有用的 GlobalProtect CLI 命令

有用的 GlobalProtect CLI 命令

203261
Created On 09/25/18 20:34 PM - Last Modified 04/20/20 21:48 PM


Resolution


概述

本文档旨在提供帮助会话的故障排除、用户和统计 GlobalProtect CLI 命令的列表。

 

详细

下面是当前可用的 ">> 显示全局保护网关" 的命令列表: (每个提供的特定信息将根据正在检查的内容而有价值)

命令描述
当前卫星显示当前的 GlobalProtect 网关卫星
当前用户显示当前的 GlobalProtect 网关用户
数据流显示 dataplane GlobalProtect 网关隧道信息
流量站点到站点显示 dataplane GlobalProtect 站点对站点网关隧道信息
网关GlobalProtect 网关配置显示列表
以前卫星显示以前的 GlobalProtect 网关卫星
前一个用户显示为 GlobalProtect 网关用户的前一个用户会话。
统计信息显示当前 GlobalProtect 网关用户的统计信息

 

例子

下面是一些上述命令和可预期的输出:

> 显示全球保护通道流

共有隧道配置: 1

过滤型 GlobalProtect 网关,说明任何

 

总 GlobalProtect 网关隧道所示: 1

 

id 名称本地-i/f 本地 ip 隧道-i/f

-----------------------------------------------------------------------------------------------

2 gp-网关-N ethernet1/3 10.30.6.26 tunnel.26

 

 

> 显示全球保护通道的当前用户

GlobalProtect 网关: gp-关 (1 用户)

隧道名称: gp-网关-N

        域用户名称:: 测试

        计算机: HOST17-WIN7-64

        客户端: 微软 Windows 7 企业版服务包 1,64 位

        专用 IP: 172.16.148.1

        公网 IP: 10.30.6.83

        ESP: 删除

        SSL: 存在

        登录时间: Aug.12 17:12:34

        注销/过期时间: Sep.11 17:12:34

        TTL: 2591960

        无所作为 TTL: 10760

 

 

> 显示全球保护关关

GlobalProtect 网关: gp-关 (1 用户)

隧道类型: 远程用户隧道

隧道名称: gp-网关-N

        隧道 ID: 2

        隧道接口: tunnel.26

        封闭接口: ethernet1/3

        从继承:

        本地地址: 10.30.6.26

        SSL 服务器端口: 443

        IPSec 封闭: 没有

        HTTP 重定向: 没有

        UDP 端口: 4501

        最大的用户: 0

        Ip 地址池范围: 172.16.148.1-172.16.148.254;

        IP 池指数: 0

        下一 IP: 172.16.148.2

        DNS 服务器: 4.2.2.2

                                  : 0.0.0.0。

        通道: 0.0.0.0/0;

        VSYS: vsys1 (id 为 1)

        SSL 服务器证书: iamportal

        身份验证配置文件: 本地

        客户端证书配置文件:

        生存期: 2592000 秒

        空闲超时: 10800 秒

 

 

所有者︰ panagent



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClhQCAS&lang=zh_CN&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language