Cisco ASA シリーズコマンドリファレンス、S コマンド

Book Title

Cisco ASA シリーズコマンドリファレンス、S コマンド

Chapter Title

show crashinfo コマンド～ show curpriv コマンド

PDF - Complete Book (10.96 MB) PDF - This Chapter (809.0 KB)
View with Adobe Reader on a variety of devices

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
特権 EXEC	対応	対応	対応	—	対応

リリース	変更内容
7.0(1)	このコマンドが追加されました。
9.1(5)	出力に show process コマンド内のスレッド ID（TID）が表示されるようになりました。
9.4(1)	出力には、生成された syslog の最新の 50 行が表示されます。これらの結果を表示できるようにするには、 logging buffer コマンドをイネーブルにする必要があります。
9.7(1)	最新のシステム生成クラッシュファイルのみを表示するように出力が更新されました。

コマンド	説明
clear crashinfo	すべてのクラッシュ情報ファイル、クラッシュファイルの内容を削除します。
crashinfo force	ASA を強制的にクラッシュさせます。
crashinfo save disable	クラッシュ情報のフラッシュメモリへの書き込みをディセーブルにします。
crashinfo test	ASA でフラッシュメモリ内のファイルにクラッシュ情報を保存できるかどうかをテストします。
show crashinfo files	最後の 5 つのクラッシュ情報ファイルを日付とタイムスタンプに基づいて表示します。

コマンドモード	ファイアウォールモード		セキュリティコンテキスト
	ルーテッド	トランスペアレント	シングル	マルチ
	ルーテッド	トランスペアレント	シングル	コンテキスト	システム
特権 EXEC	対応	対応	対応	—	対応

コマンド	説明
clear configure fips	NVRAM に保存されているシステムまたはモジュールの FIPS コンフィギュレーション情報をクリアします。
crashinfo console disable	フラッシュに対するクラッシュ書き込みの読み取り、書き込み、およびコンフィギュレーションをディセーブルにします。
fips enable	システムまたはモジュールで FIPS 準拠を強制するためのポリシーチェックをイネーブルまたはディセーブルにします。
show running-config fips	ASA で実行されている FIPS コンフィギュレーションを表示します。

コマンド	説明
clear crashinfo	すべてのクラッシュファイルの内容を削除します。
crashinfo force	ASA を強制的にクラッシュさせます。
crashinfo save disable	クラッシュ情報のフラッシュメモリへの書き込みをディセーブルにします。
show crashinfo	最新のクラッシュファイルの内容を表示します。
crashinfo test	ASA でフラッシュメモリ内のファイルにクラッシュ情報を保存できるかどうかをテストします。

detail	（任意）詳細情報を表示します。このオプションの後に、ipsec または ssl キーワードを含めることができます。
ipsec	（任意）暗号化アクセラレータ IPSec ロードバランシングの詳細を表示します。
ssl	（任意）暗号化アクセラレータ SSL ロードバランシングの詳細を表示します。

