[index] CentreCOM AR550S コマンドリファレンス 2.9

# SHOW IPSEC SA

カテゴリー：IPsec / 一般コマンド

`SHOW IPSEC SA[=sa-id] [COUNTERS]`

sa-id: SA番号（0〜65535）

SAデータベース（SAD）の情報を表示する。

パラメーター

SA: SA番号。省略時はすべてのSAに関する情報を簡潔に表示する。指定時は該当するSAの詳細情報を表示する。

COUNTERS: SAの統計カウンターを表示する。

入力・出力・画面例

    SecOff > show ipsec sa

    SA Id  Policy                Bundle  State     Protocol    OutSPI       InSPI
    -----------------------------------------------------------------------------
        0  vpn                        1  Valid     ESP     3577978286  3190700549
        1  vpn                        1  Valid     AH      3450680056  1070646111

    SecOff > show ipsec sa=1

    SA Id ................................... 1
      Policy ................................ vpn
      Bundle ................................ 1
      SA Specification Used ................. 2
      State ................................. Valid
      Protocol .............................. AH
      Mode .................................. TUNNEL
      Outbound SPI .......................... 3450680056
      Inbound SPI ........................... 1070646111
      Local tunnel IP address ............... 192.168.100.1
      Remote tunnel IP address .............. 192.168.100.2
      Hash algorithm ........................ MD5
      Hash ENCO channel...................... 3
      Filters
        Local IP address .................... 192.168.1.0
        Local IP address mask ............... 255.255.255.0
        Remote IP address ................... 192.168.10.0
        Remote IP address mask .............. 255.255.255.0
        Local Name .......................... ANY
        Remote Name ......................... ANY
      DF Bit ................................ CLEAR
      Last sent sequence number ............. 1029
      Anti-replay checking enabled .......... FALSE
      Debug device .......................... 16
      Filter debug flags .................... 00000000
      Packet debug flags .................... 00000000
      Trace debug flags ..................... 00000000
      Packet debug length ................... 72

    SecOff > show ipsec sa counters

    SA: 0
    Outbound packet processing counters:
      outProcessStart             1029  outProcessFailImm              0
      outProcessFail                 0  outProcessDone              1029
    ESP:
      espOutBufChainCopy             0
      espEncryptionStart          1029  espEncryptionFailImm           0
      espEncryptionFail              0  espEncryptionGood           1029
      espOutHashStart             1029  espOutHashFailImm              0
      espOutHashFail                 0  espOutHashGood              1029
    AH:
      ahOutBufChainCopy              0
      ahSeqNumberCycled              0  ahFragmentSeen                 0
      ahOutHashStart                 0  ahOutHashFailImm               0
      ahOutHashFail                  0  ahOutHashGood                  0
    IPCOMP:
      compOutBufChainCopy            0
      compTooSmall                   0  compFragment                   0
      nonExpansionBackoff            0  dataExpansion                  0
      compressionStart               0  compressionFailImm             0
      compressionFail                0  compressionGood                0

    Inbound packet processing counters:
      inProcessStart              1054  inProcessFailImm               0
      inProcessFail                  0  inProcessDone               1054
    ESP:
      espInBufChainCopy              0  espReplayedPacket              0
      espInHashStart              1054  espInHashFailImm               0
      espInHashFail                  0  espInHashGood               1054
      espDecryptionStart          1054  espDecryptionFailImm           0
      espDecryptionFail              0  espDecryptionGood           1054
      espIcvInvalid                  0  espPaddingInvalid              0
    AH:
      ahInBufChainCopy               0  ahReplayedPacket               0
      ahBadPayloadLength             0  ahIcvInvalid                   0
      ahInHashStart                  0  ahInHashFailImm                0
      ahInHashFail                   0  ahInHashGood                   0
    IPCOMP:
      compInBufChainCopy             0
      decompressionStart             0  decompressionFailImm               0
      decompressionFail              0  decompressionGood                  0

    SA: 1
    Outbound packet processing counters:
      outProcessStart             1029  outProcessFailImm              0
      outProcessFail                 0  outProcessDone              1029
    ESP:
      espOutBufChainCopy             0
      espEncryptionStart             0  espEncryptionFailImm           0
      espEncryptionFail              0  espEncryptionGood              0
      espOutHashStart                0  espOutHashFailImm              0
      espOutHashFail                 0  espOutHashGood                 0
    AH:
      ahOutBufChainCopy              0
      ahSeqNumberCycled              0  ahFragmentSeen                 0
      ahOutHashStart              1029  ahOutHashFailImm               0
      ahOutHashFail                  0  ahOutHashGood               1029
    IPCOMP:
      compOutBufChainCopy            0
      compTooSmall                   0  compFragment                   0
      nonExpansionBackoff            0  dataExpansion                  0
      compressionStart               0  compressionFailImm             0
      compressionFail                0  compressionGood                0

