3.4 rcxadm firewall

名前

【Windowsマネージャー】
インストールフォルダー\SVROR\Manager\bin\rcxadm firewall - ファイアーウォールの情報表示

【Linuxマネージャー】
/opt/FJSVrcvmr/bin/rcxadm firewall - ファイアーウォールの情報表示

形式

rcxadm firewall list [{-ruleset|-extend network}]
rcxadm firewall log -name name
rcxadm firewall show -name name [-extend network]

機能説明

rcxadm firewallは、ファイアーウォールの情報表示を行うコマンドです。

サブコマンド

list

ファイアーウォールの一覧を表示します。

以下の情報が表示されます。

表3.7 ファイアーウォールの情報
項目名	内容
NAME	ファイアーウォール名
RESOURCE_ID	ファイアーウォールに割り当てられたリソースID
TYPE	種別 "Firewall"が表示されます。
RULESET_NAME	自動設定機能で利用されるルールセット名
DEVICE_NAME	使用しているネットワークデバイス名 -extend network指定時は32文字まで表示されます。
NETWORK_NAME	利用しているネットワークリソース名 -extend networkを指定した場合だけ表示されます。

表3.8 ファイアーウォールのルールセット情報
項目名	内容
TYPE	種別 "Firewall"が表示されます。
RULESET_NAME	自動設定機能で利用されるルールセット名
MAX_SEGMENT	定義可能な最大セグメント数
MAX_SERVER	定義可能な最大サーバ数
DESCRIPTION	ルールセットの説明

log

ネットワークデバイスへの自動設定履歴を最大10世代まで表示します。

以下の情報が表示されます。

表3.9 ファイアーウォールの履歴情報
項目名	内容
Name	ファイアーウォール名
Resource ID	ファイアーウォールに割り当てられたリソースID
Serial Number Per Device	使用しているネットワークデバイス単位のシリアル番号簡単設定モードで設定されている場合だけ表示されます。
Type	種別 "Firewall"が表示されます。
Tenant Name	ファイアーウォールが配備されているテナント名
L-Platform Name	ファイアーウォールが配備されているL-Platform名
Ruleset Name	自動設定機能で利用されるルールセット名
ParameterFile Name	ルールセットで利用されるパラメーターファイル名
Device Name	使用しているネットワークデバイス名
Vendor Name	ネットワークデバイス(ファイアーウォール)のベンダー名
Product Name	ネットワークデバイス(ファイアーウォール)の製品名
Model Name	ネットワークデバイス(ファイアーウォール)のモデル名
Status	ネットワークデバイス(ファイアーウォール)の状態
History	ファイアーウォールへの自動設定の履歴情報(最大10世代) 世代ごとに以下の情報が表示されます。世代 "00"からの整数が表示されます。 Run Script Name 自動設定で実行したスクリプトの名前が表示されます。 Time 自動設定の日時が表示されます。 Result 自動設定の結果が表示されます。

show

ネットワークデバイスの詳細表示を行います。

以下の情報が表示されます。

表3.10 ファイアーウォールの詳細情報
項目名	内容
Name	ファイアーウォール名
Resource ID	ファイアーウォールに割り当てられたリソースID
Serial Number Per Device	使用しているネットワークデバイス単位のシリアル番号簡単設定モードで設定されている場合だけ表示されます。
Type	種別 "Firewall"が表示されます。
Tenant Name	ファイアーウォールが配備されているテナント名
L-Platform Name	ファイアーウォールが配備されているL-Platform名
Ruleset Name	自動設定機能で利用されるルールセット名
ParameterFile Name	ルールセットで利用されるパラメーターファイル名
Device Name	使用しているネットワークデバイス名
Vendor Name	ネットワークデバイス(ファイアーウォール)のベンダー名
Product Name	ネットワークデバイス(ファイアーウォール)の製品名
Model Name	ネットワークデバイス(ファイアーウォール)のモデル名
Status	ネットワークデバイス(ファイアーウォール)の状態
Network Name	利用しているネットワークリソース名 -extend networkを指定した場合だけ表示されます。

オプション

-name name: nameには、ファイアーウォール名を指定します。

-ruleset: ルールセットの一覧を表示する場合に指定します。

-extend network: 利用しているネットワークリソース名を表示する場合に指定します。

使用例

ファイアーウォールの一覧情報を表示する場合

>rcxadm firewall list <RETURN>
NAME                   RESOURCE_ID      TYPE       RULESET_NAME               DEVICE_NAME
----                   -----------      ----       ------------               -----------
Firewall1              FW-001           Firewall   FW_RULE1                   IPCOM01
Firewall2              FW-002           Firewall   FW_RULE2                   IPCOM02

