このページの目次
 

コア/CM サーバの CLI コマンド

この章では、Juniper ATP Appliance Core/CM または仮想コア サーバーで使用できるコマンドについて説明します。これらのコマンドは、デバイスとソフトウェアの設定、セキュリティ イベントの管理、およびシステム情報とステータスの表示に使用されます。

CLI コマンドでは、アルファベット以外の文字を二重引用符で囲む必要があります。

基本モード コマンド

一般的なシステム コマンドを使用して、アプライアンスの設定、アプライアンスの履歴の表示、他の CLI モードの開始、CLI 構文に関するヘルプの取得、CLI セッションの終了を行います。

一般的なコマンドは次のとおりです。

製品デバイスごとの診断モード、CMモード、コレクターモード、およびサーバーモードコマンドを確認するには、このガイドのそれぞれのセクションを参照してください。

CoreCM CLI コマンド

キャプチャー・スタート

表 1: キャプチャの開始

説明

ネットワーク トラフィックを診断およびデバッグし、統計情報を取得する手段として、パケット キャプチャを開始します。

関連項目:[モード];

製品 CLI

All-in-One | Collector | Core | Mac OS X Detection Engine

モード

Diagnosis

構文

キャプチャー・スタート

パラメーター

<IPアドレス> <interface_name>

サブコマンド

なし

例

次に、IP アドレス 8.8.8.8 のトラフィック コレクターのインターフェイス eth1 でパケット キャプチャ プロセスを開始する例を示します。

ホスト# diagnosis

ホスト名(診断)# キャプチャー開始 8.8.8.8 eth1

メモ：

注:アドレス8.8.8.8はJuniper ATP Applianceである必要はありません。キャプチャがフィルタリングするのは単なるホストです。

Cm

表2:cm

説明

cm (中央マネージャー) モードに入ります。

関連項目: basic [モード];

製品 CLI

All-in-One | Core

モード

基本的な

構文

Cm

パラメーター

なし

サブコマンド

終了 |ヘルプ |沿革 |アップグレード

例

次のコマンド例では、cm コンフィギュレーション モードを開始します。

ホスト# cm

ホスト名(cm)#

コア

表 3: コア

説明

コア モードに入ります。

関連項目: basic [モード];

製品 CLI

All-in-One | Collector | Core | Mac OS X Detection Engine

モード

基本的な

構文

コア

パラメーター

なし

サブコマンド

終了、ヘルプ、履歴、表示、更新画像

例

次のコマンド例では、コア コンフィギュレーション モードを開始します。

ホスト名 # コア

ホスト名(コア)#

コピー

表 4: コピー

説明

セキュアコピー(SCP)を使用してパケットキャプチャまたはトレースバック(クラッシュ)データをリモートロケーションにコピーおよび転送し、SSH転送と同じ認証とセキュリティレベルを提供します。

copy traceback コマンドは、カスタマーサポートの要求に応じて、トレースバックファイルをすぐにリモートの場所にコピーします。

関連項目:[モード];

製品 CLI

All-in-One | Collector | Core-CM | Mac OSX Engine

モード

診断

構文

コピーキャプチャ<SCP source_file_name username@destination_host:destination_folder> |トレースバック {<タブ> |ALL} <文字列 URI として user@hostname:パス

パラメーター

コピーキャプチャ<SCPリモートfilename_location>

トレースバックをコピー<すべて |ファイル名>

トレースバックのコピー <タブ> [タブには使用可能なすべてのクラッシュファイル名が表示されます]

サブコマンド

なし

例

次の例では、ファイル "Eth1.txt" をローカル ホストからリモート ホストにコピーします。

ホスト名(診断)# コピー キャプチャ SCP キャプチャEth1.txt

mailto:admin@remotehost.edu:/some/remote/directory

診断

表5:診断

説明

診断設定およびステータスチェックモードを開始します。

関連項目 : コレクタ [モード]、サーバ [モード]

製品 CLI

All-in-One | Collector | Mac OS X Detection Engine

モード

基本的な

構文

診断

パラメーター

なし

サブコマンド

; ; ; ;;;;;;

例

次の例では、診断設定およびステータス チェック モードを開始します。

ホスト名 # 診断

ホスト名(診断)# ?

終了

表 6: 終了

説明

CLI セッションを終了します。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

ベーシック |コア |コレクター |診断 |サーバー

構文

終了

パラメーター

なし

例

次の例では、コマンド モードまたは CLI セッションを終了します。

JATP# (diagnosis) exit
JATP#

GSSレポート

表 7: gssreport

説明

gssreport コマンドを使用して、ジュニパーグローバルセキュリティサービス(GSS)にレポートを送信し、現在の GSS レポートのステータスを表示します。

関連項目:;[モード]

製品 CLI

All-in-One | Collector | Mac OS X Detection Engine

モード

診断

構文

GSSレポートのステータス |送信

パラメーター

ステータス - 現在のGSSレポートのステータスを表示します。

送信 - Juniper ATP Appliance GSSにレポートを送信します。

サブコマンド

なし

例

以下の例は、GSS レポート送信の状況を示しています。

	hostname # diagnosis				
hostname (diagnosis)# gssreport submit
Successfully started GSS report
hostname (diagnosis)# gssreport status
GSS is currently enabled
Last 5-minute GSS report at 2015-07-28 10:34:24.414322:
successfully submitted
Last hourly GSS report at 2015-07-28 10:34:24.468259:
successfully submitted
Last daily GSS report at 2015-07-28 10:34:28.225512:
successfully submitted

ヘルプ

表 8: ヘルプ

説明

CLI ヘルプ システムに関する情報を表示します。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

ベーシック |コア |コレクター |診断 |サーバー

構文

ヘルプ

パラメーター

None

例

以下の例は、help コマンドの出力の一部を示しています。

CONTEXT SENSITIVE HELP
[?] - Display context sensitive help. This is either a list of possible command completions with summaries, or the full syntax of the current command. A subsequent repeat of this key, when a command has been resolved, will display a detailed reference.
AUTO-COMPLETION
The following keys both perform auto-completion for the current command line. If the command prefix is not unique then the bell will ring and a subsequent repeat of the key will display possible completions.
[enter] - Auto-completes, syntax-checks then executes a command. If there is a syntax error then offending part of the command line will be highlighted and explained.
[tab] - Auto-completes
[space] - Auto-completes, or if the command is already resolved inserts a space.
If “<cr>” is shown, that means that what you have entered so far is a complete command, and you may press Enter (carriage return) to execute it.
Use ? to learn command parameters and option:
JATP (server)# show f?
firewall Show the firewall configuration settings
interface
JATP (server)# show firewall?
all Show the current iptables settings
whitelist Show the iptables whitelist settings 
show firewall whitelist?
<cr>
show firewall whitelist

