Ejecutar Tareas de Diagnóstico para Obtener Más Información acerca de los Mensajes de Registro

Puede usar la herramienta Tareas de Diagnóstico de Firebox System Manager (FSM) para conocer obtener más información acerca de un mensaje de registro, o para revisar información en sus mensajes de registro de Firebox para ayudarle a depurar los problemas en su red. Puede hacer ping en la dirección IP de origen o destino, trazar la ruta a la dirección IP de origen o destino, buscar información de DNS para una dirección IP o ver información sobre los paquetes transmitidos por la red (volcado de TCP). Puede incluir argumentos en los detalles de tarea para acortar los resultados. Además puede ejecutar el Informe de Diagnóstico VPN para ver la información de configuración y estado para una puerta de enlace VPN y los túneles VPN de la sucursal asociados.

Ejecutar Tareas de Diagnóstico

En Firebox System Manager, puede ejecutar las tareas de diagnóstico para revisar la información en todos los mensajes de registro de su Firebox. Esto puede ayudarlo a depurar los problemas en su red.

1. En la pestaña Traffic Monitor, haga clic derecho en un mensaje y seleccione Tareas de Diagnóstico.
   O bien, seleccione Herramientas > Tareas de Diagnóstico.
   Aparece el cuadro de diálogo Tareas de Diagnóstico, con la pestaña Red seleccionada.

2. En la lista desplegable Tarea, seleccione la tarea a ejecutar.
   • Ping IPv4
   • Ping IPv6
   • traceroute
   • Búsqueda de DNS
   • tcpdump
     Si selecciona Ping, traceroute o Búsqueda de DNS, aparece el cuadro de texto Dirección.
     Si selecciona Volcado de TCP, aparecerá la lista desplegable Interfaz.
     
3. En el cuadro de texto Dirección, ingrese una dirección IP y nombre de host.
   O, de la lista desplegable Interfaz, seleccione una interfaz para incluir en la búsqueda.
   
4. Para reducir el número de resultados que ve, seleccione la casilla de verificación Opciones Avanzadas.
   Aparece el cuadro de texto Argumentos.

5. En el cuadro de texto Argumentos, ingrese los argumentos para incluir en la búsqueda.
   Asegúrese de incluir el valor que especificó o en el cuadro de texto Dirección o en la lista desplegable Interfaz. Si no incluye este valor en los argumentos ingresados, la búsqueda no se ejecuta.
   Para ver una lista de los argumentos disponibles, coloque su cursor sobre el cuadro de texto Argumentos, o mantenga el cuadro de texto vacío y haga clic en Ejecutar Tarea.
   
   Argumentos de Ping IPv4

   ping [-LRUbdfnqrvVaA] [-c count] [-i interval] [-w deadline]

   [-p pattern] [-s packetsize] [-t ttl] [-I interface or address]

   [-M mtu discovery hint] [-S sndbuf]

   [ -T timestamp option ] [ -Q tos ] [hop1 ...] destination

   Argumentos de Ping IPv6

   ping6 [-LUdfnqrvVaA] [-c count] [-i interval] [-w deadline]

   [-p pattern] [-s packetsize] [-t ttl] [-I interface]

   [-M mtu discovery hint] [-S sndbuf]

   [-F flow label] [-Q traffic class] [hop1 ...] destination

   argumentos de traceroute

   6.1.3 GOLD+emf_prototrace0.2: TrACESroute Usage: traceroute [-adnruvAMOQ] [-w wait] [-S start_ttl] [-m max_ttl] [-p port#] [-q nqueries] [-g gateway] [-t tos] [-s src_addr] [-g router] [-I proto] host [data size]

   -a: Abortar tras 10 caídas consecutivas

   -d: Depuración a nivel de socket

   -g: Usar esta puerta de enlace como intermediario (usa LSRR)

   -S: Establecer TTL de inicio (predeterminado 1)

   -m: Establecer TLL máximo (predeterminado 30)

   -n: Enviar solo direcciones IP (no nombres de host)

