プライベートアクセスコネクタ CLIコマンド
プライベートアクセスコネクタ仮想アプライアンスの管理に使用できるCLIコマンドのリストです。
CLIにアクセスするには、Connector仮想アプライアンスに接続して開きます（直接またはSSH経由で）。認証情報してCLIにログオンします。
ネットワーク設定やサービスのステータスなど、 プライベートアクセスコネクタの基本情報を表示するには、 show コマンドを実行します。たとえば、 show ip route を使用してネットワークIPルートを確認します。使用可能なコマンドのリストを表示するには、「 show 」と入力し、？キー。
実行可能なタスクのリストを表示して管理コマンドを有効にするには、 enable コマンドを実行します。管理コマンドを有効にすると、コマンドプロンプトが > から #に変更されます。
次の表は、Connector仮想アプライアンスの管理に使用できる管理コマンドを示しています。
|
コマンド |
構文 |
説明 |
|---|---|---|
|
enable |
enable |
特権モードに入り、管理コマンドを有効にします。 |
|
clear |
clear |
画面の内容をクリアします。 |
|
exit |
exit |
セッションを終了します。 |
|
reboot |
reboot |
プライベートアクセスコネクタをただちに再起動します。 |
|
shutdown |
shutdown |
プライベートアクセスコネクタをただちにシャットダウンします。 |
|
passwd |
passwd |
enable コマンドを実行するためのパスワードを変更します。 |
|
register |
register <registration_token> |
プライベートアクセスコネクタ を Trend Micro Vision Oneに登録します。 注:
このコマンドは、スケールセット仮想マシンの配置を使用してMicrosoft Azureに配置されたコネクタには使用できません。 |
|
unregister |
unregister |
プライベートアクセスコネクタ を Trend Micro Vision Oneから登録解除します。 |
|
unregister force |
unregister force |
プライベートアクセスコネクタ を Trend Micro Vision Oneから強制的に登録解除します。 |
|
register auto |
register auto |
自動登録に失敗した場合、 プライベートアクセスコネクタ を Trend Micro Vision One に登録します。 注:
このコマンドは、スケールセット仮想マシンの配置を使用してMicrosoft Azureに配置されたコネクタでのみ使用できます。 |
|
ifconfig |
ifconfig |
インタフェースに関する情報を表示します。 |
|
ping |
ping [-c num_echos] [-i interval] <dest> |
送信先への接続を確認します。 [num_echos]：送信するエコー要求の数 [-i interval]：各パケット間の遅延間隔（秒） <dest>：送信先ホスト名またはIPアドレス |
|
traceroute |
traceroute <dest> |
宛先へのルートを追跡します。 <dest>：送信先ホスト名またはIPアドレス |
|
resolve |
resolve <dest> |
ホスト名からIPアドレスを解決するか、IPアドレスからホスト名を解決します。 <dest>：送信先ホスト名またはIPアドレス |
|
proxytest |
proxytest |
プロキシサーバへの接続をテストします。 |
|
show interface |
show interface |
使用中のすべてのインタフェースに関する情報を表示します。 |
|
show dpid bypass |
show dpid bypass |
プライベートアクセスコネクタのルール強制機能が無効になっているかどうかが表示されます。 |
|
show dns |
show dns |
プライベートアクセスコネクタのDNS設定を表示します。 |
|
show proxy |
show proxy |
プロキシサーバ接続の詳細を表示します。 |
|
show hostname |
show hostname |
プライベートアクセスコネクタのホスト名を表示します。 |
|
show uptime |
show uptime |
プライベートアクセスコネクタが稼働している時間とその負荷情報を表示します。 |
|
show version |
show version |
プライベートアクセスコネクタのバージョンを表示します。 |
|
show ip route |
show ip route |
ルータのルーティングテーブルを表示します。 |
|
show register |
show register |
プライベートアクセスコネクタの登録ステータスを表示します。 |
|
show timezone |
show timezone |
プライベートアクセスコネクタのタイムゾーンを表示します。 |
|
show timezonelist |
show timezonelist [country_or_region_or_city] |
プライベートアクセスコネクタに設定できるタイムゾーンが表示されます。 [country_or_region_or_city]：特定の国、地域、または都市で使用可能なタイムゾーンをリストするキーワード（例： Africashanghai） |
|
show time |
show time |
システム時刻を表示します。 |
|
show ntp server |
show ntp server |
プライベートアクセスコネクタのNTPサーバを表示します。 |
|
show ntp status |
show ntp status |
NTPのステータスを表示します。 |
|
configure interface ip |
configure interface <interface> <ip> <mask> |
イーサネットインタフェースのIPアドレスを設定します。 <インタフェース>：インタフェースの名前 <ip>：インタフェースのIPアドレス <マスク>：インタフェースのネットワークマスク |
|
configure hostname |
configure hostname <hostname> |
プライベートアクセスコネクタのホスト名を設定します。 <hostname>：Connectorのホスト名またはFQDN |
|
configure dns primary |
configure dns primary <dns> |
DNSサーバをプライマリDNSサーバとして設定します。 <dns>：DNSサーバのIPアドレス |
|
configure dns secondary |
configure dns secondary <dns> |
DNSサーバをセカンダリDNSサーバとして設定します。 <dns>：DNSサーバのIPアドレス |
|
configure no dns primary |
