• LOGS
  • NAT
  • SESSIONS
  • HUMAN

AIを活用してネットワーク接続のトラブルシューティングを行う方法

エージェントを一度PAN-OSに接続するだけで、ログやセッションデータの詳細な調査をAIが代行し、接続問題の根本原因を突き止めます。

このページについてAIに聞く

すぐに答え

接続が失敗する原因は?

AIがトラフィックログ、NATルール、アクティブセッションを照合し、不一致やパケットドロップを特定します。ルール競合、NATエラー、セッションタイムアウトなど、問題の正体を明確に説明します。

分析結果の分類

トラブルシューティングの結果

AIは調査結果を以下のカテゴリに分類して提示します。

LOGS

トラフィック分析

トラフィックログを確認し、セキュリティポリシーによってパケットが破棄されているか、あるいは目的地に到達しているかを検証します。

NAT

ルールの検証

NATルールを検査し、送信元または送信先の変換によって通信経路が遮断されていないかを確認します。

SESSIONS

セッション状態

アクティブなセッションを調査し、接続が停滞しているか、タイムアウトしたか、あるいは予期せず終了したかを判断します。

HUMAN

手動での対応

ログにエラーが見当たらない場合、AIは物理的なハードウェアや外部ISPのルーティングを確認する必要があると通知します。

ワークフロー

問題発生時にAIが行うこと

GUIを一つずつクリックして操作する代わりに、エージェントが必要なデータを直接取得して障害の全体像を構築します。

  1. ドロップされた通信の特定

    直近のトラフィックログを取得し、どのセキュリティポリシーがリクエストをブロックしているかを特定します。

    get_traffic_logs
  2. 変換ルールの確認

    トラフィックのパターンと既存のNATルールを照合し、変換設定の不一致を見つけ出します。

    get_nat_rules
  3. セッション状態の検査

    現在のアクティブセッションを確認し、接続が確立されているか、あるいは破棄されているかを調べます。

    get_active_sessions
  4. 原因の要約

    ログデータとセッション情報を統合し、接続が失敗した具体的な理由を回答します。

    get_traffic_logsget_active_sessions

試してみる

以下のプロンプトをコピーして開始

これらのプロンプトを使ってトラブルシューティングを開始できます。

出発点

IPアドレスやポリシー名は、実際のネットワーク環境に合わせて書き換えてください。

PAN-OS Connector

準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。

コネクタリンクhttps://edge.vinkius.com/vk_preview_83HmcpYgcle8KqQOcz9GWLbtyUqjN3KZeuMd25f4/mcp

Claude Desktop

以下の手順で数秒で接続できます。

  1. 1In Claude Desktop, open Settings → Connectors.
  2. 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
  3. 3Click Add and start a new chat — PAN-OS capabilities are ready to use.
設定 · claude_desktop_config.jsonコピー
{
  "mcpServers": {
    "pan-os-mcp": {
      "url": "https://edge.vinkius.com/vk_preview_83HmcpYgcle8KqQOcz9GWLbtyUqjN3KZeuMd25f4/mcp"
    }
  }
}
チャットにコピー04
  • 10.0.0.5から192.168.1.50への通信で、ドロップが発生しているかトラフィックログを確認して。

  • この特定の送信元IPに干渉するようなNATルールはありますか?

  • アクティブセッションを確認して、Webサーバーからの接続がまだ維持されているか教えて。

  • トラフィックログとNATルールを分析して、VPNクライアントが内部サブネットに到達できない理由を特定して。

  • Claude
  • ChatGPT
  • Cursor
  • VS Code
  • Windsurf
  • Claude Code
  • JetBrains
  • Cline

ここから始める

PAN-OSへの接続は一度だけで完了

PAN-OSへの連携は一度行うだけで済みます。認証情報は暗号化して保持されるため、すぐに使い慣れたAIクライアントから質問を開始できます。

PAN-OSをAIに接続する

FAQ

機能の詳細

  • 01

    AIがファイアウォールのルールを変更することはありますか?

    いいえ。AIができることはログ、ルール、セッションの読み取りのみです。設定の変更や新しいポリシーの適用はできません。

  • 02

    AIがセッションデータを削除することはありますか?

    いいえ。AIは分析のためにデータを取得するだけです。アクティブなセッションをクリアしたり終了させたりする機能はありません。

  • 03

    AIはどのくらい過去のログまで遡れますか?

    get_traffic_logsツールを通じて現在アクセス可能なログの範囲内でのみ確認可能です。

  • 04

    ハードウェアの故障も診断できますか?

    いいえ。AIはPAN-OSのツールから提供されるデータのみを参照するため、物理的なケーブルの断線や電源トラブルを診断することはできません。

  • 05

    ログを手動で提供する必要がありますか?

    いいえ。接続が完了すれば、AIがツールを使用してPAN-OSインスタンスから直接ログを取得します。

  • PAN-OSに関するその他の質問 PAN-OS Connectorの全機能を見る

『PAN-OS』を Claude、Cursor、ChatGPT などに接続