出力	説明
Capacity	このセクションは、ASA がサポートできるクリプトアクセラレーションに関連しています。
Supports hardware crypto	（True/False）ASA はハードウェアクリプトアクセラレーションをサポートできます。
Supports modular hardware crypto	（True/False）サポートされている任意のハードウェアクリプトアクセラレータを個別のプラグインカードまたはモジュールとして挿入できます。
Max accelerators	ASA でサポートされるハードウェアクリプトアクセラレータの最大数。
Mac crypto throughput	ASA の最大定格 VPN スループット。
Max crypto connections	ASA のサポート対象 VPN トンネルの最大数。
Global Statistics	このセクションは、ASA の複合ハードウェアクリプトアクセラレータに関連しています。
Number of active accelerators	アクティブなハードウェアアクセラレータの数。アクティブなハードウェアアクセラレータが初期化されており、crypto コマンドの処理に使用可能です。
Number of non-operational accelerators	非アクティブなハードウェアアクセラレータの数。非アクティブなハードウェアアクセラレータが検出されました。初期化が完了していないか、障害が発生して使用できなくなっています。
Input packets	すべてのハードウェアクリプトアクセラレータで処理される着信パケットの数。
Input bytes	処理される着信パケット内のデータのバイト数。
Output packets	すべてのハードウェアクリプトアクセラレータで処理される発信パケットの数。
Output error packets	エラーが検出された、すべてのハードウェア暗号アクセラレータで処理される発信パケットの数。
Output bytes	処理される発信パケット内のデータのバイト数。
Accelerator 0	各セクションは、クリプトアクセラレータに関連しています。最初のセクション（Accelerator 0）は、常に、ソフトウェアクリプトエンジンです。ハードウェアアクセラレータではありませんが、ASA はこのソフトウェアクリプトエンジンを使用して、特定のクリプトタスクを実行します。ここには、その統計情報が表示されます。Accelerators 1 以上は、常に、ハードウェアクリプトアクセラレータです。
Status（ステータス）	アクセラレータのステータス。アクセラレータが初期化されているか、アクティブか、あるいは失敗したかを示します。
Software crypto engine	アクセラレータのタイプとファームウェアバージョン（該当する場合）。
スロット	アクセラレータのスロット番号（該当する場合）。
Active time	アクセラレータがアクティブ状態であった時間の長さ。
Total crypto transforms	アクセラレータによって実行された crypto コマンドの合計数。
Total dropped packets	エラーのためアクセラレータによってドロップされたパケットの合計数。
Input statistics	このセクションは、アクセラレータで処理された入力トラフィックに関連しています。入力トラフィックは、複合か認証、またはその両方を行う必要がある暗号文と見なされます。
Input packets	アクセラレータによって処理された入力パケットの数。
Input bytes	アクセラレータによって処理された入力バイト数。
Input hashed packets	アクセラレータがハッシュを実行したパケットの数。
Input hashed bytes	アクセラレータがハッシュを実行したバイト数。
Decrypted packets	アクセラレータが対称復号化を実行したパケットの数。
Decrypted bytes	アクセラレータが対称復号化を実行したバイト数。
Output statistics	このセクションは、アクセラレータで処理された出力トラフィックに関連しています。入力トラフィックは、暗号化かハッシュ、またはその両方を実行する必要があるクリアテキストと見なされます。
Output packets	アクセラレータによって処理された出力パケットの数。
Output bad packets	エラーが検出された、アクセラレータで処理された出力パケットの数。
Output bytes	アクセラレータによって処理された出力バイト数。
Output hashed packets	アクセラレータが出力ハッシュを実行したパケットの数。
Output hashed bytes	アクセラレータが出力ハッシュを実行したバイト数。
Encyrpted packets	アクセラレータが対称暗号化を実行したパケットの数。
Encyrpted bytes	アクセラレータが対称暗号化を実行したバイト数。
Diffie-Hellman statistics	このセクションは、Diffie-Hellman のキー交換処理に関連しています。
Keys generated	アクセラレータによって生成された Diffie-Hellman キーセットの数。
Secret keys derived	アクセラレータによって生成された Diffie-Hellman 共有秘密の数。
RSA statistics	このセクションは、RSA 暗号処理に関連しています。
Keys generated	アクセラレータによって生成された RSA キーセットの数。
Signatures	アクセラレータによって実行された RSA シグニチャ処理の数。
Verifications	アクセラレータによって実行された RSA シグニチャ確認の数。
Encrypted packets	アクセラレータが RSA 暗号化を実行したパケットの数。
Decrypted packets	アクセラレータが RSA 復号化を実行したパケットの数。
Decrypted bytes	アクセラレータが RSA 復号化を実行したデータのバイト数。
DSA statistics	このセクションは、DSA 処理に関連しています。DSA はバージョン 8.2 以上ではサポートされないため、この統計情報は表示されません。
Keys generated	アクセラレータによって生成された DSA キーセットの数。
Signatures	アクセラレータによって実行された DSA シグニチャ処理の数。
Verifications	アクセラレータによって実行された DSA シグニチャ確認の数。
SSL statistics	このセクションは、SSL レコード処理に関連しています。
Outbound records	アクセラレータによって暗号化され、認証された SSL レコードの数。
Inbound records	アクセラレータによって復号化され、認証された SSL レコードの数。
RNG statistics	このセクションは、乱数生成に関連しています。
Random number requests	アクセラレータに対する乱数の要求の数。
Random number request failures	アクセラレータに対する乱数要求のうち、失敗した要求の数。

コマンド	説明
clear crypto accelerator statistics	暗号アクセラレータ MIB にあるグローバルおよびアクセラレータ固有の統計情報をクリアします。
clear crypto protocol statistics	暗号アクセラレータ MIB にあるプロトコル固有の統計情報をクリアします。
show crypto protocol statistics	暗号アクセラレータ MIB からプロトコル固有の統計情報を表示します。

コマンド	説明
crypto ca aunticate	指定されたトラストポイントの CA 証明書を取得します。
crypto ca crl request	指定されたトラストポイントのコンフィギュレーションパラメータに基づいて CRL を要求します。
crypto ca enroll	CA を使用して、登録プロセスを開始します。
crypto ca import	指定されたトラストポイントに証明書をインポートします。
crypto ca trustpoint	指定されたトラストポイントでトラストポイントコンフィギュレーションモードを開始します。

trustpoint trustpointname	（任意）トラストポイントの名前。名前を指定しない場合は、ASA にキャッシュされているすべての CRL が表示されます。
trustpool	trustpool の名前。