configure no dns primary |
プライマリDNSサーバを削除します。 |
|
configure no dns secondary |
configure no dns secondary |
セカンダリDNSサーバを削除します。 |
|
configure ip route |
configure ip route <dest> <via> <dev> |
トラフィックの静的ルートエントリを宛先ネットワークに追加します。 <dest>：送信先ネットワークセグメント（例： 0.0.0.0/0） <via>：デフォルトゲートウェイのIPアドレス <dev>：イーサネットインタフェースの名前 |
|
configure no ip route |
configure no ip route <dest> <via> <dev> |
送信先ネットワークへのトラフィックの静的ルートエントリを削除します。 <dest>：送信先ネットワークセグメント（例： 0.0.0.0/0） <via>：デフォルトゲートウェイのIPアドレス <dev>：イーサネットインタフェースの名前 |
|
configure dpid bypass |
configure dpid bypass <on/off> |
プライベートアクセスコネクタのルール強制機能を無効または有効にします。 <on / off>が onに設定されている場合、コネクタはユーザアクセス要求にルールを適用せず、送信先へのすべてのアクセスを許可します。初期設定値は offです。 |
|
configure ping |
configure ping <interface> <on/off> |
イーサネットインタフェースのpingパッケージを許可またはブロックします。 <インタフェース>：インタフェースの名前 |
|
configure ssh |
configure ssh <interface> <on/off> |
イーサネットインタフェースのsshトラフィックを許可またはブロックします。 <インタフェース>：インタフェースの名前 |
|
configure proxy |
configure proxy <proxy_addr> <proxy_port> [proxy_type] |
プロキシサーバ接続を設定します。 <proxy_addr>：プロキシサーバのFDQNまたはIPアドレス <proxy_port>：プロキシサーバのポート [proxy_type]：プロキシサーバが受け入れるトラフィックの種類を示すパラメータ。 http https allには次のものがあります。 注:
値が指定されていない場合、 [proxy_type] の初期設定は all。 |
|
configure no proxy |
configure no proxy [proxy_type] |
プロキシサーバ接続を削除します。 [proxy_type]：プロキシサーバが受け入れるトラフィックの種類を示すパラメータ。 http https allには次のものがあります。 注:
値が指定されていない場合、 [proxy_type] の初期設定は all。 |
|
configure dhcp |
configure dhcp <interface> |
イーサネットインタフェースのDHCPモードを設定します。 <インタフェース>：インタフェースの名前 |
|
configure timezone |
configure timezone <timezone> |
プライベートアクセスコネクタのタイムゾーンを設定します。 <timezone> のオプションは次のとおりです。
|
|
configure ntp server |
configure ntp server <address> |
プライベートアクセスコネクタのNTPサーバを設定します。 <address>：NTPサーバのFQDNまたはIPアドレス |
|
log collect |
log collect |
ログを収集して Trend Micro Vision Oneにアップロードします。 注:
デバッグログを収集するには、最初に log debug on コマンドを実行します。 |
|
log scp |
log scp <address> <port> <username> <password> <remote_path> |
SSHを使用して収集したログをリモートサーバに送信します。 <address>：リモートサーバのFDQNまたはIPアドレス <port>：リモートサーバのポート <username>/<password>：リモートサーバへのログオンに使用する資格情報 <remote_path>：ログを保存するリモートサーバのパス |
|
log debug |
log debug <mode> |
デバッグログを有効または無効にします。 <mode>：デバッグログモード。次のオプションがあります。
|
|
log list |
log list |
既存のログファイルを表示します |
|
log upload |
log upload |
収集済みのログを Trend Micro Vision Oneにアップロードします。 |
|
pkt capture |
pkt capture [interface] [timeout] [size] [express] |
インタフェースでパケットをキャプチャします。 [interface]：インタフェースの名前 注:
1つのコマンドでインタフェースeth0とtun0のパケットをキャプチャするには、<interface>を defaultに設定します。 [timeout]：パケットの取り込みプロセスを停止する時間（秒） [size]：パケットの取り込み処理を停止するパケットファイルの最大サイズ（MB） [expression]：キャプチャされるパケットに一致するように式をフィルタします（例： "dst 1.1.1.1 and tcp port 22", "port not 22"）。 |
|
pkt stop |
pkt stop [interface] |
インタフェースでのパケットキャプチャプロセスを停止します。 [interface]：インタフェースの名前 注:
値が指定されていない場合、 [interface] の初期設定は all。 |
|
pkt upload |
pkt upload |
Trend Micro Vision Oneに既存のパケットファイルをアップロードします。 |
|
pkt scp |
pkt scp <address> <port> <username> <password> <remote_path> |
SSHを使用してリモートサーバにパケットファイルを送信します。 <address>：リモートサーバのFDQNまたはIPアドレス <port>：リモートサーバのポート <username>/<password>：リモートサーバへのログオンに使用する資格情報 <remote_path>：ファイルを保存するリモートサーバのパス |
|
pkt list |
pkt list |
既存のパケットファイルを表示します |
|
pkt ps |
pkt ps |
進行中のパケットキャプチャプロセスを表示します。 |
|
pkt del |
pkt del |
既存のパケットファイルを削除します。 |
