Диагностика и анализ на грешки за Zyxel Firewalls - Насоки / Сборник

Изправени ли сте пред проблем със своя Zyxel защитна стена (главно серии ATP-, USG FLEX- и VPN) и искате да научите повече за намирането на основната причина? Тогава тази статия от базата знания може да е перфектна за вас!

В тази статия искаме да ви дадем отправна точка за анализ и диагностика на проблеми на вашия USG. По-долу ще намерите комбинация от диагностични статии, свързани с CLI, уроци и други материали, които се надяваме да ви помогнат да извлечете максимума от хардуера си!

Команден ред и диагностика

Що се отнася до сложност и възможности за задълбочен анализ, нищо не може да се сравни с CLI. Поради своята минималистична същност, той може да ви предостави огромно количество различна информация, която да бъде интерпретирана и прочетена от квалифициран техник. Разбира се, овладяването на CLI е изкуство само по себе си, така че тук можем само да надраскаме повърхността, но всяко пътешествие започва някъде.

По-долу са няколко статии, които дават отправна точка как всъщност да получите достъп до CLI, както и няколко общи полезни команди:

• Достъп до командния ред на вашето Zyxel устройство (SSH чрез puTTY и Конзола чрез TeraTerm)
• Преглед на полезни CLI команди за USG серия (Добри практики)

След като достъпът е осигурен, има още няколко по-специфични неща, които можете да наблюдавате и конфигурирате чрез CLI:

• USG серия - Заснемане на пакети
• Диагностициране на причините за голям брой активни сесии в ZyWALL
• Промяна на порт за управление чрез CLI на устройства USG/VPN/ATP
• USG серия: Входът е отказан: Опит за вход от блокиран адрес

Ръководство за CLI

Разбира се, има много други опции и възможни настройки - за това силно препоръчваме да посетите https://download.zyxel.com и да проверите Ръководствата за CLI на конкретния продукт, който ви интересува. Въведете продукта, който ви интересува, в търсачката и кликнете върху резултата, съответстващ на търсенето ви:

След като страницата се зареди, превъртете надолу до секцията за изтегляне и изберете Ръководство за CLI:

Това ще отвори Ръководството за CLI като PDF документ - тук можете да намерите почти всички различни CLI команди, които вашето конкретно устройство предлага:

За да ви дадем директен пример за Ръководство за CLI, прикачихме Ръководството за CLI за USG FLEX 100, Фърмуер v5.10, към тази статия. Но, разбира се, все още препоръчваме да разгледате https://download.zyxel.com и да прегледате там.

Следващи стъпки в анализа (напр. Диагностичен файл и SSH към текст)

Така че, CLI командите и тяхното настройване са едно нещо, но какво ако информацията, която се показва, значително надхвърля вашите умения и знания? Тогава не се притеснявайте, има две възможности:

1. Създаване на диагностичен файл и изпращането му при нас за по-задълбочен анализ
2. Запазване на изхода от Конзола/SSH в текстов файл и проверка от нас/инженерния отдел

По-долу ще намерите статии, показващи как се прави това, както и процеси/статии, базирани на факта, че вие запазвате изхода от Конзола/SSH в текстов файл:

• USG серия - Създаване на диагностичен файл
• Процедура за логване на сривове на USG защитна стена

Накрая, но не на последно място, макар и да не е директен инструмент за анализ, много важно нещо, което трябва да знаете при стесняване на проблемите, е как работят нашите защитни стени - една от по-големите „мистерии“ е как нашите шлюзове приоритизират маршрутизацията.

Много се надяваме тази статия да ви помогне да намерите входна точка към конфигурации и диагностика, свързани с CLI на вашата Zyxel защитна стена. Приятно изследване!