   -p: Usar un puerto UDP alternativo

   -q: Establecer la cantidad de consultas de cada TTL (predeterminado 3)

   -r: Establecer la opción de No Enrutamiento

   -s: Establecer su dirección de origen

   -t: Establecer el encabezado IP TOS (predeterminado 0)

   -u: Usar marcas de tiempo de microsegundo

   -v: Minuciosidad

   -w: Establecer tiempo de espera para respuestas (predeterminado 5 segundos)

   -A: Informar AS# a cada salto (desde GRR)

   -I: usar este protocolo IP (actualmente es un número entero) en vez de UDP

   -M: Ejecutar descubrimiento de MTU de ruta en RFC1191

   -O: Informar al dueño a cada salto (desde DNS)

   -P: Sondeo paralelo

   -Q: Informar estadísticas diarias a cada salto (min/avg+-stddev/max) (ms)

   -T: Terminador (terminador de línea)

   -U: Ir al siguiente salto al finalizar con éxito

   Búsqueda de DNS

   dsnlookup destination

   tcpdump

   tcpdump [-aAbdDefIKlLnNOpPqRStuUvxX] [ -B size ] [ -c count ]

   [ -E algo:secret ] [ -i interface ] [ -M secret ] [ -s snaplen ]

   [ -T type ] [ -y datalinktype ] [ -z command ]

   [ expression ]

6. Haga clic en Ejecutar tarea.
   Aparece la información de la tarea en la lista Resultados y aparece el botón Detener Tarea.
7. Para detener la tarea de diagnóstico, haga clic en Detener tarea.
8. Haga clic en Cerrar para cerrar el cuadro de diálogo Tareas de Diagnóstico y regresar al Traffic Monitor.

Ejecutar ping o Trace Route para un Mensaje de Registro de Tráfico

Es posible ejecutar una tarea de ping o Trace Route en la dirección IP de destino o de origen para un mensaje de registro de tráfico específico, para refinar la información que observa para ese mensaje.

1. En la pestaña Traffic Monitor, seleccione un mensaje de registro.
2. Haga clic con el botón derecho en el mensaje y seleccione una tarea:
   • Dirección IP de Origen > Ping
   • Dirección IP de Origen > Trace Route
   • Dirección IP de Destino > Ping
   • Dirección IP de Destino > Trace Route
     Aparece el cuadro de diálogo Tareas de Diagnóstico con la información para el mensaje de registro seleccionado y la tarea insertada en los campos apropiados. La tarea seleccionada inicia automáticamente.
3. Para reducir el número de resultados que ve, seleccione la casilla de verificación Opciones Avanzadas.
   Aparece el cuadro de texto Argumentos.
4. En el cuadro de texto Argumentos, ingrese los argumentos y la dirección IP que quiere incluir en la búsqueda. Asegúrese de ingresar la dirección IP del cuadro de texto Dirección de nuevo.
   Para ver una lista de los argumentos disponibles, coloque su cursor sobre el cuadro de texto Argumentos, o mantenga el cuadro de texto vacío y haga clic en Ejecutar Tarea.
5. Después de haber ingresado cualquier argumento, haga clic en Ejecutar Tarea.
   Aparece la información de la tarea en la lista Resultados y aparece el botón Detener Tarea.
6. Para detener la tarea de diagnóstico, haga clic en Detener tarea.

Busque la dirección IP para un Nombre de Host

Desde Firebox, puede utilizar la tarea de Búsqueda de DNS para encontrar en qué dirección IP se resuelve un nombre de host.

1. En la lista desplegable Tarea, seleccione Búsqueda de DNS.
   Aparecerá el cuadro de texto Dirección.
   
2. En el cuadro de texto Dirección, ingrese el nombre de host.
3. Haga clic en Ejecutar tarea.
   Aparece la dirección IP para el nombre de host que especificó en la lista de Resultados.
   