    Inbound packet processing counters:
      inProcessStart              1054  inProcessFailImm               0
      inProcessFail                  0  inProcessDone               1054
    ESP:
      espInBufChainCopy              0  espReplayedPacket              0
      espInHashStart                 0  espInHashFailImm               0
      espInHashFail                  0  espInHashGood                  0
      espDecryptionStart             0  espDecryptionFailImm           0
      espDecryptionFail              0  espDecryptionGood              0
      espIcvInvalid                  0  espPaddingInvalid              0
    AH:
      ahInBufChainCopy               0  ahReplayedPacket               0
      ahBadPayloadLength             0  ahIcvInvalid                   0
      ahInHashStart               1054  ahInHashFailImm                0
      ahInHashFail                   0  ahInHashGood                1054
    IPCOMP:
      compInBufChainCopy             0
      decompressionStart             0  decompressionFailImm               0
      decompressionFail              0  decompressionGood                  0

表 1：SA無指定時
SA Id | SA ID
Policy | 該当SAのもとになったIPsecポリシー名
Bundle | SAが所属するSAバンドルID
State | SAの状態。UNDEF、VALID、CREATING、REMOVINGのいずれか
Protocol | SAが使用するIPsecプロトコル。ESP、AHのいずれか
OutSPI | 外向きトラフィックのSPI（Security Parameter Index）
InSPI | 内向きトラフィックのSPI（Security Parameter Index）

表 2：SA指定時
SA Id | SA ID
Policy | 該当SAのもとになったIPsecポリシー名
Bundle | SAが所属するSAバンドルID
SA Specification Used | SAの作成に使用したSAスペック番号
State | SAの状態。UNDEF、VALID、CREATING、REMOVINGのいずれか
Protocol | SAが使用するIPsecプロトコル。ESP、AHのいずれか
CPI | 未サポート
Mode | SA動作モード。TUNNELかTRANSPORT
Outbound SPI | 外向きトラフィックのSPI（Security Parameter Index）
Inbound SPI | 内向きトラフィックのSPI（Security Parameter Index）
Local tunnel IP address | IPsecトンネルのローカル側終端IPアドレス。トンネルモードの場合のみ表示
Remote tunnel IP address | IPsecトンネルのリモート側終端IPアドレス。トンネルモードの場合のみ表示
Encryption algorithm | ESP SAが使用する暗号アルゴリズム。ESP SAでのみ表示
Encryption ENCO channel | 暗号化プロセスが使用するENCOチャンネル番号。ESP SAでのみ表示
Hash algorithm | AH SA、ESP SAが使用する認証用ハッシュアルゴリズム。AH SAとESP SAでのみ表示
Hash ENCO channel | ハッシュプロセスが使用するENCOチャンネル番号。AH SAとESP SAでのみ表示
Compression algorithm | 未サポート
Compression ENCO channel | 未サポート
NAT-Traversal NAT-OA | NAT-Traversal（NAT-T）におけるNAT-OAペイロードに関する情報が表示される
Peer original source IP address | リモート側のオリジナル始点IPアドレス
Peer original destination IP address | リモート側のオリジナル終点IPアドレス
Filters | SAの元になったIPsecポリシーのパケットセレクターに関する情報が表示される
Local IP address | ローカル側IPアドレス
Local IP address mask | ローカル側IPアドレスに対するマスク
Remote IP address | リモート側IPアドレス
Remote IP address mask | リモート側IPアドレスに対するマスク
Local Name | ローカル側システム名
Remote Name | リモート側システム名
Local port number | ローカル側ポート
Remote port number | リモート側ポート
Transport protocol | トランスポート層プロトコル
DF Bit | 外側IPヘッダーのフラグメント不可フラグ（DF Bit）の値。COPY（内側のオリジナルIPヘッダーの値をコピー）、CLEAR（常にオフ）、SET（常にオン）のいずれか
Last sent sequence number | SAが送信した最新パケットのシーケンス番号
Anti-replay checking enabled | リプレイ防止機能の有効・無効
Anti-replay window size | リプレイ防止ウィンドウサイズ
Last received sequence number | SAが受信した最新パケットのシーケンス番号
Anti-replay bitmap | リプレイ防止ウィンドウのビットマップ。ビットマップはリプレイ防止ウィンドウサイズと同じ長さ（以下nとする）で、過去n個分のシーケンス番号を保存している。「1」は該当シーケンス番号のパケットが受信済み、「0」は未受信であることを示す
Debug device | デバッグ情報の出力先デバイス（ポート）番号
Filter debug flags | フィルターデバッグがオンに設定されているセレクターと許可/拒否の結果を示すフラグ
Packet debug flags | パケットデバッグがオンに設定されている処理部とパケットの向きを示すフラグ。パケットの一部も表示される
Trace debug flags | トレースデバッグのオン・オフを示すフラグ
Packet debug length | パケットデバッグ時に表示されるデータ長さ

