Commandes CLI pour vérifier la fonctionnalité dos sur les périphériques Palo Alto Networks

Vue d’ensemble

Étant donné que les paramètres de protection dos/ressource ne génèrent pas de journaux par conception, il est difficile de l'interface graphique de comprendre la fonctionnalité dos.

Demande client

Sous protection DoS, pour la protection des ressources, le pare-feu suit les sessions à travers sa table de session. Malheureusement, les détails de la source/destination déclenchant le seuil de protection des ressources dos ne peuvent pas être obtenus car ils ne sont pas enregistrés actuellement.

Résolution

Il existe des moyens de vérifier la fonctionnalité via le CLI via les compteurs globaux:

> Show Counter global | match dos

> Debug dataplane Show dos classification-table

> afficher le compteur global aspect du filtre dos

> afficher le compteur global aspect du filtre dos Delta oui (ne montre que la différence depuis la dernière exécution)

Propriétaire:-ppatel