コマンド	説明
crypto ca server	CA サーバコンフィギュレーションモードの CLI コマンドセットへのアクセスを提供し、ローカル CA の設定と管理ができるようにします。
debug crypto ca server	ローカル CA サーバを設定するときに、デバッグメッセージを表示します。
show crypto ca server certificate	ローカル CA の証明書を Base-64 形式で表示します。
show crypto ca server crl	ローカル CA CRL のライフタイムを表示します。

allowed	証明書のステータスに関係なく、登録を許可されたユーザを表示するように指定します。
enrolled	有効な証明書を持つユーザを表示するように指定します。
expired	期限切れの証明書を保持しているユーザを表示するように指定します。
on-hold	まだ登録されていないユーザを表示するように指定します。
serial certificate-serial-number	表示する特定の証明書のシリアル番号を指定します。シリアル番号は 16 進形式である必要があります。
username username	証明書の所有者を指定します。username は、ユーザ名または電子メールアドレスです。電子メールアドレスの場合、エンドユーザに連絡を取りワンタイムパスワード（OTP）を配布するために使用される電子メールアドレスになります。エンドユーザの電子メール通知をイネーブルにするには、電子メールアドレスが必要です。

コマンド	説明
crypto ca server	CA サーバコンフィギュレーションモードの CLI コマンドセットへのアクセスを提供し、ローカル CA の設定と管理ができるようにします。
crypto ca server revoke	ローカル CA サーバが発行した証明書を、証明書データベースと CRL の両方で失効としてマークします。
lifetime crl	CRL のライフタイムを指定します。

コマンド	説明
crypto ca server	CA サーバコンフィギュレーションモードの CLI コマンドセットにアクセスできるようにします。これらのコマンドを使用することで、ローカル CA を設定および管理できます。
issuer-name	認証局証明書のサブジェクト名 DN を指定します。
keysize	ユーザ証明書登録で生成される公開キーと秘密キーのサイズを指定します。
ライフタイム	CA 証明書と発行済みの証明書のライフタイムを指定します。
show crypto ca server	ローカル CA コンフィギュレーションを ASCII テキスト形式で表示します。

allowed	（任意）証明書のステータスに関係なく、登録を許可されたユーザを表示するように指定します。
enrolled	（任意）有効な証明書を持つユーザを表示するように指定します。
expired	（任意）期限切れの証明書を保持しているユーザを表示するように指定します。
on-hold	（任意）まだ登録されていないユーザを表示するように指定します。

コマンド	説明
cdp-url	CA が発行する証明書に含める CRL 分散ポイント（CDP）を指定します。
crypto ca server	CA サーバコンフィギュレーションモードの CLI コマンドセットへのアクセスを提供し、ローカル CA の設定と管理ができるようにします。
crypto ca server revoke	ローカル CA サーバが発行した証明書を、証明書データベースと CRL で失効としてマークします。
lifetime crl	CRL のライフタイムを指定します。
show crypto ca server	CA コンフィギュレーションのステータスを表示します。

コマンド	説明
crypto ca server user-db add	CA サーバのユーザデータベースにユーザを追加します。
crypto ca server user-db allow	CA サーバデータベース内の特定のユーザまたはユーザのサブセットに、ローカル CA への登録を許可します。
crypto ca server user-db remove	CA サーバのユーザデータベースからユーザを削除します。
crypto ca server user-db write	ローカル CA データベースで設定されているユーザ情報をストレージに書き込みます。
show crypto ca server cert-db	ローカル CA によって発行された証明書をすべて表示します。

コマンド	説明
clear crypto ca trustpool	trustpool からすべての証明書を削除します。
crypto ca trustpool import	PKI trustpool を構成する証明書をインポートします。
crypto ca trustpool remove	指定された 1 つの証明書を trustpool から削除します。

リリース	変更内容
9.0(1)	このコマンドが追加されました。
9.5(2)	trustpool 証明書の自動インポートのステータスと結果を表示する機能が追加されました。

リリース	変更内容
8.0(2)	このコマンドが追加されました。
9.0(1)	マルチコンテキストモードのサポートが追加されました。

コマンド	説明
debug crypto condition	IPsec および ISAKMP デバッグメッセージのフィルタリング条件を設定します。
debug crypto condition error	フィルタリング条件が指定されているかどうかのデバッグメッセージを表示します。
debug crypto condition unmatched	フィルタリングに十分なコンテキスト情報が含まれていない IPsec および ISAKMP のデバッグメッセージを表示します。