歴史

表 9: 履歴

説明

現在の CLI セッションのコマンドライン履歴を表示します。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

ベーシック |コア |コレクター |診断 |サーバー

構文

hi話

パラメーター

なし

例

次の例では、現在の CLI セッションのコマンドライン履歴を返します。

JATP# (core) history

再起動する場合

表 10: 再起動する場合

説明

インターフェイスを使用して、インターフェイス ドライバーとサービスを再起動します。

製品 CLI

All-in-One | Core CM | Mac Mini OS X Detection Engine

モード

サーバー

構文

if再起動eth0 |eth1

パラメーター

 
eth0  		Restarts the management network administra interface.
eth1  		Restarts the monitoring network interface.

例

次の例では、管理ネットワークの eth0 インターフェイスを再起動します。

<FireEye_name># ifrestart eth0

Ping

表 11: ping

説明

ICMP(インターネット制御メッセージ プロトコル)エコー要求パケットを指定されたホスト名または IP アドレスに送信し、宛先がネットワーク経由で到達可能であることを確認します。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

サーバー

構文

ping -c[ カウント] [ホップ] [-h 文字列]

パラメーター

-cカウント

送信するエコー要求の数。デフォルトでは、Ctrl+Cを押すまでpingが継続的に実行されます。

-hホップ

ping 間のネクスト ホップの数(デフォルトは 1)。

文字列

デバイスアドレスにpingを実行するために使用されるIPアドレス、ホスト名、またはインターフェイス名

例

次の例では、IP アドレスが 10.10.10.1 のデバイスに 3 つのエコー要求を送信します

<FireEye_name># ping -c 3 10.10.10.1

PING 10.10.10.1 (10.10.10.1) 56(84) bytes of data.
64 bytes from 10.10.10.1: icmp_req=1 ttl=64 time=0.314 ms
64 bytes from 10.10.10.1: icmp_req=2 ttl=64 time=0.277 ms
64 bytes from v: icmp_req=3 ttl=64 time=0.274 m

--- 10.10.10.1 ping statistics ---
3 packets transmitted, 3 received, 0% packet loss, time 1999ms
rtt min/avg/max/mdev = 0.274/0.288/0.314/0.022 ms

再起動

表 12: 再起動

説明

Juniper ATP Appliance を再起動します。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

サーバー

構文

再起動

パラメーター

None

例

次の例では、システムを再起動します。

hostname# reboot

管理者パスワードのリセット

表 13: 管理者パスワードのリセット

説明

「recovery」という名前のsudoユーザーは、このコマンドを使用して管理者パスワードをリセットします。このユーザーはパスワードを必要とせず、物理デバイスでのみログインでき、sshログインは使用できません。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

サーバー

構文

回復

パラメーター

終了 |ヘルプ|沿革 |管理者パスワードのリセット

例

次の例では、管理者パスワードをリセットします。

customer login: recovery
メモ：

パスワードはデバイス間で同期されないため、すべてのATP Applianceデバイスでこのリセットを手動で実行する必要があります。

再起動

表 14: 再起動

説明

Juniper ATP Appliance サービスを再起動します。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

サーバー

構文

再起動 [すべて | ビヘイビアエンジン | cm | コレクタ | コア | 相関エンジン | データベース | NTPサーバ | sshserver | スタティックエンジン | Webサーバ]

パラメーター

すべての

すべてのジュニパーATP Applianceサービスを再起動します。

ビヘイビアエンジン

行動分析エンジンを再起動します。

Cm

中央マネージャー Web UI サービスを再起動します。

コレクター

コレクタ サービスを再起動します。

コア

コア検出エンジンを再起動します。

相関エンジン

相関エンジンを再起動します。

データベース

データベースを再起動します。

NTPサーバー

NTP サーバーを再起動します。

sshserver

SSHサーバーを再起動します。

静的エンジン用

静的分析エンジンを再起動します。

ウェブサーバ

Web サーバーを再起動します。

例

次の例では、中央マネージャー サービスを再起動します。

JATP# restart cm

復元

表 15: 復元

説明

システム設定を工場出荷時のデフォルト設定に戻します。これにより、パスワードが一時的にデフォルトにリセットされるだけです。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

サーバー

構文

復元 [サポート | ファイアウォール {バックアップ | デフォルト} | ホスト名 | ネットワーク]

許可リストルールは、通常のサービスシャットダウンに依存してバックアップされます。VM を直接電源オフすると、ルールを保存できないため、許可主義者の状態が失われます。

パラメーター

メモ：

AWS 用仮想コアでは、次の CLI コマンドは使用されません。 ホスト名の復元 ネットワークの復元

サポート

デフォルトのサポートパスワードを復元します 設定 リモートログイン (l ごとの初期インストール時に設定) 関連項目 (サーバ)# 設定 (サーバモード)

ファイアウォール {バックアップ | デフォルト}

PR バックアップまたは工場出荷時のデフォルト設定からファイアウォール設定を復元します。

ホスト

システムのホスト名を工場出荷時のホスト名に復元します。

ネットワーク

IPアドレスとDNSの設定を工場出荷時のデフォルト設定に戻します。

警告：

このコマンド オプションは、現在の IP アドレスと DNS 設定を削除し、これらの設定の既定値を再読み込みします。

例

次の例では、システムを復元します。

JATP# restore

次の例では、SSH ログインの「support」パスワードをデフォルトに戻します

JATP # restore support password
Restore the default support password? (Yes/No)? yes
support password was restored successfully!

