# システム ツールの使用

［ツール］ページでは、アプライアンスの問題を診断するためのさまざまなアクションを実行できます。

［ツール］ページと同じ機能が以下より利用可能です。

- ［ホーム］ビュー>［トラブルシューティング］セクション。
- ［デバイス］ビュー>［システム］セクション。
- ［ログ&モニタリング］ビュー>［診断］セクション。

| アクション | 説明 |
| --- | --- |
| システムリソースのモニタリング | ポップアップウィンドウが開き、以下の情報が表示されます。<br>- CPU使用履歴<br>  <br>  この情報は自動的に更新されます。<br>  <br>- メモリ使用履歴<br>  <br>  メモリの使用状況は、トラフィック処理のために事前に割り当てられたメモリとキャッシュメモリを除外して計算されます。<br>  <br>  このため、アプライアンスにおける実際のメモリ使用状況を正確に把握できますが、Linuxツールによる計算とは数値が異なる場合があります。<br>  <br>  この情報は自動的に更新されます。<br>  <br>- ディスク使用量<br>  <br>  最新のディスク使用状況を表示するには、［更新］ボタンをクリックします。<br>  <br>  出力の並べ替えを行うカラム名をクリックします。 |
| ルーティングテーブルの表示 | ポップアップウィンドウが開き、各ルートについて以下の情報が表示されます。<br>- 発信元<br>  <br>- 宛先<br>  <br>- サービス<br>  <br>- ゲートウェイ<br>  <br>- メートル<br>  <br>- インタフェース<br>  <br>- 発生元 |
| ルータの設定を表示する | ポップアップウィンドウが開き、以下のいずれかのカテゴリを選択すると、対応するGaia [ClishGaia CLIのデフォルトのシェル](https://sc1.checkpoint.com/documents/Appliances/Quantum_Spark_R82.00.X/AdminGuides_Centrally_Managed/JP/Content/Topics/Using-System-Tools.htm?TocPath=%E3%83%AD%E3%82%B0%E3%81%A8%E3%83%A2%E3%83%8B%E3%82%BF%E3%83%AA%E3%83%B3%E3%82%B0%7C_____10#) のコマンドがウィンドウに表示されます。<br>- BGP<br>  <br>- OSPF<br>  <br>- インバウンドルートフィルタ<br>  <br>- ルート再分配 |
| コマンド実行 | ポップアップ ウィンドウが開いて、定義済みのCLIコマンドを選択すると、出力を [確認トラフィックとファイルをブロックし、UserCheckメッセージを表示するUserCheckルールアクション。ユーザは、活動を許可することに同意することができます。](https://sc1.checkpoint.com/documents/Appliances/Quantum_Spark_R82.00.X/AdminGuides_Centrally_Managed/JP/Content/Topics/Using-System-Tools.htm?TocPath=%E3%83%AD%E3%82%B0%E3%81%A8%E3%83%A2%E3%83%8B%E3%82%BF%E3%83%AA%E3%83%B3%E3%82%B0%7C_____10#) できます。<br>- ポリシーステータス（異なる [セキュリティポリシーネットワークトラフィックを制御し、パケットインスペクションによりデータ保護やリソースへのアクセスに関する組織のガイドラインを実施するルールの集合体。](https://sc1.checkpoint.com/documents/Appliances/Quantum_Spark_R82.00.X/AdminGuides_Centrally_Managed/JP/Content/Topics/Using-System-Tools.htm?TocPath=%E3%83%AD%E3%82%B0%E3%81%A8%E3%83%A2%E3%83%8B%E3%82%BF%E3%83%AA%E3%83%B3%E3%82%B0%7C_____10#) のステータスを表示）<br>  <br>- ネットワークのスキャン（接続されているIoTデバイスを表示）<br>  <br>- 診断を表示する（Gaia Clish コマンド "show diag" を実行）。 |
| Cloud Serviceのポートをテストする | クラウドサービス接続テストの結果を表示するポップアップウィンドウを開きます。<br>(Gaia Clish コマンド "test cloud-connectivity" の出力）。 |
| Tcpdumpツール | ポップアップウィンドウが開き、アプライアンスのインタフェースを通過するトラフィックをキャプチャできます。

|     |     |
| --- | --- |
|  | 警告 
- このツールを使用すると、CPUの負荷が高くなります。メンテナンスウィンドウをスケジュールします。 |

