Juniper vSRX の IP アドレス (10 ネットワークまたはパブリック・ネットワーク) またはホスト名と、そのバージョン。 注意として、 19.4R2-S3 以前のバージョンには、一貫性のあるクラスターとクラッシュの問題があります。 これらのバージョンのいずれかを使用している場合は、リブートして、クラスタリングの問題を一時的に修正してください。 また、できるだけ早く最新バージョンに更新する必要があります。

ネットワーク接続全体で問題が発生している場所を追跡するには、送信元 IP アドレス、宛先 IP アドレス、宛先ポートとプロトコル、および ping、 traceroute、 mtr、 nmap/netcat などのネットワーク・ツールからの関連出力を指定します。

より複雑な問題の場合は、接続の予期されるネットワーク・パスまたはネットワーク・トポロジー・ダイアグラムの基本的な説明が必要です。

その他の有用な情報には、予期される許可またはブロックを含むセキュリティー・ポリシー名が含まれます。 また、トラフィックが許可されていること、または show security match-policies を使用していないことを示すこともできます (コマンドの残りの部分を終了するには、tab-complete を使用します)。 さらに、 show security flow session コマンドは、Ingress インターフェース上の転送トラフィックと応答トラフィック、およびパケットが 1 つの予期された方向で増加しているかどうかを表示します。 また、 traceoptions を使用して、指定したトラフィックのデバッグ・レベル出力を受信することもできます。

ローカル・ソースおよび宛先のトラフィックの場合、 PROTECT-IN ポリシーに適切な許可設定が含まれているかどうかを判別してください。これは、コントロール・プレーンのポリシングに使用されます。

また、RSIとログファイルを生成する必要がある。 RSIにはシステムの状態に関する情報が含まれ、ログには存在する可能性のある履歴情報が記録される。

スタンドアロン・デバイスの場合、この作業は1ノードにつき1回だけ行うことになる。 HAペアでは、両方のRSIとログをキャプチャする必要がある。 そのためには、ゲートウェイIPにSSH接続してログインする。 以下の例では、ノード1にログインしていると仮定しています：

cli
request support information | save /var/log/rsi-node1
file archive compress source /var/log/* destination /var/tmp/node1.tgz

これにより、ノード1のRSIとログが生成される。 次に、もう一方のノードに移動する：

request routing-engine login node 0
cli
request support information | save /var/log/rsi-node0
file archive compress source /var/log/* destination /var/tmp/node0.tgz
file copy /var/tmp/node0.tgz node1:/var/tmp/

同じファイルがノード0で生成され、生成されたzipファイルがノード1にコピーされる。 /var/tmp ディレクトリからこれらのファイルをダウンロードするには、SCPまたは他のツールを使用することができます。