セット (コア モード)

表 16: セット

説明

仮想コアが複製されている場合は、セカンダリ コア UUID をリセットします。

製品 CLI

コア/CM(仮想コア)

モード

コア (仮想コア構成の場合)

構文

IDを設定

サブコマンド

なし

例

次の例では、仮想コアアプライアンス ID を設定します。

hostname # core
hostname (core) # set id
<cr>

サーバー

表 17: サーバー

説明

サーバ コンフィギュレーション モードを開始します。

製品 CLI

All-in-One | Collector | Core/CM | Mac Mini Mac OS X

モード

基本的な

構文

サーバー

サブコマンド

;;;;;;;;;;

ホワイトリストルールは、バックアップされる通常のサービスシャットダウンに依存します。VM を直接電源オフすると、ルールを保存できないため、許可リストの状態が失われます。

例

次の例では、サーバー設定モードを開始します。

hostname # server
hostname (server) # ?

システム アラートの設定 (サーバー モード)

表 18: システム アラートの設定

説明

コレクタの「監視対象トラフィック」ヘルスステータスのトラフィックしきい値とチェック間隔を設定します。

チェック間隔時間内にコレクターの監視対象トラフィックがしきい値を下回ると、システム正常性アラートが生成されます。システム正常性イベントの電子メール通知が構成されている場合、アラートの電子メール通知を送信できます。

製品 CLI

All-in-One | Core CM

モード

サーバ、関連項目:; set (collector mode); show

構文

 
set system-alert traffic <integer> time <interval>
メモ：

最小トラフィックと時間の両方のしきい値を設定するには、「トラフィック」と「時間」の両方のパラメータが必要であることに注意してください。

パラメーター

 
traffic - the minimum traffic (in KB)

interval - the checking interval (in minutes)

例

 
JATP (server) # set system-alert traffic 100 time 30

この例では、過去 30 分間にコレクターの監視対象トラフィックの合計が 100 KB を下回った場合にシステム正常性アラートが生成されるようにシステム アラートを設定します(システム正常性イベント用に電子メール通知が設定されている場合、ユーザーはアラートの電子メール通知を受信します)。

既定では、このアラートは無効になっており、ユーザーは有効にするために最小トラフィックと間隔を設定する必要があります。また、イーサネットフレームで見られるすべてのバイトがトラフィックでカウントされることにも注意してください。

「set system-alert traffic」時間間隔コマンドの最小間隔は10分です。最小間隔が 10 分未満に設定されている場合、アラートはトリガーされません。

設定 (サーバー モード)

表19:セット

説明

システム設定を構成します。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

サーバー、関連項目: ; ;

構文

 
set [autoupdate {on | off} | cli timeout secs | clock | cm address | cysupport {enable | disable} localmode {enable | disable}| passphrase string | dns | firewall {all <backup | flush> | whitelist} | hostname string | ip interface {management | alternate-exhaust}| ntpserver | password | proxy {config | enabled | remove} | timezone string | uipassword]

パラメーター

メモ：

AWS 用仮想コアでは、次の CLI コマンドは使用されません。

set ip

set hostname

[ユーザーは、EC2 AWSインスタンスで静的IPアドレスの設定やホスト名を直接変更することはできません]

(以下の列を参照)

   
autoupdate {content | software} {on | off}

cli secs

時計

cm address

set cysupport {enable | disable} | {localmode}

Dns

firewall {all <backup | flush> | whitelist <add | delete | flush>}

hostname string

ip interface {management | alternateexhaust} <dhcp | address | netmask | gateway}

製品の自動更新をオンまたはオフにします。

set autoupdate content on

CLI 期間を秒単位で設定します(0 はタイムアウトなしを示します)。

現在の日付と時刻を設定します。

中央マネージャーの IP アドレスとネットマスクをスラッシュ表記を使用して設定します。例:AAA。Bbb。CCC.DD/X

リモートSSHログインの「サポート」アカウントを有効にするか、ローカルモードを有効にする/無効にします。

インターフェイスが指定されていない場合、デフォルトで管理インターフェイスの DNS を設定します(または DNS に対して DHCP を有効にします)。

ファイアウォールの現在のすべてのiptablesをバックアップまたはフラッシュ(クリア)、またはファイアウォールの現在のiptables許可リスト固有の設定を追加、削除、またはフラッシュします。

「追加」オプションは、iptablesアウトバウンド許可リストにIPアドレスを追加します。

# ファイアウォールホワイトリストを設定する 10.1.1.1を追加

システムのホスト名を設定します。

IP アドレス、ネットマスク、またはデフォルト ゲートウェイを設定するか、管理インターフェイスまたは代替排気インターフェイスの DHCP を有効にします。

 
ntpserver

passphrase string

password

ネットワーク タイム プロトコル (NTP) サーバーを設定します。

デバイス キーのパスワードを設定します。文字列を入力します。

CLI 管理者の新しいパスワードを設定します。

 
proxy {config <all|http> | enable <on|off> | remove <all|http>}

"すべての" プロキシ構成を構成、有効/無効、または削除するか、HTTP 固有のプロキシ サーバーを削除します。

ヒント：

最初に "all" プロトコルのプロキシを構成してから、必要に応じて HTTP プロキシを変更します。

 
timezone string

デバイスのタイムゾーンを設定します。

 
uipassword

CM Web UI アクセス用の新しい管理者パスワードを設定します。

例

次の例では、プロキシ サーバーを有効にします。

JATP (server)# set proxy enable on

アプライアンスタイプを設定する(サーバーモード)

表 20: アプライアンス タイプの設定

説明

アプライアンスのタイプはいつでも変更できます。たとえば、[オールインワン] から [コア/CM] に変更します。 初期インストール後にアプライアンス タイプを変更すると、現在のタイプに関連するすべてのデータ ファイルが失われ、新しいボックスと同様にアプライアンスをセットアップする必要があることに注意してください。

製品 CLI

オールインワン |コアCM |コレクター

モード

サーバー

構文

 
jatp:AIO#(server)# set appliance-type core-cm

パラメーター

オールインワン

コアCM

電子メールコレクター

トラフィックコレクター

例

次の例では、アプライアンスのフォームファクターをオールインワン(デフォルト)からcore-cmに変更します。

jatp:AIO#(server)# set appliance-type core-cm 
This will result in the deletion of all data and configurations not relevant to the new form factor.
Proceed? (Yes/No)?  Yes

