関連トピック

# Branch Office VPN ログ メッセージをフィルターする

VPN 診断レポートで設定されている期間よりも長い期間にわたって Branch Office VPN トンネルの問題をトラブルシューティングする場合は、ログ メッセージを読んで VPN 接続のステータスに関する情報を見つけると便利です。ログ メッセージのヘッダーに表示されるゲートウェイ IP アドレスを使用してログ メッセージをフィルタリングすることができます。

Branch Office VPN のログ メッセージには、ローカル ゲートウェイとリモート ゲートウェイの IP アドレスを表示するヘッダーがあります。ヘッダーの形式は以下です：

    (local_gateway_ip<->remote_gateway_ip)

## ログ メッセージを表示する

Fireware Web UI と Firebox System Manager (FSM) の両方で、Firebox から生成されたログ メッセージを見ることができます。そして、ログ メッセージをフィルタリングして、特定のゲートウェイ エンドポイントに関連するログ メッセージを見つけることができます。

Fireware Web UI から、Firebox で生成されたログ メッセージを表示するには、以下の手順を実行します：

1. ダッシュボード > Traffic Monitor の順に選択します。
2. 特定のゲートウェイのログ メッセージをフィルタリングするには、フィルタ テキスト ボックスにローカルまたはリモート VPN ゲートウェイの IP アドレス入力します。

詳細については、次を参照してください：Traffic Monitor.

Firebox System Manager で、ゲートウェイ エンドポイントの IP アドレスを使用して、Traffic Monitor に表示するログ メッセージを指定することができます。

1. トラフィック モニタ タブを選択します。
2. 特定のゲートウェイに関連するすべてのログ メッセージを検索するには、ローカルまたはリモートVPNゲートウェイのIPアドレスをフィルタ テキスト ボックスに入力します。

Firebox System Manager のログ メッセージの詳細については、次を参照してください：デバイス ログ メッセージ (Traffic Monitor).

また、WatchGuard System Manager Log Server がインストールされている場合は、WatchGuard WebCenter Log Manager ページにある 検索 オプションを使用して、ゲートウェイ IP アドレスでログ メッセージをフィルタリングすることができます。詳細については、次を参照してください：デバイス ログ メッセージを検索する.

## 診断ログ レベルを変更する

Firebox でより詳細なログ メッセージを生成する場合は、VPN カテゴリの診断ログ レベル設定で IKE トラフィックに指定されている診断ログ レベルを変更します。IKE 診断ログ レベルを引き上げると、すべての Branch Office VPN ゲートウェイの診断ログ メッセージがログ ファイルに含まれます。複数の VPN ゲートウェイがある場合、ゲートウェイ IP アドレスでログ メッセージをフィルタリングして、特定のゲートウェイのログ メッセージのみを表示することができます。

Fireware v11.9 以降では、BOVPN ゲートウェイまたは BOVPN 仮想インターフェイスを無効化することができます。別の VPN エンドポイントが、無効化されている BOVPN ゲートウェイまたは仮想インターフェイスを持つトンネルとネゴシエートしようとすると、トンネルのネゴシエーションが失敗します。これが発生すると、情報レベルのログ メッセージに、ゲートウェイの IKE ポリシーが有効になっていないことが示されます。このログ メッセージを表示するには、VPN ログ メッセージの診断ログ レベルが 情報 または デバッグ に設定されている必要があります。

診断ログ レベルの設定方法の詳細については、次を参照してください：診断ログ レベルを設定する.

#### 関連情報

BOVPN トンネルを監視およびトラブルシューティングする

VPN 診断レポートを使用する

フィードバックの送信 • サポートのリクエスト • 全製品ドキュメント • 技術検索