- LOGS
- NAT
- SESSIONS
- HUMAN
すぐに答え
接続が失敗する原因は?
AIがトラフィックログ、NATルール、アクティブセッションを照合し、不一致やパケットドロップを特定します。ルール競合、NATエラー、セッションタイムアウトなど、問題の正体を明確に説明します。
分析結果の分類
トラブルシューティングの結果
AIは調査結果を以下のカテゴリに分類して提示します。
LOGS
トラフィック分析
トラフィックログを確認し、セキュリティポリシーによってパケットが破棄されているか、あるいは目的地に到達しているかを検証します。
NAT
ルールの検証
NATルールを検査し、送信元または送信先の変換によって通信経路が遮断されていないかを確認します。
SESSIONS
セッション状態
アクティブなセッションを調査し、接続が停滞しているか、タイムアウトしたか、あるいは予期せず終了したかを判断します。
HUMAN
手動での対応
ログにエラーが見当たらない場合、AIは物理的なハードウェアや外部ISPのルーティングを確認する必要があると通知します。
ワークフロー
問題発生時にAIが行うこと
GUIを一つずつクリックして操作する代わりに、エージェントが必要なデータを直接取得して障害の全体像を構築します。
ドロップされた通信の特定
直近のトラフィックログを取得し、どのセキュリティポリシーがリクエストをブロックしているかを特定します。
get_traffic_logs変換ルールの確認
トラフィックのパターンと既存のNATルールを照合し、変換設定の不一致を見つけ出します。
get_nat_rulesセッション状態の検査
現在のアクティブセッションを確認し、接続が確立されているか、あるいは破棄されているかを調べます。
get_active_sessions原因の要約
ログデータとセッション情報を統合し、接続が失敗した具体的な理由を回答します。
get_traffic_logsget_active_sessions
試してみる
以下のプロンプトをコピーして開始
これらのプロンプトを使ってトラブルシューティングを開始できます。
出発点
IPアドレスやポリシー名は、実際のネットワーク環境に合わせて書き換えてください。
PAN-OS Connector
準備完了です。MCPクライアントを選択し、セットアップ手順に従ってください。
https://edge.vinkius.com/vk_preview_83HmcpYgcle8KqQOcz9GWLbtyUqjN3KZeuMd25f4/mcpClaude Desktop
以下の手順で数秒で接続できます。
- 1In Claude Desktop, open Settings → Connectors.
- 2Click “Add custom connector” and paste the connector link above as the remote MCP server URL.
- 3Click Add and start a new chat — PAN-OS capabilities are ready to use.
{
"mcpServers": {
"pan-os-mcp": {
"url": "https://edge.vinkius.com/vk_preview_83HmcpYgcle8KqQOcz9GWLbtyUqjN3KZeuMd25f4/mcp"
}
}
}10.0.0.5から192.168.1.50への通信で、ドロップが発生しているかトラフィックログを確認して。
この特定の送信元IPに干渉するようなNATルールはありますか?
アクティブセッションを確認して、Webサーバーからの接続がまだ維持されているか教えて。
トラフィックログとNATルールを分析して、VPNクライアントが内部サブネットに到達できない理由を特定して。
Claude
ChatGPT
Cursor
VS Code
Windsurf
Claude Code
JetBrains
Cline
ここから始める
PAN-OSへの接続は一度だけで完了
PAN-OSへの連携は一度行うだけで済みます。認証情報は暗号化して保持されるため、すぐに使い慣れたAIクライアントから質問を開始できます。
PAN-OSをAIに接続するFAQ
機能の詳細
- 01
AIがファイアウォールのルールを変更することはありますか?
いいえ。AIができることはログ、ルール、セッションの読み取りのみです。設定の変更や新しいポリシーの適用はできません。
- 02
AIがセッションデータを削除することはありますか?
いいえ。AIは分析のためにデータを取得するだけです。アクティブなセッションをクリアしたり終了させたりする機能はありません。
- 03
AIはどのくらい過去のログまで遡れますか?
get_traffic_logsツールを通じて現在アクセス可能なログの範囲内でのみ確認可能です。
- 04
ハードウェアの故障も診断できますか?
いいえ。AIはPAN-OSのツールから提供されるデータのみを参照するため、物理的なケーブルの断線や電源トラブルを診断することはできません。
- 05
ログを手動で提供する必要がありますか?
いいえ。接続が完了すれば、AIがツールを使用してPAN-OSインスタンスから直接ログを取得します。
PAN-OSに関するその他の質問 PAN-OS Connectorの全機能を見る
『PAN-OS』を Claude、Cursor、ChatGPT などに接続