セット(診断モード)

表 21: セット

説明

診断モードからジュニパーATPアプライアンスコンポーネントのログレベルを設定します。

関連項目:

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

診断

構文

すべてログ記録を設定する

パラメーター

すべての

Juniper ATP Applianceのすべてのコンポーネントのログ記録を設定します。

既定

ログ記録を既定のパラメーターに設定します。

デバッグ

デバッグ レベルでログ記録を設定します。

情報

情報レベルでログを設定します。

警告

警告レベルでログ記録を設定します。

エラー

エラー レベルでログ記録を設定します。

重要

ログ記録をクリティカル レベルに設定します。

例

次の例では、Juniper ATP Applianceのすべてのコンポーネントのデフォルトのログレベルを設定します。

JATP# set logging all

セットアップチェック

表 22: セットアップチェック

説明

基本構成設定と分析パイプラインの設定を確認し、レポートします。

製品 CLI

All-in-One | Core CM | Mac Mini OS X Detection Engine

モード

診断

構文

 
setupcheck {all | report | basic | analysis}

パラメーター

 
all 			Checks both basic settings and analysis pipelin
report 		Shows report of last setupcheck.
basic		 	Checks basic configuration settings.
analysis 		Checks the analysis pipeline.

例

次の例では、すべての基本構成設定と分析パイプラインを確認します。

JATP (diagnosis) # setupcheck all

表示(コアモード)

表 23: 表示

説明

ゲスト画像のステータスまたは許可リストの統計情報を表示します。

関連項目:; show (diagnostic mode)

製品 CLI

See Also: shutdown; show (diagnostic mode)

モード

コア

構文

表示

パラメーター

画像

ゲストイメージの更新とステータス情報を表示します。

Whitelist

ユーザーが構成した許可リストの名前、ヒット数、および最後のヒット時刻を表示します。

許可リストルールを削除すると、リストから削除されます。既存のルールに対する更新は、出力内のルールの存在の影響を受けませんが、ヒット カウントが増加する可能性があります。さらに、1 つのインシデントで複数のルールにヒットする可能性があります。

交互排気インターフェース

代替排気インターフェースeth2のステータスを表示します。

例

以下の例は、show images コマンドの使用方法を示しています。

JATP(core)# show images

次に、show whitelist コマンドの使用例を示します。

JATP(core)# show whitelist

JATP(core)# show whitelist

ルール名

ヒット カウント

最終ヒットの現地時間

URI1

10

2015年9月2日(水) 18:16:55

URI2

10

2015年9月2日(水) 18:16:55

URI3

10

2015年9月2日(水) 18:16:55

グレートファイルアレイ

49

2015年9月2日(水) 18:20:00

次の例は、代替排気インターフェイス(eth2)ステータスを取得する方法を示しています。

JATP(core)# show alternate-exhaust interface

表示(診断モード)

説明

診断モードからジュニパーATPアプライアンスコンポーネントのログレベルを設定します。

関連項目:

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

診断

構文

表示

パラメーター

デバイス {コレクタステータス | | コアステータス | スレーブコアステータス}

トラフィックコレクター、CoreCM、または Mac Mini 検出エンジンの接続デバイスの統計情報を表示する セカンダリ「バックアップコア」。

プロトコル {ウェブ | 電子メール}

ネットワーク Web または電子メール プロトコルのセッション数を表示します。

オブジェクト

ファイル オブジェクトの現在の数を表示します。

ログ

現在設定されているロギングレベルを表示します。

関連項目 : トラフィック フィルター (コレクター モード) のログ記録を設定する

ログエラートレースバック

Juniper ATP Appliance OSプロセスのエラーログによって生成されたトレースバック(存在する場合)のみを表示します。トレースバックは、エラー状態が発生したときに実行されていた関数のスタックです。

ログエラー最終<整数:表示する行数>

共通ログ・ファイルの内容の n 行 [1-1000] 行を表示します。
 

例:最後の12個のログエラーを表示

例

次の例では、接続されているトラフィック コレクタのステータスを表示します。

JATP(diagnosis)# show device collectorstatus
<cr>

JATP (diagnosis)# show device collectorstatus WEB_COLLECTOR

IP : 10.2.9.68
Enabled : True
Last Seen : 2015-07-25 15:13:17.967000-07:00
Install Date : 2015-06-25 19:03:38-07:00

IP : 10.2.20.3
Enabled : True
Last Seen : 2015-07-28 11:07:42.046000-07:00
Install Date : 2013-11-14 09:25:39-08:00

次に、ログ エラーのトレースバックを表示する例を示します

JATP(diagnosis)# show log error traceback
<cr>

表示(サーバモード)

表 24: 表示

説明

構成とステータス情報を表示します。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

サーバー、関連項目:

構文

 
show

パラメーター

(以下の表を参照)

   
autoupdate

自動更新設定を表示します。

 
cli timeout

CLIのタイムアウト設定を表示します。

 
clock

現在の日付と時刻を表示します。

 
cm

中央マネージャーの IP アドレスを表示します。

 
controller

インターフェイスのドライバーの状態を表示します。

 
cysupport

リモートSSHログインサポートステータスを表示します。

 
description

サーバーまたはシステムの説明を表示します。

 
devicekey

デバイスキーを表示します。

 
devicetype

デバイスタイプを表示します。

 
dns

DNS サーバーの設定を表示します。

 
eula

使用許諾契約書を表示します。

 
firewall [all <| whitelist]

ファイアウォール構成設定を表示します。

 
hostname

システムのホスト名を表示します。

 
interface [management | monitoring | alternateexhaust]