|     |     |
| --- | --- |
|  | 注：<br>- アプライアンスは、指定されたパラメータで "tcpdump" コマンドを実行する。<br>  <br>- ファイアウォールモニタツールとの比較:<br>  - このツールは、各パケットがどのようにインタフェースに到着し、インタフェースから出て行くかを示します。<br>    <br>  - このツ工具は、キャプチャしたトラフィックを次のいずれかの形式で保存します：<br>    - プレーンテキスト形式 (ファイル名は "tcpdump.log")<br>      <br>    - Wiresharkフォーマット（ファイル名は "pkt_cap_<YYYYMMDDHHMM>.cap"）<br>  - キャプチャしたトラフィックは、リアルタイムで表示したり、ファイルに保存したりできます。<br>  <br>- 新しいトラフィックキャプチャを開始し、それをファイルに保存すると、アプライアンスは以前のキャプチャファイルを上書きします（存在する場合）。<br>  <br>  WebUIには既存のファイルの日付が表示され、新しいトラフィックキャプチャを開始する前にダウンロードできます。<br>  <br>- アプライアンスは、設定されたIPアドレスを持つインタフェース上のトラフィックのみをキャプチャします。<br>  <br>- トラフィックキャプチャを開始した後、WebUIの別のページに移動しても、パケットキャプチャはバックグラウンドで続行されます。<br>  <br>  ただし、WebUIセッションを終了するとパケット キャプチャは自動的に停止します。<br>  <br>  WebUIセッションを終了する前にトラフィックキャプチャページに戻り、キャプチャを停止して、結果のファイルをダウンロードしてください。<br>  <br>- より詳細な分析を行うには、次のいずれかの方法でCheck Pointのトラフィックキャプチャツールを使用します。<br>  - このWebUIページで利用可能なファイアウォールモニタツール。<br>    <br>  - "fw monitor"コマンド。以下を参照してください。<br>    - _[R82.00.X Quantum Spark Appliances CLI Reference Guide](https://sc1.checkpoint.com/documents/Appliances/Quantum_Spark_R82.00.X/CLI/EN/Default.htm)_ >「その他のコマンド」の章 >「fwコマンド」セクション。<br>      <br>    - _[R82.00.X Quantum Spark Appliances CLI Reference Guide](https://sc1.checkpoint.com/documents/Appliances/Quantum_Spark_R82.00.X/CLI/EN/Default.htm)_ >「 [セキュリティゲートウェイトラフィックを検査し、接続されたネットワークリソースに対してセキュリティポリシーを適用するために、Check Pointソフトウェアを実行するCheck Point専用サーバ。](https://sc1.checkpoint.com/documents/Appliances/Quantum_Spark_R82.00.X/AdminGuides_Centrally_Managed/JP/Content/Topics/Using-System-Tools.htm?TocPath=%E3%83%AD%E3%82%B0%E3%81%A8%E3%83%A2%E3%83%8B%E3%82%BF%E3%83%AA%E3%83%B3%E3%82%B0%7C_____10#) コマンド」の章 >「fw」セクション >「fwモニタ」のセクション。 |

手順:

