Comandos CLI para verificar la funcionalidad de dos en los dispositivos de Palo Alto Networks

Resumen

Dado que la configuración de protección de DOS/recursos no genera logs por diseño, es difícil que la GUI calcule la funcionalidad de DOS.

Incidencia

Bajo protección de DoS, para protección de recursos, el Firewall realiza un seguimiento de las sesiones a través de su tabla de sesiones. Desafortunadamente, los detalles de qué origen/destino está desencadenando el umbral de protección de recursos de dos no se pueden obtener ya que no se registran actualmente.

Resolución

Existen formas de verificar la funcionalidad mediante la CLI a través de los contadores globales:

> Mostrar contador global | Match dos

> depurar el plan de la tabla de clasificación de dos

> Mostrar contador global del filtro aspecto dos

> Mostrar contador global del filtro aspecto dos Delta sí (sólo muestra la diferencia desde la última ejecución)

Propietario:-ppatel