管理(管理)ネットワークインターフェイスeth0、監視インターフェイス(eth1)、または代替排気インターフェイス(eth2)に関する情報を表示します。

関連項目:

show controller

管理(管理)インターフェイスeth0のIPアドレスを表示します。

Ip

AWS 仮想コアにパブリック IP がある場合、結果にはプライベート IP アドレスとパブリック IP アドレスの両方が表示される場合があります。

 
name

サーバー名を表示します。

 
ntpserver

ネットワーク タイム プロトコル (NTP) サーバーの設定を表示します。

 
proxy

管理ネットワークのプロキシ構成を示します。

システム統計の表示:

show proxy inside/outside data pathについてはshow(コレクターモード)も参照してください

cpuload は、過去 1 分、5 分、および 15 分間隔でプロセスを実行するためのシステムの平均 CPU 負荷を示します。

 
stats [cpuload | disk | memory]

disk システムのディスク容量の使用状況を示します。

memoryシステムメモリ使用量を表示します。

show stats cpuload (0.06,0.13,0.13)

system-alert

現在設定されているシステム警告設定を表示します。

 
set timezone

以下に示すように、使用可能なタイムゾーンのリストを表示します。

Africa/Abidjan                   Africa/Accra                     Africa/Addis_Ababa               Africa/Algiers                   Africa/Asmara                    Africa/Asmera                    
Africa/Bamako                    Africa/Bangui                    Africa/Banjul                    Africa/Bissau                    Africa/Blantyre                  Africa/Brazzaville               
Africa/Bujumbura                 Africa/Cairo                     Africa/Casablanca                Africa/Ceuta                     Africa/Conakry                   Africa/Dakar                     
Africa/Dar_es_Salaam             Africa/Djibouti                  Africa/Douala                    Africa/El_Aaiun                  Africa/Freetown                  Africa/Gaborone                  
Africa/Harare                    Africa/Johannesburg              Africa/Juba                      Africa/Kampala                   Africa/Khartoum                  Africa/Kigali                    
Africa/Kinshasa                  Africa/Lagos                     Africa/Libreville                Africa/Lome                      Africa/Luanda                    Africa/Lubumbashi                
Africa/Lusaka                    Africa/Malabo                    Africa/Maputo                    Africa/Maseru                    Africa/Mbabane                   Africa/Mogadishu                 
Africa/Monrovia                  Africa/Nairobi                   Africa/Ndjamena                  Africa/Niamey                    Africa/Nouakchott                Africa/Ouagadougou               
Africa/Porto-Novo                Africa/Sao_Tome                  Africa/Timbuktu                  Africa/Tripoli                   Africa/Tunis                     Africa/Windhoek                  
America/Adak                     America/Anchorage                America/Anguilla                 America/Antigua                  America/Araguaina                America/Argentina/Buenos_Aires   
America/Argentina/Catamarca      America/Argentina/ComodRivadavia America/Argentina/Cordoba        America/Argentina/Jujuy          America/Argentina/La_Rioja       America/Argentina/Mendoza        
America/Argentina/Rio_Gallegos   America/Argentina/Salta          America/Argentina/San_Juan       America/Argentina/San_Luis       America/Argentina/Tucuman        America/Argentina/Ushuaia        
America/Aruba                    America/Asuncion                 America/Atikokan                 America/Atka                     America/Bahia                    America/Bahia_Banderas           
America/Barbados                 America/Belem                    America/Belize                   America/Blanc-Sablon             America/Boa_Vista                America/Bogota                   
America/Boise                    America/Buenos_Aires             America/Cambridge_Bay            America/Campo_Grande             America/Cancun                   America/Caracas                  
America/Catamarca                America/Cayenne                  America/Cayman                   America/Chicago                  America/Chihuahua                America/Coral_Harbour            
America/Cordoba                  America/Costa_Rica               America/Creston                  America/Cuiaba                   America/Curacao                  America/Danmarkshavn             
America/Dawson                   America/Dawson_Creek             America/Denver                   America/Detroit                  America/Dominica                 America/Edmonton                 
America/Eirunepe                 America/El_Salvador              America/Ensenada                 America/Fort_Nelson              America/Fort_Wayne               America/Fortaleza                
America/Glace_Bay                America/Godthab                  America/Goose_Bay                America/Grand_Turk               America/Grenada                  America/Guadeloupe               
America/Guatemala                America/Guayaquil                America/Guyana                   America/Halifax                  America/Havana                   America/Hermosillo               
America/Indiana/Indianapolis     America/Indiana/Knox             America/Indiana/Marengo          America/Indiana/Petersburg       America/Indiana/Tell_City        America/Indiana/Vevay            
America/Indiana/Vincennes        America/Indiana/Winamac          America/Indianapolis             America/Inuvik                   America/Iqaluit                  America/Jamaica                  
America/Jujuy                    America/Juneau                   America/Kentucky/Louisville      America/Kentucky/Monticello      America/Knox_IN                  America/Kralendijk               
America/La_Paz                   America/Lima                     America/Los_Angeles              America/Louisville               America/Lower_Princes            America/Maceio                   
America/Managua                  America/Manaus                   America/Marigot                  America/Martinique               America/Matamoros                America/Mazatlan                 
America/Mendoza                  America/Menominee                America/Merida                   America/Metlakatla               America/Mexico_City              America/Miquelon                 
America/Moncton                  America/Monterrey                America/Montevideo               America/Montreal                 America/Montserrat               America/Nassau                   
America/New_York                 America/Nipigon                  America/Nome                     America/Noronha                  America/North_Dakota/Beulah      America/North_Dakota/Center      
America/North_Dakota/New_Salem   America/Nuuk                     America/Ojinaga                  America/Panama                   America/Pangnirtung              America/Paramaribo               
America/Phoenix                  America/Port-au-Prince           America/Port_of_Spain            America/Porto_Acre               America/Porto_Velho              America/Puerto_Rico              
America/Punta_Arenas             America/Rainy_River              America/Rankin_Inlet             America/Recife                   America/Regina                   America/Resolute                 
America/Rio_Branco               America/Rosario                  America/Santa_Isabel             America/Santarem                 America/Santiago                 America/Santo_Domingo            
America/Sao_Paulo                America/Scoresbysund             America/Shiprock                 America/Sitka                    America/St_Barthelemy            America/St_Johns                 
America/St_Kitts                 America/St_Lucia                 America/St_Thomas                America/St_Vincent               America/Swift_Current            America/Tegucigalpa              
America/Thule                    America/Thunder_Bay              America/Tijuana                  America/Toronto                  America/Tortola                  America/Vancouver                
America/Virgin                   America/Whitehorse               America/Winnipeg                 America/Yakutat                  America/Yellowknife              Antarctica/Casey                 
Antarctica/Davis                 Antarctica/DumontDUrville        Antarctica/Macquarie             Antarctica/Mawson                Antarctica/McMurdo               Antarctica/Palmer                
Antarctica/Rothera               Antarctica/South_Pole            Antarctica/Syowa                 Antarctica/Troll                 Antarctica/Vostok                Arctic/Longyearbyen              
Asia/Aden                        Asia/Almaty                      Asia/Amman                       Asia/Anadyr                      Asia/Aqtau                       Asia/Aqtobe                      
Asia/Ashgabat                    Asia/Ashkhabad                   Asia/Atyrau                      Asia/Baghdad                     Asia/Bahrain                     Asia/Baku                        
Asia/Bangkok                     Asia/Barnaul                     Asia/Beirut                      Asia/Bishkek                     Asia/Brunei                      Asia/Calcutta                    
Asia/Chita                       Asia/Choibalsan                  Asia/Chongqing                   Asia/Chungking                   Asia/Colombo                     Asia/Dacca                       
Asia/Damascus                    Asia/Dhaka                       Asia/Dili                        Asia/Dubai                       Asia/Dushanbe                    Asia/Famagusta                   
Asia/Gaza                        Asia/Harbin                      Asia/Hebron                      Asia/Ho_Chi_Minh                 Asia/Hong_Kong                   Asia/Hovd                        
