Junosコマンド : show security ike security-associations

本記事では「show security ike security-associations」コマンドについて、ご紹介します。


解決者

この記事は以下のような方にオススメです!
● show security ike security-associationsで確認できることを知りたい人
● show security ike security-associationsの見方を知りたい人

show security ike security-associations コマンドで確認できること


show security ike security-associations」は、IPsecVPN(Phase1)が確立されている事を確認できるコマンドです。

解決者

IPSecトンネルの設定後に確認して下さい!!!

IPSecトンネルの設定手順は以下の検証記事をご確認ください!

▼ あなたにオススメな記事 ▼

>>参考記事: SRX IPsecVPNの設定方法・正常性確認【Junos】

show security ike security-associations コマンドの出力内容


それでは、show security ike security-associationsの出力結果(サンプル)と見方をご紹介します。

show security ike security-associations出力の結果

▼ show security ike security-associations ▼

確認ポイント① : State

「State」フィールドでは、IPsecトンネルの状態を確認できるフィールドです。


上記のように、「UP」になっていれば、正常にトンネルが張れていることを意味します。

確認ポイント② : Mode

「Mode」フィールドでは、IPsecのモードを確認できるフィールドです。


上記のように、「Main」になっていれば、Mainモードでトンネルが張れていることを意味します。

確認ポイント③ : Remote Address

「Remote Address」フィールドでは、IPsecトンネルの宛先IPアドレスが確認できるフィールドです。


対向IPアドレスが正しいく設定されているか、確認しましょう。

Juniper製品を扱う人なら必須の参考書!!

Juniper製品を取り扱っているSEであれば、以下の参考書を手元に置いておきましょう!

解決者

Junosを担当されている方であれば、誰もが役立つ参考書です!
もちろん、私も持っております!!

本書の詳細(お値段など)は以下のリンクからご確認下さい!!

まとめ


最後までお読み頂きましてありがとうございます。


Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。