表 3：COUNTERオプション指定時
outProcessStart | 外向きパケットに対する処理を開始した回数
outProcessFail | 外向きパケットに対する処理が失敗した回数
outProcessFailImm | 外向きパケットに対する処理が即時失敗した回数
outProcessDone | 外向きパケットに対する処理完了回数
espOutBufChainCopy | 外向きパケットがESP処理のためチェインからバッファーにコピーされた回数
espEncryptionStart | ESP暗号化処理の開始回数
espEncryptionFail | ESP暗号化処理の失敗回数
espOutHashStart | 外向きパケットに対するESP認証処理の開始回数
espOutHashFail | 外向きパケットに対するESP認証処理の失敗回数
espEncryptionFailImm | ESP暗号化処理の即時開始回数
espEncryptionGood | ESP暗号化処理の成功回数
espOutHashFailImm | 外向きパケットに対するESP認証処理の即時失敗回数
espOutHashGood | 外向きパケットに対するESP認証処理の成功回数
ahOutBufChainCopy | 外向きパケットがAH処理のためチェインからバッファーにコピーされた回数
ahOutHashStart | 外向きパケットに対するAH認証処理の開始回数
ahOutHashFail | 外向きパケットに対するAH認証処理の失敗回数
ahSeqNumberCycled | AH認証処理のシーケンスナンバーが一巡した回数
ahOutHashFailImm | 外向きパケットに対するAH認証処理が即時失敗した回数
ahOutHashGood | 外向きパケットに対するAH認証処理の成功回数
compOutBufChainCopy | 未サポート
nonExpansionBackoff | 未サポート
compressionStart | 未サポート
compressionFail |
compTooSmall | 未サポート
dataExpansion | 未サポート
compressionFailImm | 未サポート
compressionGood | 未サポート
inProcessStart | 内向きパケットに対する処理開始回数
inProcessFail | 内向きパケットに対する処理が失敗した回数
inProcessFailImm | 内向きパケットに対する処理が即時失敗した回数
inProcessDone | 内向きパケットに対する処理が成功した回数
espInBufChainCopy | 内向きパケットがESP処理のためチェインからバッファーにコピーされた回数
espInHashStart | 内向きパケットに対するESP認証処理が開始された回数
espInHashFail | 内向きパケットに対するESP認証処理が失敗した回数
espDecryptionStart | 内向きパケットに対するESP復号化処理が開始された回数
espDecryptionFail | 内向きパケットに対するESP復号化処理が失敗した回数
espIcvInvalid | 無効なICVを持つESPパケット受信数
espReplayedPacket | 無効なシーケンス番号を持つESPパケット受信回数
espInHashFailImm | 内向きパケットに対するESP認証処理が即時失敗した回数
espInHashGood | 内向きパケットに対するESP認証処理が成功した回数
espDecryptionFailImm | 内向きパケットに対するESP復号化処理が即時失敗した回数
espDecryptionGood | 内向きパケットに対するESP復号化処理が成功した回数
espPaddingInvalid | パディングが無効なESPパケット受信数
ahInBufChainCopy | 内向きパケットがAH処理のためチェインからバッファーにコピーされた回数
ahBadPayloadLength | 無効なペイロード長を持つAHパケット受信数
ahInHashStart | 内向きパケットに対するAH認証処理の開始回数
ahInHashFail | 内向きパケットに対するAH認証処理の失敗回数
ahReplayedPacket | 無効なシーケンス番号を持つAHパケット受信回数
ahIcvInvalid | 無効なICVを持つAHパケット受信数
ahInHashFailImm | 内向きパケットに対するAH認証処理の即時失敗回数
ahInHashGood | 内向きパケットに対するAH認証処理の成功回数
compInBufChainCopy | 未サポート
decompressionStart | 未サポート
decompressionFail | 未サポート
decompressionFailImm | 未サポート
decompressionGood | 未サポート

関連コマンド

SHOW IPSEC

参考

RFC2401, Security Architecture for the Internet Protocol
RFC2402, IP Authentication Header
RFC2403, The Use of HMAC-MD5-96 within ESP and AH
RFC2404, The Use of HMAC-SHA-1-96 within ESP and AH
RFC2405, The ESP DES-CBC Cipher Algorithm With Explicit IV
RFC2406, IP Encapsulating Security Payload (ESP)
RFC2407, The Internet IP Security Domain of Interpretation for ISAKMP
RFC2408, Internet Security Association and Key Management Protocol (ISAKMP)
RFC2409, The Internet Key Exchange (IKE)
RFC2410, The NULL Encryption Algorithm and Its Use With IPsec
RFC2411, IP Security Document Roadmap
RFC2412, The OAKLEY Key Determination Protocol
RFC2451, The ESP CBC-Mode Cipher Algorithms
RFC2104, HMAC: Keyed-Hashing for Message Authentication

(C) 2005-2012 アライドテレシスホールディングス株式会社

PN: J613-M0710-03 Rev.H