Asia/Irkutsk                     Asia/Istanbul                    Asia/Jakarta                     Asia/Jayapura                    Asia/Jerusalem                   Asia/Kabul                       
Asia/Kamchatka                   Asia/Karachi                     Asia/Kashgar                     Asia/Kathmandu                   Asia/Katmandu                    Asia/Khandyga                    
Asia/Kolkata                     Asia/Krasnoyarsk                 Asia/Kuala_Lumpur                Asia/Kuching                     Asia/Kuwait                      Asia/Macao                       
Asia/Macau                       Asia/Magadan                     Asia/Makassar                    Asia/Manila                      Asia/Muscat                      Asia/Nicosia                     
Asia/Novokuznetsk                Asia/Novosibirsk                 Asia/Omsk                        Asia/Oral                        Asia/Phnom_Penh                  Asia/Pontianak                   
Asia/Pyongyang                   Asia/Qatar                       Asia/Qostanay                    Asia/Qyzylorda                   Asia/Rangoon                     Asia/Riyadh                      
Asia/Saigon                      Asia/Sakhalin                    Asia/Samarkand                   Asia/Seoul                       Asia/Shanghai                    Asia/Singapore                   
Asia/Srednekolymsk               Asia/Taipei                      Asia/Tashkent                    Asia/Tbilisi                     Asia/Tehran                      Asia/Tel_Aviv                    
Asia/Thimbu                      Asia/Thimphu                     Asia/Tokyo                       Asia/Tomsk                       Asia/Ujung_Pandang               Asia/Ulaanbaatar                 
Asia/Ulan_Bator                  Asia/Urumqi                      Asia/Ust-Nera                    Asia/Vientiane                   Asia/Vladivostok                 Asia/Yakutsk                     
Asia/Yangon                      Asia/Yekaterinburg               Asia/Yerevan                     Atlantic/Azores                  Atlantic/Bermuda                 Atlantic/Canary                  
Atlantic/Cape_Verde              Atlantic/Faeroe                  Atlantic/Faroe                   Atlantic/Jan_Mayen               Atlantic/Madeira                 Atlantic/Reykjavik               
Atlantic/South_Georgia           Atlantic/St_Helena               Atlantic/Stanley                 Australia/ACT                    Australia/Adelaide               Australia/Brisbane               
Australia/Broken_Hill            Australia/Canberra               Australia/Currie                 Australia/Darwin                 Australia/Eucla                  Australia/Hobart                 
Australia/LHI                    Australia/Lindeman               Australia/Lord_Howe              Australia/Melbourne              Australia/NSW                    Australia/North                  
Australia/Perth                  Australia/Queensland             Australia/South                  Australia/Sydney                 Australia/Tasmania               Australia/Victoria               
Australia/West                   Australia/Yancowinna             Brazil/Acre                      Brazil/DeNoronha                 Brazil/East                      Brazil/West                      
Canada/Atlantic                  Canada/Central                   Canada/Eastern                   Canada/Mountain                  Canada/Newfoundland              Canada/Pacific                   
Canada/Saskatchewan              Canada/Yukon                     Chile/Continental                Chile/EasterIsland               Etc/GMT                          Etc/GMT+0                        
Etc/GMT+1                        Etc/GMT+10                       Etc/GMT+11                       Etc/GMT+12                       Etc/GMT+2                        Etc/GMT+3                        
Etc/GMT+4                        Etc/GMT+5                        Etc/GMT+6                        Etc/GMT+7                        Etc/GMT+8                        Etc/GMT+9                        
Etc/GMT-0                        Etc/GMT-1                        Etc/GMT-10                       Etc/GMT-11                       Etc/GMT-12                       Etc/GMT-13                       
Etc/GMT-14                       Etc/GMT-2                        Etc/GMT-3                        Etc/GMT-4                        Etc/GMT-5                        Etc/GMT-6                        
Etc/GMT-7                        Etc/GMT-8                        Etc/GMT-9                        Etc/GMT0                         Etc/Greenwich                    Etc/UCT                          
Etc/UTC                          Etc/Universal                    Etc/Zulu                         Europe/Amsterdam                 Europe/Andorra                   Europe/Astrakhan                 
Europe/Athens                    Europe/Belfast                   Europe/Belgrade                  Europe/Berlin                    Europe/Bratislava                Europe/Brussels                  
Europe/Bucharest                 Europe/Budapest                  Europe/Busingen                  Europe/Chisinau                  Europe/Copenhagen                Europe/Dublin                    
Europe/Gibraltar                 Europe/Guernsey                  Europe/Helsinki                  Europe/Isle_of_Man               Europe/Istanbul                  Europe/Jersey                    
Europe/Kaliningrad               Europe/Kiev                      Europe/Kirov                     Europe/Lisbon                    Europe/Ljubljana                 Europe/London                    
Europe/Luxembourg                Europe/Madrid                    Europe/Malta                     Europe/Mariehamn                 Europe/Minsk                     Europe/Monaco                    
Europe/Moscow                    Europe/Nicosia                   Europe/Oslo                      Europe/Paris                     Europe/Podgorica                 Europe/Prague                    
Europe/Riga                      Europe/Rome                      Europe/Samara                    Europe/San_Marino                Europe/Sarajevo                  Europe/Saratov                   
Europe/Simferopol                Europe/Skopje                    Europe/Sofia                     Europe/Stockholm                 Europe/Tallinn                   Europe/Tirane                    
Europe/Tiraspol                  Europe/Ulyanovsk                 Europe/Uzhgorod                  Europe/Vaduz                     Europe/Vatican                   Europe/Vienna                    
Europe/Vilnius                   Europe/Volgograd                 Europe/Warsaw                    Europe/Zagreb                    Europe/Zaporozhye                Europe/Zurich                    
Indian/Antananarivo              Indian/Chagos                    Indian/Christmas                 Indian/Cocos                     Indian/Comoro                    Indian/Kerguelen                 
Indian/Mahe                      Indian/Maldives                  Indian/Mauritius                 Indian/Mayotte                   Indian/Reunion                   Mexico/BajaNorte                 
Mexico/BajaSur                   Mexico/General                   Pacific/Apia                     Pacific/Auckland                 Pacific/Bougainville             Pacific/Chatham                  
Pacific/Chuuk                    Pacific/Easter                   Pacific/Efate                    Pacific/Enderbury                Pacific/Fakaofo                  Pacific/Fiji                     
Pacific/Funafuti                 Pacific/Galapagos                Pacific/Gambier                  Pacific/Guadalcanal              Pacific/Guam                     Pacific/Honolulu                 
Pacific/Johnston                 Pacific/Kiritimati               Pacific/Kosrae                   Pacific/Kwajalein                Pacific/Majuro                   Pacific/Marquesas                
Pacific/Midway                   Pacific/Nauru                    Pacific/Niue                     Pacific/Norfolk                  Pacific/Noumea                   Pacific/Pago_Pago                
Pacific/Palau                    Pacific/Pitcairn                 Pacific/Pohnpei                  Pacific/Ponape                   Pacific/Port_Moresby             Pacific/Rarotonga                
Pacific/Saipan                   Pacific/Samoa                    Pacific/Tahiti                   Pacific/Tarawa                   Pacific/Tongatapu                Pacific/Truk                     
Pacific/Wake                     Pacific/Wallis                   Pacific/Yap                      SystemV/AST4                     SystemV/AST4ADT                  SystemV/CST6                     
SystemV/CST6CDT                  SystemV/EST5                     SystemV/EST5EDT                  SystemV/HST10                    SystemV/MST7                     SystemV/MST7MDT                  
SystemV/PST8                     SystemV/PST8PDT                  SystemV/YST9                     SystemV/YST9YDT                  US/Alaska                        US/Aleutian                      
US/Arizona                       US/Central                       US/East-Indiana                  US/Eastern                       US/Hawaii                        US/Indiana-Starke                
US/Michigan                      US/Mountain                      US/Pacific                       US/Pacific-New                   US/Samoa
 