Descargar un Archivo PCAP

En el cuadro de diálogo Tareas de Diagnóstico, puede descargar un archivo captura de paquete (.PCAP) para ayudarle a diagnosticar problemas con el tráfico en su red. El archivo .PCAP captura los resultados de la tarea de volcado de TCP más reciente que ejecuta para que pueda revisar los protocolos encontrados en los resultados de tareas fuera de Traffic Monitor. Si no guarda los resultados del volcado de TCP en un archivo .PCAP, los resultados de la tarea de volcado de TCP se borran al ejecutar una nueva tarea de diagnóstico. Puede guardar los datos de volcado de TCP en un archivo en su equipo mientras ejecuta la tarea, o puede guardar los resultados en su Firebox y descargar el archivo después.

Cuando usted activa las Opciones avanzadas para que incluyan argumentos en la tarea de volcado TCP, siempre debe especificar una interfaz. Esta puede ser una interfaz física en el Firebox (por ejemplo, eth0), una interfaz de Agregación de Enlaces (por ejemplo, bond0), una interfaz inalámbrica (por ejemplo,ath0) o una interfaz VLAN (por ejemplo, vlan10). Si especifica una VLAN o una interfaz de puente, y el tráfico coincide con una regla de proxy, el volcado TCP solo captura el primer paquete entrante en esa interfaz. Para capturar todos los paquetes, debe ejecutar la tarea de volcado de TCP en la interfaz física desde donde se originan los paquetes.

Si ejecuta una tarea de volcado de TCP para un dispositivo XTM 2 Series con servicios de suscripción habilitados, puede que observe una reducción en el desempeño de su dispositivo Firebox. Cuando la tarea está completada, el desempeño de su dispositivo regresa a su estado normal.

Acerca de Argumentos de Volcado de TCP

Cuando ejecute la tarea de volcado de TCP, debe especificar la interfaz en la cual ejecuta la tarea. Además puede incluir expresiones en los argumentos de tarea para filtrar por tráfico específico.

Para especificar la interfaz, incluya el argumento, y nombre y número de interfaz de -i. Por ejemplo:

-i eth1 — Interfaz física # 1

-i ath1 — Interfaz inalámbrica #1

-i br1 — Interfaz de puente #1

-i bond1 — Interfaz de conjunto de enlace #1

-i vlan1 — Interfaz VLAN #1

Para estructurar una expresión que filtre el tráfico desde la interfaz que especifique, puede utilizar cualquiera de las palabras claves y operadores de volcado de TCP estándar. Algunas de las palabras clave y operadores más comunes son:

host — Solo incluir tráfico hacia y desde la dirección IP de host especificada.

red — Solo mostrar tráfico hacia o desde las direcciones IP en la subred especificada. Por ejemplo, para 10.0.1.0/24, ingrese 10.0.1.

puerto — Solo mostrar tráfico ya sea con un origen o destino del puerto especificado.

portrange — Solo mostrar tráfico desde el intervalo de puertos especificado.

ip proto — Solo mostrar tráfico desde el protocolo especificado. Por ejemplo, para paquetes ESP, ingrese 50.

src o dst — Utilizar con las palabras claves host o puerto para especificar el origen o destino.

tcp o udp — Utilizar con las palabras claves puerto o portrange para especificar el protocolo.

y / o — Utilizar para combinar expresiones.

Para ver una lista completa de las palabras clave disponibles y de los ejemplos detallados sobre cómo crear expresiones de filtrado, consulte la página principal de PCAP-Filter en http://www.tcpdump.org/manpages/pcap-filter.7.html.

Ejemplos de argumentos de volcado de TCP:

-i eth1 host 10.0.1.25 y puerto de destino 80

Solo mostrar tráfico en la interfaz eth1, hacia o desde 10.01.25 con el puerto de destino 80.

-i eth0 tcp puerto 25

Solo mostrar tráfico en la interfaz eth0, hacia o desde el puerto TCP 80.

-i vlan1024

Solo mostrar tráfico etiquetado con VLAN 1024.

-i eth0 udp puerto 500 o ip proto 50

Mostrar todos los paquetes UDP port 500 o ESP para la interfaz eth0.

