问

SecPath F1000-AK135 如何查询sslvpn记录

2022-10-20提问

粉丝：0人关注：1人

用防火墙自带的模块做好sslvpn配置后，请问下：如何查询vpn账户操作的历史记录

3 个回答

按时间按赞数

已采纳

粉丝：227人关注：8人

打开SSLVPN日志

1.26 开启SSL VPN日志功能

开启SSL VPN日志记录功能后，SSL VPN网关会记录日志信息，并发送到设备的信息中心，通过设置信息中心的参数，决定日志信息的输出规则（即是否允许输出以及输出方向）。（有关信息中心参数的配置请参见“网络管理和监控配置指导”中的“信息中心”。）

(1) 进入系统视图。

system-view

(2) 开启SSL VPN全局日志生成功能。

sslvpn log enable

缺省情况下，SSL VPN全局日志生成功能处于关闭状态。

(3) 进入SSL VPN访问实例视图。

sslvpn context context-name

(4) 开启用户上下线日志生成功能。

log user-login enable

缺省情况下，用户上下线日志生成功能处于关闭状态。

(5) 开启用户资源访问日志生成功能。

log resource-access enable [ brief | filtering ] *

缺失情况下，用户访问资源日志生成功能处于关闭状态。

(6) 开启IP接入连接关闭的日志生成功能。

ip-tunnel log connection-close

缺省情况下，IP接入连接关闭的日志生成功能处于关闭状态。

(7) 开启IP接入丢包的日志生成功能。

ip-tunnel log packet-drop

缺省情况下，IP接入丢包的日志生成功能处于关闭状态。

(8) 开启IP接入客户端虚拟网卡IP地址分配和释放的日志生成功能。

ip-tunnel log address-alloc-release

缺省情况下，IP接入客户端虚拟网卡IP地址分配和释放的日志生成功能处于关闭状态。

在完成上述配置后，在任意视图下执行display命令可以显示SSL VPN的运行情况，通过查看显示信息验证配置的效果。

在用户视图下执行reset命令清除SSL VPN AC接口的统计信息。

表1-1 SSL VPN显示和维护

操作	命令
显示SSL VPN AC接口的相关信息	display interface sslvpn-ac [ interface-number ] [ brief [ description \| down ] ]
显示SSL VPN访问实例的信息	display sslvpn context [ brief \| name context-name ]
显示SSL VPN网关的信息	display sslvpn gateway [ brief \| name gateway-name ]
显示通过IP接入的SSL VPN用户的报文统计信息	display sslvpn ip-tunnel statistics [ context context-name ] [ user user-name ]
显示指定策略组的信息	display sslvpn policy-group group-name [ context context-name ]
显示TCP端口转发的连接信息	display sslvpn port-forward connection [ context context-name ] [ slot slot-number ]
显示被防暴力破解功能冻结的IP地址信息	display sslvpn prevent-cracking frozen-ip { statistics \| table } [ context context-name ]
显示SSL VPN会话信息	display sslvpn session [ context context-name ] [ user user-name \| verbose ]
显示SSL VPN页面模板信息	display sslvpn webpage-customize template
清除SSL VPN AC接口的统计信息	reset counters interface [ sslvpn-ac [ interface-number ] ]
清除通过IP接入的SSL VPN用户的报文统计信息	reset sslvpn ip-tunnel statistics [ context context-name [ session session-id ] ]