Изправени ли сте пред проблем с вашата защитна стена на Zyxel (главно ATP-, USG FLEX- и VPN-Series) и искате да научите повече за намирането на основната причина? Тогава това може да е перфектната статия от база знания за вас!
В тази статия искаме да ви дадем отправна точка за анализиране и диагностициране на проблеми във вашия USG. По-долу ще намерите комбинация от свързани с CLI диагностични статии, уроци и други изброени неща, да се надяваме, че ще ви даде възможност да извлечете максимума от вашия хардуер!
Интерфейс и диагностика на командния ред
Когато става въпрос за сложност и възможности за дълбок анализ, нищо не може да победи CLI. Поради естеството на това, че е толкова просто минималистичен, колкото е, той може да ви представи изобилие от различна информация, готова да бъде интерпретирана и прочетена от квалифициран техник. Разбира се, овладяването на CLI е занаят сам по себе си, така че можем само да надраскаме повърхността, но всяко начинание започва някъде.
По-долу са дадени няколко статии, които да дадат отправна точка за това как действително да получите достъп до CLI на първо място, както и няколко общи полезни команди:
- Достъп до интерфейса на командния ред на вашето устройство Zyxel (SSH чрез puTTY & Console чрез TeraTerm)
- Преглед на полезни команди на CLI за серия USG (най-добра практика)
След като достъпът е зададен, има още няколко конкретни различни неща, които можете да наблюдавате, както и да конфигурирате с CLI
- Серия USG - Улавяне на пакети
- Диагностицирайте причините за големия брой активни сесии в ZyWALL
- Управление на промените Port чрез CLI на USG/VPN/ATP устройства
- Серия USG: Влизане е отказано: Опит за влизане на адрес за блокиране
- Повторно активиране на HTTP/HTTPS достъп чрез серийна кабелна връзка или SSH-терминал
Справочното ръководство за CLI
Разбира се, има много други опции и възможни настройки - за това силно препоръчваме да посетите https://download.zyxel.com и да проверите CLI референтните ръководства за конкретния продукт, който ви интересува. Въведете продукта за които се интересувате от лентата за търсене и кликнете върху резултата, съответстващ на вашето търсене: 
След като страницата се зареди, превъртете малко надолу до секцията за изтегляне и изберете Справочното ръководство за CLI: 
Това ще отвори Справочното ръководство за CLI чрез PDF документ - тук можете да намерите почти всички различни CLI команди, които вашето конкретно устройство предлага:
За да ви дадем направо пример за CLI-Справочник, ние приложихме CLI Справочното ръководство за USG FLEX 100, Firmware v5.10, към тази статия. Но, разбира се, все пак препоръчваме да разглеждате https://download.zyxel.com и да разгледате и там.
Следващите стъпки при анализа (напр. Diag-File и SSH-to-Text)
И така, CLI-командите и настройката им са едно нещо, но какво ще стане, ако показаната информация значително надвишава вашите умения и знания? Тогава не се страхувайте, има две различни възможности:
- Създайте диагностичен файл и ни го изпратете за допълнителен задълбочен анализ
- Запазете конзолата/SSH-изхода в текстов файл и го проверете от нас/инженерния отдел
По-долу ще намерите статии, показващи как се прави това, както и процеси/статии, които се основават на факта, че запазвате Console/SSH изход в текстов файл:
- Серия USG - Създаване на диагностичен файл
- Регистриране на регистрационни файлове за отстраняване на грешки от високо ниво на USG/VPN/ATP-Firewalls (PuTTY-to-Textfile) през конзолата
- USG Firewall процедура за регистриране на сривове
И накрая, но не на последно място, по-скоро не е действителен инструмент за анализ, но много важно нещо, което трябва да знаете, когато става въпрос за стесняване на проблемите, е начинът на работа на нашите Firewall – една от по-големите „мистерии“ е как всъщност нашите шлюзове дават приоритет на маршрутизирането. Това обаче е обяснено подробно в менюто Packet Flow Explore:
Много се надяваме, че тази статия ще ви помогне да намерите своя вход в свързаните с CLI конфигурации/диагностика чрез CLI на вашия Zyxel Firewall. Насладете се на изследването!
ОПРОВЕРЖЕНИЕ:
Уважаеми клиенти, моля, имайте предвид, че използваме машинен превод, за да предоставяме статии на вашия местен език. Не целият текст може да бъде преведен точно. Ако има въпроси или несъответствия относно точността на информацията в преведената версия, моля, прегледайте оригиналната статия тук: Оригинална версия