-i eth2 src 10.0.1.100 y dst 10.0.2.25

Mostrar todo el tráfico desde 10.0.1.100 hasta 10.0.2.25 en la interfaz eth2.

Guardar datos de volcado de TCP directamente a un archivo PCAP

Para guardar los datos de volcado de TCP en un archivo .PCAP mientras se ejecuta la tarea:

1. En la pestaña Traffic Monitor, haga clic derecho en un mensaje y seleccione Tareas de Diagnóstico.
   O bien, seleccione Herramientas > Tareas de Diagnóstico.
   Aparece el cuadro de diálogo Tareas de Diagnóstico, con la pestaña Red seleccionada.
2. De la lista desplegable Tarea, seleccione Volcado de TCP.
   Aparece la lista desplegable Interfaz.
3. Seleccione la casilla de verificación Avanzadas.
   Aparece la opción Avanzadas.

4. En el cuadro de texto Argumentos, ingrese los parámetros para la búsqueda. Los parámetros distinguen entre mayúsculas y minúsculas.
   Por ejemplo, para capturar datos PCAP para la interfaz externa predeterminada, ingrese -ieth0.
5. Seleccionar la casilla Transmitir datos a un archivo.
6. Haga clic en Explorar para especificar una ubicación para guardar el archivo .PCAP y un nombre para el archivo.
7. Haga clic en Ejecutar tarea.
   Se ejecuta la tarea Volcado de TCP. Los datos de volcado de TCP no aparecen en la lista Resultados.

8. Cuando el volcado de TCP haya recopilado resultados suficientes, haga clic en Detener tarea.
   El volcado de TCP se detiene automáticamente si el archivo llega ya sea a el tamaño máximo permitido para su computadora, o a la cantidad que especificó en el cuadro de texto Argumentos.
   La tarea de volcado de TCP se detiene y el archivo .PCAP se guarda en la ubicación especificada.

Después de guardar el archivo .PCAP, puede abrir el archivo en una aplicación de terceros, tal como Wireshark, y revisar los protocolos incluidos para resolver problemas en su configuración de red.

Guardar Datos de Volcado de TCP en su Firebox

También puede seleccionar la captura de datos del volcado de TCP en Firebox y luego guardarlo como un archivo .PCAP en su equipo.

En el cuadro de diálogo Tareas de Diagnóstico:

1. De la lista desplegable Tarea, seleccione Volcado de TCP.
   Aparece una lista desplegable de Interfaces.
2. Seleccione la casilla de verificación Avanzadas.
   Aparecen las opciones Avanzadas.
3. En el cuadro de texto Argumentos, ingrese los parámetros para la búsqueda. Los parámetros distinguen entre mayúsculas y minúsculas.
   Por ejemplo, para capturar datos .PCAP para la interfaz externa predeterminada, ingrese -ieth0.
4. Seleccione la casilla de verificación Almacenar datos para guardar después.
5. Haga clic en Ejecutar tarea.
   Se ejecuta la tarea de volcado de TCP. Aparecen los datos de volcado de TCP en la lista Resultados, y aparece el botón Detener tarea.

6. Cuando el volcado de TCP haya recopilado resultados suficientes, haga clic en Detener tarea.
   El volcado de TCP también se detiene automáticamente cuando todos los resultados son capturados.
   La tarea de volcado de TCP se detiene y aparece el botón Guardar archivo PCAP.

7. Haga clic en Guardar Archivo PCAP para especificar una ubicación para guardar el archivo .PCAP y un nombre para el archivo.

El tamaño máximo del archivo .PCAP es 30 MB. Si el Firebox tiene memoria limitada, el tamaño del archivo .PCAP se restringe en relación a la memoria disponible en el dispositivo.

Copiar una Dirección IP de Mensaje de Registro

Puede copiar la dirección IP de origen o de destino de un mensaje de registro en Traffic Monitor y pegarla en otro programa o cuadro de diálogo.

