Cisco Cisco Email Security Appliance C370 User Guide

Cisco AsyncOS 9.1 for Email 사용 설명서

40 장     테스트 및 문제 해결

  기술 지원 이용

지원 담당자가 이러한 설정에 대한 지침을 제공할 수 있습니다. 

시간 단위를 지정하지 않고 캡처 기간을 입력하면 AsyncOS가 기본적으로 초 단위를 사용합니다. 

필터 섹션에서 다음 작업이 수행됩니다. 

사용자 지정 필터는 UNIX 

tcpdump

 명령에서 지원하는 모든 구문을 사용할 수 있습니다

(

host 10.10.10.10 && port 80 등)

. 

클라이언트 IP는 어플라이언스에 연결되는 머신(Email Security 어플라이언스를 통해 메시
지를 전송하는 메일 클라이언트 등)의 IP 주소입니다. 

서버 IP는 어플라이언스가 연결되는 머신(어플라이언스가 메시지를 전송하는 교환 서버 
등)의 IP 주소입니다.

클라이언트 및 서버 IP 주소를 사용하여 특정 클라이언트와 특정 서버 사이의 트래픽(중간
에 Email Security 어플라이언스가 있음)을 추적할 수 있습니다. 

Submit을 클릭합니다. 

3단계

Start Capture(캡처 시작)를 클릭합니다. 

한 번에 하나의 캡처만 실행할 수 있습니다. 

패킷 캡처가 실행 중일 때 패킷 캡처 페이지에 진행 중인 캡처의 상태가 표시되어 파일 크기 및 
경과된 시간과 같은 현재 통계를 보여줍니다. 

GUI에는 CLI가 아닌 GUI에서 시작된 패킷 캡처만 표시됩니다. 마찬가지로 CLI에는 CLI에서 
시작된 현재 패킷 캡처 실행의 상태만 표시됩니다. 

패킷 캡처 파일은 10개로 분할됩니다. 패킷 캡처가 종료되기 전에 파일이 최대 크기 제한에 도
달할 경우 파일의 가장 오래된 부분이 삭제되고(데이터가 삭제됨) 새로운 부분이 현재 패킷 캡
처 데이터와 함께 시작됩니다. 한 번에 패킷 캡처 파일의 1/10만 삭제됩니다. 

GUI에서 시작된 실행 캡처는 세션 사이에서 유지됩니다. (CLI에서 시작된 실행 캡처는 세션이 
종료되면 중지됩니다.) 

4단계

캡처가 지정된 기간 동안 실행되도록 허용하거나 캡처가 무한정 실행되도록 지정한 경우 Stop 
Capture(캡처 중지)를 클릭하여 캡처를 중지합니다. 

5단계

패킷 캡처 파일에 액세스합니다. 

패킷 캡처 파일 관리 목록의 파일을 클릭하고 Download File(파일 다운로드)을 클릭합니다. 

FTP 또는 SCP를 사용하여 어플라이언스의 

captures

 하위 디렉토리에 있는 파일에 액세스합니다. 

향후 작업 

지원팀이 파일을 사용할 수 있게 합니다. 

어플라이언스에 원격으로 액세스하도록 허용할 경우 기술자가 FTP 또는 SCP를 사용하여 패
킷 캡처 파일에 액세스할 수 있습니다. 

를 참조하십시오. 

파일을 지원팀에 이메일로 보냅니다.