1. ［Tcpdumpツール］ボタンをクリックします。
2. 左上隅にある該当するインタフェース（［すべてのインタフェース］（デフォルト）、［WAN］、［LAN1］など）を選択します。
3. **オプション：** 該当するフィルタを設定します：
   1. ［ホスト］フィールドに、該当するIPアドレスを入力します。
   2. ［ポート］フィールドに、該当するポート番号を入力します。 _[IANA Service Name and Port Number Registry](https://www.iana.org/assignments/service-names-port-numbers/service-names-port-numbers.xhtml)_)。
   3. ［カウント］フィールドに、キャプチャするパケットの該当する数を入力します。
   4. ［詳細設定］セクションの右端にある下向きの矢印をクリックして、このセクションを開きます。  
      1. ［プロトコル］フィールドに、該当するプロトコル名を入力します( _[IANA Protocol Numbers](https://www.iana.org/assignments/protocol-numbers/protocol-numbers.xhtml)_)。
      2. ［ソース］フィールドに、該当するIPアドレスを入力します。
      3. ［宛先］フィールドに、該当するIPアドレスまたはホスト名を入力します。
      4. ［長さ］フィールドに、各パケットでキャプチャする該当するバイト数を入力します。
         値を「0」にした場合、バイト数を制限しません。
      5. ［詳細］を選択すると、より多くのデータをリアルタイムで確認できます。
         このオプションは、リアルタイムで確認するデータのみに適用されます。
         Wireshark 形式 "*.cap" でキャプチャファイルをダウンロードすると、すべてのデータが含まれています。
      6. ［HEX］を選択すると、キャプチャしたデータを16進数で表示します。
      7. NS 解決を選択して、レイヤー4のポート番号をその名前に解決します（例えば、ポート「`53` 」を「`domain` 」に）。
4. 少しの遅延の後、新しい絞り込みの表現でコマンドが自動的に再開し、出力はリアルタイムで確認できます。
5. キャプチャしたトラフィックをプレーンテキストファイルに保存するには
   1. ［保存］をクリックしてファイルをダウンロードします。
   2. Webブラウザは、このファイル(`tcpdump.log`)をデフォルトのダウンロードフォルダに保存します。
6. キャプチャしたトラフィックをWiresharkファイルに保存するには
   ファイルがアプライアンスに既に存在する場合、WebUIは保存されたファイルの日付 ("File exists since") を表示します。
   既存のファイルを上書きする新しいキャプチャを開始する前にダウンロードできます。
   1. 開始をクリックしてパケット キャプチャを開始します。
   2. 停止をクリックしてパケット キャプチャを停止します。
   3. ［ファイルのダウンロード］をクリックします。
   4. Webブラウザは、このファイル(`pkt_cap_<YYYYMMDDHHMM>.cap`)をデフォルトのダウンロードフォルダに保存します。
   5. Wiresharkまたは類似のツールを使って、ダウンロードしたキャプチャファイルを分析します。 |
| ファイアウォールモニタツール | ポップアップウィンドウが開き、アプライアンスのインタフェースを通過するトラフィックをキャプチャできます。

|     |     |
| --- | --- |
|  | 警告<br>- このツールを使用すると、CPU負荷が高くなります。 |

|     |     |
| --- | --- |
|  | 注：<br>- アプライアンスは、指定されたパラメータで "fw monitor" コマンドを実行します。<br>  <br>  以下を参照してください。<br>  - _[R82.00.X Quantum Spark Appliances CLI Reference Guide](https://sc1.checkpoint.com/documents/Appliances/Quantum_Spark_R82.00.X/CLI/EN/Default.htm)_ >「その他のコマンド」の章 >「fwコマンド」セクション。<br>    <br>  - _[R82 CLI Reference Guide](https://sc1.checkpoint.com/documents/R82/WebAdminGuides/EN/CP_R82_CLI_ReferenceGuide/Default.htm)_ > 「セキュリティゲートウェイコマンド」の章 > 「fw」セクション >「fw モニタ」のセクション。<br>- Tcpdumpツールとの比較:<br>  - このツールは、各パケットがセキュリティゲートウェイの検査チェーンモジュールをどのように通過するかを表示します。<br>    <br>  - このツールは、キャプチャしたトラフィックをプレーンテキスト形式でのみ保存します（ファイル名は "fw_monitor.log" ）。<br>- キャプチャしたトラフィックをリアルタイムで表示したり、プレーンテキストファイルに保存したりできます。<br>  <br>- 新しいトラフィックキャプチャを開始してファイルに保存する際、同じ名前のファイルがすでに存在すると、アプライアンスはデフォルトのファイル名に実行中の番号を追加します（既存のファイルが上書きされません）。<br>  <br>- アプライアンスは、設定されたIPアドレスを持つインタフェース上のトラフィックのみをキャプチャします。<br>  <br>- WebUIセッションが終了すると、パケットキャプチャは自動的に停止します。 |

手順:

1. ファイアウォールモニタツールのボタンをクリックします。
2. **オプション：** 該当するフィルタを設定します：
   1. 送信パケットのモニタフィールドに、ツールがトラフィックのキャプチャを停止するまでにキャプチャする送信パケット数を入力します。
   2. 受信パケットのモニタフィールドに、ツールがトラフィックのキャプチャを停止するまでにキャプチャする受信パケット数を入力します。
   3. 各検査チェーンモジュールの情報を見るには、"-p all"を選択します。

|     |     |
      | --- | --- |
      |  | 警告 
- CPU負荷が大幅に増加します。 |

4. "grep"を選択して、フリーテキストフィルタを入力します。
      - このフィールドでは大文字と小文字が区別されます。

- テキストにスペースが含まれる場合は、シングルクォーテーションまたはダブルクォーテーションで囲む必要があります。

- このツールは、指定された数のパケットをキャプチャし、関連する行だけを表示するように出力をフィルタリングします。
3. キャプチャしたトラフィックをプレーンテキストファイルに保存するには