timezone {US/Eastern | US/Central | US/ Mountain

現在のタイムゾーンを表示します。例：

set timezone US/Pacific

ヒント：

set timezone <tab> shows options.

uptime

システムの実行時間を表示します。

 
uuid

システム UUID (ユニバーサル一意 ID) を表示します。

 
version

Juniper ATP Appliance のソフトウェアとコンテンツのセキュリティを表示する

バージョン：

例

次の例では、CoreCM サーバー デバイス タイプに関する情報を表示します。

CoreCM(server)# show devicetype
Device type: cm, core

次の例では、代替排気インターフェイス(eth2)に関するデータをリクエストします。

CoreCM(server)# show interface alternate-exhaust

次の例は、コレクターの監視インターフェイス (eth1) の詳細を示しています。

CoreCM(server)# show interface monitoring
Interface: monitoring (eth1) Enabled: Yes Link: Yes
IP Address: unknown Mask: unknown MTU: 1500
MAC Address: 90:d6:1f:22:70:g6 Speed: 1000Mb/s Duplex:
Full
Auto-negotiation: Yes Medium: Copper
RX packets: 1869032424 Bytes: 1716560257902 Errors: 0
Overruns: 0
TX packets: 409287 Bytes: 44607401 Errors: 0 Overruns: 0
Traffic rate for the last 5 seconds/1 minute/5 minutes
RX bits/sec: 108616/160176/442736
RX packets/sec: 44/46/91
TX bits/sec: 0/112/128
TX packets/sec: 0/0/0

シャット ダウン

表 25: シャットダウン

説明

Juniper ATP Applianceサーバーをシャットダウンします。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

サーバー

構文

shutdown

パラメーター

なし

例

次の例では、現在のデバイスのシャットダウンを実行します。

JATP# shutdown

Traceroute

表 26: トレースルート

説明

ホスト名または IP アドレスへのルート パケット トレースを表示します。

製品 CLI

All-in-One | Collector | Core CM | Mac Mini OS X Detection Engine

モード

サーバー

構文

Traceroute

パラメーター

-h 符号なし整数

ホップ数を指定します。

文字列

トレースするリモート・システムの名前を指定します。

例

次の例では、指定されたデバイスのトレースルートを実行します。

JATP# traceroute -h 2 MacMininOSX-Engine

アップグレード

表 27: アップグレード

説明

コア/CMデバイスまたは仮想コア、および接続されているすべての物理デバイスまたは仮想デバイス用のJuniper ATP Applianceソフトウェアをアップグレードします。