リリース	変更内容
8.4(1)	このコマンドが追加されました。
9.0(1)	マルチコンテキストモードのサポートが追加されました。

IKE Peer	タイプ	Dir	Rky	状態
209.165.200.225	L2L	Init	No	MM_Active

コマンド	説明
show crypto ikev2 sa	IKEv2 ランタイム SA データベースを表示します。
show running-config crypto isakmp	アクティブな ISAKMP コンフィギュレーションをすべて表示します。

コマンド	説明
show crypto ikev1 sa	IKEv1 ランタイム SA データベースを表示します。
show running-config crypto isakmp	アクティブな ISAKMP コンフィギュレーションをすべて表示します。

Cisco ASA シリーズ コマンド リファレンス、S コマンド

偏向のない言語

翻訳について

検索結果

章のタイトル： show crashinfo コマンド～ show curpriv コマンド

show crashinfo コマンド～ show curpriv コマンド

show crashinfo

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show crashinfo console

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show crashinfo files

構文の説明

コマンド デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show crypto accelerator load-balance

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

show crypto accelerator statistics

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show crypto ca certificates

構文の説明

デフォルト

コマンド モード

コマンド履歴

例

関連コマンド

show crypto ca crl

構文の説明

デフォルト

コマンド モード

コマンド履歴

例

関連コマンド

show crypto ca server

構文の説明

デフォルト

コマンド モード

コマンド履歴

例

関連コマンド

show crypto ca server cert-db

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

関連コマンド

show crypto ca server certificate

構文の説明

デフォルト

コマンド モード

コマンド履歴

使用上のガイドライン

例

コマンドモード

コマンドモード

コマンドデフォルト

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンドモード

コマンド	説明
show crypto ikev2 sa	IKEv1 ランタイム SA データベースを表示します。
show running-config crypto isakmp	アクティブな ISAKMP コンフィギュレーションをすべて表示します。

コマンド	説明
crypto ipsec df-bit	IPsec パケットの IPsec DF ビットポリシーを設定します。
crypto ipsec fragmentation	IPsec パケットのフラグメンテーションポリシーを設定します。
show crypto ipsec fragmentation	IPsec パケットのフラグメンテーションポリシーを表示します。

コマンド	説明
ipv6 ospf encryption	OSPFv3 の認証と暗号方式ポリシーを設定します。
show crypto sockets	セキュアなソケット情報を表示します。
show ipv6 ospf interface	OSPFv3 インターフェイスに関する情報を表示します。

detail	（任意）表示されているものに対する詳細なエラー情報を表示します。
entry	（オプション）IPsec SA をピアアドレスの順に表示します。
identity	（オプション）IPsec SA を ID の順に表示します。ESP は含まれません。これは簡略化された形式です。
map map-name	（オプション）指定されたクリプトマップの IPsec SA を表示します。
peer peer-addr	（オプション）指定されたピア IP アドレスの IPsec SA を表示します。

コマンド	説明
clear configure isakmp	すべての ISAKMP コンフィギュレーションをクリアします。
clear configure isakmp policy	すべての ISAKMP ポリシーコンフィギュレーションをクリアします。
clear isakmp sa	IKE ランタイム SA データベースをクリアします。
isakmp enable	IPsec ピアが ASA と通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。
show running-config isakmp	アクティブな ISAKMP コンフィギュレーションをすべて表示します。

コマンド	説明
clear ipsec sa	指定されたパラメータに基づいて、IPsec SA またはカウンタをクリアします。
crypto ipsec transform-set	トランスフォームセットを定義します。
show ipsec sa	指定されたパラメータに基づいて IPsec SA を表示します。
show ipsec sa summary	IPsec SA の要約を表示します。

コマンド	説明
clear configure crypto isakmp	すべての ISAKMP コンフィギュレーションをクリアします。
clear configure crypto isakmp policy	すべての ISAKMP ポリシーコンフィギュレーションをクリアします。
clear crypto isakmp sa	IKE ランタイム SA データベースをクリアします。
crypto isakmp enable	IPsec ピアが ASA と通信するインターフェイス上の ISAKMP ネゴシエーションをイネーブルにします。
show running-config crypto isakmp	アクティブな ISAKMP コンフィギュレーションをすべて表示します。

リリース	変更内容
7.0(1)	show isakmp sa コマンドが追加されました。
7.2(1)	この show isakmp sa コマンドは廃止されました。 show crypto isakmp sa コマンドに置き換えられました。
9.0(1)	マルチコンテキストモードのサポートが追加されました。

リリース	変更内容
7.0(1)	show isakmp stats コマンドが追加されました。
7.2(1)	show isakmp stats コマンドが非推奨コマンドになりました。 show crypto isakmp stats コマンドに置き換えられました。

dsa	キー名を指定します。
rsa	キー名を指定します。