Junosコマンド : show security ike security-associations

本記事では「show security ike security-associations」コマンドについて、ご紹介します。
[br num=”1″]
[char no=”3″ char=”解決者”]この記事は以下のような方にオススメです！
● show security ike security-associationsで確認できることを知りたい人
● show security ike security-associationsの見方を知りたい人
[/char]

show security ike security-associations コマンドで確認できること

「show security ike security-associations」は、IPsecVPN(Phase1)が確立されている事を確認できるコマンドです。

[char no=”3″ char=”解決者”]IPSecトンネルの設定後に確認して下さい！！！
[/char]

IPSecトンネルの設定手順は以下の検証記事をご確認ください！

show security ike security-associations コマンドの出力内容

それでは、show security ike security-associationsの出力結果(サンプル)と見方をご紹介します。

show security ike security-associations出力の結果

▼ show security ike security-associations ▼

testuser@FW1> show security ike security-associations                                        
Index   State  Initiator cookie  Responder cookie  Mode           Remote Address   
761929  UP     a6a0a5fb910b4d8a  e623daf2401c96e9  Main           10.100.12.2     

確認ポイント① ： State

「State」フィールドでは、IPsecトンネルの状態を確認できるフィールドです。
[br num=”1″]
上記のように、「UP」になっていれば、正常にトンネルが張れていることを意味します。

確認ポイント② ： Mode

「Mode」フィールドでは、IPsecのモードを確認できるフィールドです。
[br num=”1″]
上記のように、「Main」になっていれば、Mainモードでトンネルが張れていることを意味します。

確認ポイント③ ： Remote Address

「Remote Address」フィールドでは、IPsecトンネルの宛先IPアドレスが確認できるフィールドです。
[br num=”1″]
対向IPアドレスが正しいく設定されているか、確認しましょう。

Juniper製品を扱う人なら必須の参考書！！

Juniper製品を取り扱っているSEであれば、以下の参考書を手元に置いておきましょう！

[char no=”3″ char=”解決者”]Junosを担当されている方であれば、誰もが役立つ参考書です！
もちろん、私も持っております！！
[/char]

本書の詳細(お値段など)は以下のリンクからご確認下さい！！

Junos設定＆管理 完全Bible

created by Rinker

• Kindle
• Amazon
• 楽天市場

まとめ

最後までお読み頂きましてありがとうございます。
[br num=”1″]
Juniperに関する記事は以下にまとめております。
ご興味のある方は是非ご覧ください。