[index] CentreCOM x230シリーズ コマンドリファレンス 5.4.8

# show application-proxy threat-protection

モード: 非特権EXECモード
カテゴリー: アライドテレシスマネージメントフレームワーク（AMF） / コマンド

`> show application-proxy threat-protection [all]`

AMFアプリケーションプロキシー機能によって遮断されているアドレスの情報を表示する。

### パラメーター

`all` | 他のノードで遮断されているアドレスの情報も表示する。他のノードで遮断中のアドレスに関しては、自ノードで遮断しているアドレスよりも情報が少なくなる。本オプション未指定時は、自ノードで遮断しているアドレスだけを表示する

### 使用例

■ 自ノードで遮断しているアドレスを表示する。

    FSW234# show application-proxy threat-protection ↓

    Quarantine Vlan           : vlan999
    Global IP-Filter          : Enabled
    IP-Filter Limit Exceeded  : 0

    Client IP        Interface       MAC Address     VLAN      Action
    -----------------------------------------------------------------
    10.34.199.116     * (port1.0.16)  001a.eb93.ec5d  1         drop

> Note

> > - Interface欄に表示される「*」は、アクションが「drop」の場合、被疑端末が所属しているVLANの全ポートに対して遮断動作が適用されていることを示します。またカッコ内には実際に遮断が実行されているポートのインターフェース名が表示されます。
> > - IP-Filter Limit Exceeded は、ハードウェアACLが上限まで登録されていたため、ACL登録を必要とするIPフィルター（ip-filter）アクションの実行に失敗した回数を示します。

■ allオプションを指定した場合は、他のノードで遮断されているアドレスも一覧できる。ただし、他のノードで遮断中のアドレスについては、自ノードで遮断中のものより情報が少ないことに注意。

    SBx81a# show application-proxy threat-protection all ↓

    Quarantine Vlan           : vlan999
    Global IP-Filter          : Enabled
    IP-Filter Limit Exceeded  : 0

    Client IP        Interface       MAC Address     VLAN      Action
    -----------------------------------------------------------------
    10.34.199.110     -               -               -      link-down
    10.34.199.116     * (port1.0.16)  001a.eb93.ec5d  1         drop
    172.25.220.215    -               -               -      link-down
    10.8.8.8          -               -               -         drop

■ 遮断中のアドレスが存在しないときはその旨が表示される。

    awplus> show application-proxy threat-protection all ↓

    Quarantine Vlan           : vlan999
    Global IP-Filter          : Enabled
    IP-Filter Limit Exceeded  : 0

    Client IP        Interface       MAC Address     VLAN      Action
    -----------------------------------------------------------------

    No blocks requested on the ATMF network

### 注意・補足事項

■ 本機能は AT-AR2010Vでは未サポート。対応製品その他の詳細については、AMF応用編を参照。

### 関連コマンド

application-proxy ip-filter（グローバルコンフィグモード）
application-proxy threat-protection（インターフェースモード）
clear application-proxy threat-protection（特権EXECモード）
service atmf-application-proxy（グローバルコンフィグモード）

(C) 2014 - 2018 アライドテレシスホールディングス株式会社

PN: 613-001990 Rev.S