製品 CLI

All-in-One | Core CM

モード

Cm

構文

 
upgrade <URI as user@hostname:path>

パラメーター

<String_URI>

コア経由でアップグレードするために、remo の場所から .copy するソフトウェア パッケージを指定します。

例

次の例では、指定されたパスで定義されたリモートの場所から、ジュニパーATPアプライアンスソフトウェアをコアにコピーします。

CoreCM(cm)# upgrade admin@remoteHost.edu:some/remote/ directory

更新画像

表 28: 更新イメージ

説明

検出および分析動作エンジンで使用されるゲストイメージ OS プロファイルを更新または修正します。

updateimage コマンドは、Juniper ATP Appliance に接続された USB ドライブからゲスト画像を更新します。

製品 CLI

All-in-One | Core-CM | Mac Mini OS X Detection Engine

モード

コア

構文

更新画像

パラメーター

組み込み

検出エンジンのゲストイメージを更新します。

例

次の例では、Core 検出エンジンの組み込みプロファイル更新を実行します。

JATP (core)# updateimage built-in
Installing image SC-XP-20140617.img...
Previous version of SC-XP-20140617.img exists.
Checking integrity...
Image SC-XP-20140617.img is already installed
Installing image SC-W7-20140521.img...
Previous version of SC-W7-20140521.img exists.
Checking integrity...
Image SC-W7-20140521.img is already installed

ウィザード

表 29: ウィザード

説明

構成ウィザードを起動します。構成ウィザードのコマンドと応答については、次のセクションの「CoreCM Server の構成ウィザード」を参照して、コマンド プロンプトと推奨される応答に従ってください。

製品 CLI

All-in-One | Core/CM | Collector | Mac Mini Mac OS X

モード

基本的な

パラメーター

ウィザード

例

なし

次のコマンドは、構成ウィザードを開始します。

hostname # wizard

CoreCMサーバーの構成ウィザード

メモ：

CTRL-C を入力すると、いつでも構成ウィザードを終了できます。構成を完了せずに終了すると、構成ウィザードを実行するかどうかを確認するメッセージが再度表示されます。

You may also rerun the Configuration Wizard at any time with the CLI command wizard.

Configuration Wizard Prompts

Customer Response Actions

DHCPを使用して管理インターフェイスのIPアドレスとDNSサーバーアドレスを取得しますか(はい/いいえ)?

メモ：

DHCPの応答が「いいえ」の場合にのみ、プロンプトが表示されたら次の情報を入力します。

  1. IP アドレス (CIDR 形式なし)

  2. ネットマスク

  3. この管理(管理)インターフェイスのゲートウェイ IP アドレスを入力します。

  4. プライマリ DNS サーバーの IP アドレスを入力します。

  5. セカンダリDNSサーバーはありますか(はい/いいえ)。

  6. 検索ドメインを入力しますか?

  7. 検索ドメインを入力します(複数の検索ドメインはスペースで区切ります)。

管理インターフェイスを再起動します (はい/いいえ)

DHCP アドレッシングは動的に変化するため、使用しないことを強くお勧めします。静的 IP アドレスが優先されます。

推奨: 次のように応答します no。

  1. IPアドレスを入力してください

  2. 255.255.255.0 の形式でネットマスクを入力します。

  3. ゲートウェイの IP アドレスを入力します。

  4. DNS サーバーの IP アドレスを入力します

  5. yes の場合は、セカンダリ DNS サーバーの IP アドレスを入力します。

  6. DNS ルックアップで特定のドメインを使用する場合は、 を入力します yes 。

  7. 検索ドメインをスペースで区切って入力します。次に例を示します。 example.com lan.com dom2.com

を入力して yes 、新しい構成設定を適用して再起動します。

有効なホスト名を入力してください。

プロンプトが表示されたらホスト名を入力します。ドメインを含めないでください。例えば： juniperatp1

メモ：

英数字とハイフン(ホスト名の途中)のみ使用できます。

[オプション]

システムがeth3ポートを備えたセカンダリコアを検出すると、代替のCnC排気オプションが表示されます。

分析エンジンの排気トラフィックに代替排気を使用しますか(はい/いいえ)?

交互排気(eth2)インターフェイスのIPアドレスを入力します。

交互排気(eth2)インターフェイスのネットマスクを入力します(例:255.255.0.0)

代替排気(eth2)インターフェイスのゲートウェイIPアドレスを入力します(例:10.6.0.1)

代替排気(eth2)インターフェイスのプライマリ DNS サーバーの IP アドレスを入力します(例: 8.8.8.8)

代替排気(eth2)インターフェイス用のセカンダリDNSサーバーはありますか?

代替排気(eth2)インターフェイスの検索ドメインを入力しますか?

メモ：

ネットワーク インターフェイスの完全な再起動には、60 秒以上かかる場合があります

詳細については、『Juniper ATP Applianceオペレーターズガイド』の「代替分析エンジンインターフェイスの設定」を参照してください。

yes と入力して、代替 eth2 インターフェイスを設定します。

eth2 インターフェイスの IP アドレスを入力します。

eth2 ネットマスクを入力します。

ゲートウェイの IP アドレスを入力します。

代替排気(eth2)インターフェイスのプライマリ DNS サーバーの IP アドレスを入力します。

yes または no を入力して、eth2 セカンダリ DNS サーバーを確認または拒否します。

yes または no を入力して、検索ドメインを入力するかどうかを指定します。

SSL自己署名証明書を再生成しますか(はい/いいえ)?

を入力して yes 、Juniper ATP Appliance Server Web UI用の新しいSSL証明書を作成します。

no を入力して自己署名証明書を拒否する場合は、認証局 (CA) 証明書をインストールする準備をしてください。

次のサーバー属性を入力します。

中央マネージャー(CM)の IP アドレス:

デバイス名:(一意である必要があります)

デバイス名:(一意である必要があります)

デバイスキーパスフレーズ

メモ：

このパスフレーズを覚えて、すべての分散デバイスで使用してください。

これは中央マネージャー デバイスですか?:

「はい」と入力します。システムは、IP 127.0.0.1をオールインワンIPアドレスとして自動設定します。

接続されているジュニパーATPアプライアンスコレクターデバイス名を入力します。これにより、Web UIでコレクターが識別されます。

デバイスを入力します 詳細

中央マネージャーに対するコアの認証に使用するユーザー定義のパスフレーズを入力します。

関連項目