注 
- "grep"を選択した場合、保存されるファイルには画面に表示されている関連行のみが含まれます。
1. ［保存］をクリックしてファイルをダウンロードします。
2. Webブラウザは、このファイル(`fw_monitor.log`)をデフォルトのダウンロードフォルダに保存します。 |
| ファイアウォールCtlツール | ポップアップウィンドウを開き、セキュリティゲートウェイがどのパケットをドロップするかを示すカーネルデバッグを見ることができます。

|     |     |
| --- | --- |
|  | 警告 
- このツールを使用すると、CPUの負荷が高くなります。メンテナンスウィンドウをスケジュールします。 |

|     |     |
| --- | --- |
|  | 注：<br>- アプライアンスは "fw ctl zdebug -m fw + drop" コマンドを実行します。<br>  <br>  詳細は _[R82 Quantum Security Gateway Guide](https://sc1.checkpoint.com/documents/R82/WebAdminGuides/EN/CP_R82_SecurityGateway_Guide/Default.htm)_ > 「カーネルデバッグ」の章。<br>  <br>- カーネルデバッグ出力をリアルタイムで表示したり、プレーンテキストファイルに保存したりできます。<br>  <br>- 新しいカーネルデバッグを開始してファイルに保存する際、同じ名前のファイルがすでに存在する場合、アプライアンスはデフォルトのファイル名に実行中の番号を追加します（既存のファイルが上書きされません）。<br>  <br>- WebUIセッションが終了すると、カーネルデバッグは自動的に停止します。 |

手順:

1. ファイアウォールCtlツールボタンをクリックします。
2. **オプション：** コマンドタイムアウトフィールドに、カーネルデバッグの継続時間（秒）を入力します。
3. **オプション：**「grep」フィールドに、該当するフィルタを入力する：
   - このフィールドでは大文字と小文字が区別されます。
   - テキストにスペースが含まれる場合は、シングルクォーテーションまたはダブルクォーテーションで囲む必要があります。

- このツールは、指定された数のパケットをキャプチャし、関連する行だけを表示するように出力をフィルタリングします。
4. カーネルデバッグ出力をプレーンテキストファイルに保存します：

注 
- "grep"フィルタを入力した場合、保存されるファイルには画面に表示されている関連行のみが含まれます。
1. ［保存］をクリックしてファイルをダウンロードします。
2. Webブラウザは、このファイル(`fw_ctl_zdebug_drop.log`)をデフォルトのダウンロードフォルダに保存します。 |
| VPNデバッグツール | VPNデバッグを開始するためのポップアップウィンドウを開きます。

|     |     |
| --- | --- |
|  | 警告 
- このツールを使用すると、CPUの負荷が高くなります。メンテナンスウィンドウをスケジュールします。 |

|     |     |
| --- | --- |
|  | 注：<br>- アプライアンスは "fw ctl zdebug -m fw + drop" コマンドを実行します。<br>  <br>  詳細は _[R82 Quantum Security Gateway Guide](https://sc1.checkpoint.com/documents/R82/WebAdminGuides/EN/CP_R82_SecurityGateway_Guide/Default.htm)_ > 「」の章を参照してください。<br>  - _[R82.00.X Quantum Spark Appliances CLI Reference Guide](https://sc1.checkpoint.com/documents/Appliances/Quantum_Spark_R82.00.X/CLI/EN/Default.htm)_ >「その他のコマンド」の章 >「fwコマンド」セクション。<br>    <br>  - _[R82 CLI Reference Guide](https://sc1.checkpoint.com/documents/R82/WebAdminGuides/EN/CP_R82_CLI_ReferenceGuide/Default.htm)_ >「セキュリティゲートウェイコマンド」の章 >「fw」のセクション >「fwモニタ」のセクション。<br>- カーネルデバッグ出力をリアルタイムで表示したり、プレーンテキストファイルに保存したりできます。<br>  <br>- 新しいカーネルデバッグを開始してファイルに保存する際、アプライアンスはデフォルトのファイル名に実行中の番号を追加します（既存のデバッグファイルが上書きされません）。<br>  <br>- WebUIセッションが終了すると、カーネルデバッグは自動的に停止します。 |

手順:

1. VPNデバッグツールボタンをクリックします。
2. デバッグ開始ボタンをクリックします。
3. ”VPN debugging in progress