1. En la pestaña Traffic Monitor, seleccione un mensaje de registro.
2. Haga clic con el botón derecho en el mensaje y seleccione una tarea:
   • Dirección IP de Origen > Copiar Dirección IP de Origen
   • Dirección IP de Destino > Copiar Dirección IP de Destino

Se copia la dirección IP seleccionada en el portapapeles del sistema.

Obtener más información acerca de las firmas IPS en los mensajes de registro de tráfico

Si usted ha habilitado la generación de registros para las firmas Intrusion Prevention Service (IPS), puede utilizar Traffic Monitor para obtener más información acerca de las identificaciones de firma asociadas con los mensajes de registro de tráfico.

En la pestaña Traffic Monitor:

1. Seleccione un mensaje de registro de tráfico con una identificación de firma, por ejemplo, Detectar IPS
2. Haga clic con el botón derecho en el mensaje de registro y seleccione Búsqueda de Información de Firma.
   Aparece el sitio web de firmas de WatchGuard con detalles para la firma.

Para más información sobre IPS y las firmas IPS, consulte Acerca del Servicio Intrusion Prevention y Mostrar Información de las Firmas del IPS.

Ejecutar un Informe de Diagnóstico de VPN

Para ver información de configuración y estado para una puerta de enlace VPN y los túneles VPN de la sucursal asociados, puede ejecutar un Informe de Diagnóstico de VPN. Cuando ejecuta un informe, Firebox incrementa temporalmente el nivel de registros para la puerta de enlace seleccionada.

En el cuadro de diálogo Tareas de Diagnóstico:

1. Seleccione la pestaña VPN.

2. En la lista desplegable Puerta de enlace, seleccione una puerta de enlace VPN.
3. Para actualizar las puertas de enlace de VPN incluidas en la lista desplegable Puerta de Enlace, haga clic en
4. En el cuadro de texto Duración, escriba o seleccione el número de segundos para ejecutar el Informe de diagnóstico de VPN.
5. Haga clic en Comenzar Informe.
   La tarea de diagnóstico inicia y se genera el informe.

El Firebox recopila mensajes de registro por la duración especificada. Una vez finalizada la tarea, en la sección Resultados se mostrarán detalles acerca de la configuración de puertas de enlace y túneles e información sobre el estado de los túneles activos para la puerta de enlace seleccionada. El nivel de registro regresa luego al nivel establecido anteriormente.

También puede ejecutar el Informe de Diagnóstico VPN desde la pestaña Panel Delantero de FSM:

1. Expanda el árbol de Túneles VPN de Sucursal.
2. Seleccione una interfaz VPN o puerta de enlace.
3. Haga clic derecho en la interfaz VPN o puerta de enlace seleccionada y seleccione Informe de Diagnóstico VPN.
   Aparece el cuadro de diálogo Tareas de Diagnóstico, con la pestaña VPN seleccionada. El Informe de Diagnóstico VPN se ejecuta para la puerta de enlace seleccionada, con una duración de 20 segundos.
4. Para ejecutar el informe nuevamente, haga clic en Iniciar Informe.

Para obtener más información acerca del Informe de Diagnóstico para VPNs, consulte Usar el Informe de Diagnóstico de VPN.

Ver también

Mensajes de Registro del Dispositivo (Traffic Monitor)

Acerca de la Generación de Archivos de Registro, los Archivos de Registro y la Notificación

Ver Mensajes de registro e Informes en WebCenter

Habilitar Firebox Inalámbrico

Acerca de Redes Virtuales de Área Local (VLAN)

Monitorear las Interfaces de Agregación de Enlaces

Danos tu Opinión  •   Obtener Soporte  •   Toda la Documentación del Producto  •   Búsqueda Técnica

© 2019 WatchGuard Technologies, Inc. Todos los derechos reservados. WatchGuard, el logotipo de WatchGuard, WatchGuard Dimension, Firebox, Core, Fireware y LiveSecurity son marcas comerciales registradas o marcas comerciales de WatchGuard Technologies en Estados Unidos y/o en otros países.