PALO ALTO
Ver sesiones activas
¿Quieres ver qué está pasando ahora mismo por el firewall?
Show session all filter te lista las sesiones activas, filtradas por origen, destino o aplicación. Ves el identificador, la aplicación detectada, el estado y la traducción de NAT.
Y con show session id entras al detalle de una sesión: qué regla la permitió, qué NAT se aplicó y cuántos bytes lleva. Es la radiografía de tu tráfico.
# los comandos
admin@PA-VM> show session all filter source 10.0.0.5copiarID Application State Src[Sport]/Zone (translated)
1024 ssl ACTIVE 10.0.0.5[51420]/trust
(203.0.113.10[51420])
1031 dns ACTIVE 10.0.0.5[44012]/trust
admin@PA-VM> show session id 1024copiarSession 1024
application : ssl
rule : LAN-to-Internet
nat-rule : LAN-out (source)
bytes : 48210