質問: ssh経由でcrypto ipsecをデバッグする SSHを使用してASAでIP Sec VPNをデバッグする方法は? デバッグを選択した場合、すべてのデバッグ情報がフラッディングされ、 `debug crypto ipsec` `ターミナルモニタ` `logging monitor` を試してみます。 SSH経由でIPSECデバッグだけを表示するにはどうしたらいいですか?
回答: デバッグするVPNの問題のほとんどは、デバッグのIKE部分のデバッグを解決できます。ところで、SSHがASA自体に組み込まれている間にデバッグを意味すると仮定しています。 *あなたのコードバージョンに応じて debug crypto ikev1 1-254(127で始まり、次に254) debug crypto ikev2 1-254(127で始まり、次に254) debug crypto isakmp 1-254(127で始まり、次に254) これにより、自動的にデバッグ出力が端末に直接表示されますが、IPsec VPNに対してのみ表示されます。トンネルを立ち上げる際に絶えず流れているアクティブなトラフィックがあり、端末がオーバーフローする可能性がある場合、この出力は非常に詳細に表示されます。