードして、ネットワーク上のトラフィックの問題の診断に役立てることができます。PCAP ファイルには実行した最新の TCP ダンプ タスクの結果が取り込まれるため、診断 ページに含まれないタスク結果内のプロトコルを確認することができます。TCP ダンプの結果を PCAP ファイルとして保存しない場合、新しい診断タスクを実行すると TCP ダンプ タスクの結果がクリアされます。

詳細オプション を有効化して TCP ダンプ タスクの引数を含める場合、常にインターフェイスを指定する必要があります。これは Firebox の物理インターフェイス (eth0 等)、リンク アグリゲーション インターフェイス (bond0 等)、ワイヤレス インターフェイス (ath0 等)、VLAN インターフェイス (vlan10 等) のいずれにすることも可能です。VLAN またはブリッジ インターフェイスを指定し、トラフィックがプロキシ ルールに一致する場合、TCP ダンプはそのインターフェイスの最初の着信パケットのみをキャプチャします。すべてのパケットをキャプチャするには、パケットの送信元からの物理インターフェイス上で TCP ダンプ タスクを実行する必要があります。

TCP ダンプ データを使って PCAP ファイルを作成する際に、そのファイルを保存するか開くかを選択します。PCAP ファイルを開くには、Wireshark などのサードパーティ アプリケーションを使用します。続いてファイルに含まれるプロトコルを調べて、ネットワーク構成の問題を解決することができます。PCAP ファイルの最大サイズは 30 MB です。Firebox にメモリ制限がある場合、PCAP ファイルのサイズはデバイス上で使用可能なメモリ量に基づいて相対的な制約を受けます。

TCP ダンプ データを直接 PCAP ファイルに保存するには、次の手順を実行します：

1. システム ステータス > 診断 の順に選択します。
   診断 ページが表示され、診断ファイル タブが選択された状態になります。
2. ネットワーク タブを選択します。
   ネットワーク ページが表示されます。
3. タスク ドロップダウン リストから、TCP ダンプ を選択します。
   インターフェイス ドロップダウン リストが表示されます。
4. 詳細オプション チェック ボックスをオンにします。
   詳細オプションが表示されます。

1. 引数 テキスト ボックスに、検索に含めるパラメータを入力します。パラメータでは、大文字と小文字が区別されます。
   たとえば、既定の外部インターフェイスで PCAP データをキャプチャする場合は、-ieth0 または -i eth0 と入力します。
2. データをファイルにストリーム チェックボックスを選択します。
3. タスクの実行 をクリックします。
   タスクが実行され、タスク停止ボタンと、ファイルを開く/保存 ダイアログ ボックスが表示されます。

1. PCAP ファイルを保存するか開きます。
   PCAP ファイルを保存する場合は、ファイルを保存する場所とファイル名を指定します。
   PCAP ファイルを開く場合は、ファイルを開くのに使用するサードパーティのアプリケーションを選択します。
2. OK をクリックします。
3. TCP ダンプで十分な結果を収集したら、タスクの停止 をクリックします。

#### 関連情報

診断

VPN 診断レポートを実行する

VPN 統計レポートを実行する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索