ファイアーウォールの一覧情報を表示する場合(-extend network指定時)

>rcxadm firewall list -extend network <RETURN>
NAME                   RESOURCE_ID      TYPE       RULESET_NAME               DEVICE_NAME  NETWORK_NAME
----                   -----------      ----       ------------               -----------  ------------
Firewall1              FW-001           Firewall   FW_RULE1                   IPCOM01      NetworkResource1
Firewall2              FW-002           Firewall   FW_RULE2                   IPCOM02      NetworkResource2
                                                                                           NetworkResource3

ファイアーウォールのルールセットの一覧情報を表示する場合

>rcxadm firewall list -ruleset <RETURN>
TYPE       RULESET_NAME    MAX_SEGMENT  MAX_SERVER  DESCRIPTION
----       ------------    -----------  ----------  -----------
Firewall   FW_RULE1        1            20          HTTP(80) pass
Firewall   FW_RULE2        3            50          HTTP(80)/HTTPS(443) pass

ファイアーウォールの詳細情報を表示する場合

>rcxadm firewall show -name firewall1 <RETURN>
Name: firewall1
Resource ID: FW-001
Serial Number Per Device: 1
Type: Firewall
Tenant Name: TenantA
L-Platform Name: L-Platform1
Ruleset Name: FW_RULE1
ParameterFile Name: default_param01.prm
Device Name: IPCOM01
Vendor Name: Fujitsu
Product Name: IPCOMEXSC
Model Name: IPCOMEX2000A_SC
Status: Normal

ファイアーウォールの詳細情報を表示する場合(ユーザーカスタマイズモード利用)(-extend network指定時)

>rcxadm firewall show -name firewall1 -extend network <RETURN>
Name: firewall1
Resource ID: FW-001
Type: Firewall
Tenant Name: TenantA
L-Platform Name: L-Platform1
Ruleset Name: FW_RULE1
ParameterFile Name: default_param01.prm
Device Name: IPCOM01
Vendor Name: Fujitsu
Product Name: IPCOMEXSC
Model Name: IPCOMEX2000A_SC
Status: Normal
Network Name: NetworkResouce1

ファイアーウォールの詳細情報を表示する場合(簡単設定モード利用)(-extend network指定時)

>rcxadm firewall show -name firewall1 -extend network <RETURN>
Name: firewall1
Resource ID: FW-001
Serial Number Per Device: 1
Type: Firewall
Tenant Name: TenantA
L-Platform Name: L-Platform1
Ruleset Name: FW_RULE1
ParameterFile Name: default_param01.prm
Device Name: IPCOM01
Vendor Name: Fujitsu
Product Name: IPCOMEXSC
Model Name: IPCOMEX2000A_SC
Status: Normal
Network Name: NetworkResource1

ファイアーウォールの履歴情報を表示する場合

>rcxadm firewall log -name firewall1 <RETURN>
Name: firewall1
Resource ID: FW-001
Serial Number Per Device: 1
Type: Firewall
Tenant Name: TenantA
L-Platform Name: L-Platform1
Ruleset Name: FW_RULE1
ParameterFile Name: default_param01.prm
Device Name: IPCOM01
Vendor Name: Fujitsu
Product Name: IPCOMEXSC
Model Name: IPCOMEX2000A_SC
Status: Normal

History: 
00 Run Script Name: create  Time: 2011/03/30 Wed 00:16:00  Result: normal
01 Run Script Name: modify  Time: 2011/03/30 Wed 10:31:00  Result: normal
02 Run Script Name: modify  Time: 2011/04/06 Wed 12:10:26  Result: normal
...
09 Run Script Name: modify  Time: 2011/04/27 Wed 08:45:10  Result: normal

参考

詳細情報または履歴情報の表示で、冗長構成のネットワークデバイスへ自動設定が行われている場合、Device Name以降の情報は、自動設定しているネットワークデバイスの台数分表示されます。
詳細情報または履歴情報の表示で、ファイアーウォールが作成途中の場合、Device Name以降の情報に"-"が表示されることがあります。
使用しているネットワークデバイス単位のシリアル番号は、簡単設定モードのネットワークデバイスだけ表示されます。