アプライアンスで TAP モードを有効にするのは非常に簡単です。 追加で2つのコマンドが必要です。
set tap dest-ports <port list> set tap enable true
最初のコマンドは、ポート番号によって対象となるトラフィックを識別します。HTTPS のデフォルト値443が最も一般的な設定ですが、ポートのカンマ区切りリストを使用することもできます。
2番目のコマンドは、Blue CoatのE-TAPやPalo Alto Networksの復号ポートミラー機能など、復号化TAPからのトラフィックを専用のTAPポートで受信できるようにするものです。
これらのコマンドは、トラフィック要件に応じて、管理プレーン(MP)アプライアンスまたはログ解析(LP)アプライアンスのいずれかに追加できます。初期構成のために MP および LP アプライアンスを展開する手順に従ってください。また、新しい設定を有効にするためにsaveコマンドを入力することを忘れないでください。

