Při řešení problémů s neobvyklým chováním zařízení USG má zásadní význam diagnostický soubor (diag-file). Poskytuje náhled na provoz vaší sítě a pomáhá našemu týmu podpory identifikovat a řešit problémy. Tento článek vysvětluje, jak shromažďovat, vytvářet a stahovat diag-soubor z webového grafického rozhraní a také pomocí SSH pro zařízení USG FLEX, ATP a VPN Series. Budeme se zabývat také použitím služeb FTP, jako je FileZilla, ke stažení souboru, zejména pokud zařízení nereaguje.

Užitečné články:

• CLI přes konzolový kabel [Zařízení Zyxel] - Konzola pro přístup k sériovému portu a použití úrovně ladění 8 [Putty a TeraTerm].
• USG FLEX řady H [Firewall] - Pravý konzolový kabel a indikace LED diod
• Přístupový bod Zyxel [Konzola] - Jak používat konzolový port k přístupovým bodům

Diagnostický soubor - vytvoření a stažení přes webové grafické rozhraní

Začněte tím, že se přihlásíte do zařízení USG, přejdete do nabídky Maintenance (Údržba) > Diagnostic (Diagnostika) a kliknete na "Collect Now" (Sbírat nyní). Tento proces může v závislosti na konfiguraci trvat až deset minut. Po dokončení můžete soubor stáhnout z části Soubory.

• Přihlaste se k bráně firewall pomocí uživatele a hesla správce.
• Přejděte do části Maintenence -> Diagnostic -> "Collect Now" a nechte jej shromažďovat až 10 minut.

• Stáhněte diagnostický soubor v části Maintenance -> Diagnostics -> Diagnostics -> Files tak, že označíte soubor, který chcete stáhnout, a stisknete tlačítko "Download":

Diagnostický soubor - Vytvořit přes SSH a stáhnout přes FTP

Diagnostický soubor je možné vytvořit a shromáždit také prostřednictvím SSH.

• Přihlaste se do programu Putty, TeraTerm nebo jiného programu SSH.
• Napište příkaz

• Poté napište následující příkaz pro získání všech souborů potřebných k vyšetřování:

• Poté shromážděte diagnostický soubor pomocí tohoto příkazu a nechte jej shromažďovat až 10 minut

diaginfo collect ac

• pokud chcete zjistit stav sběru diagnostického souboru, napište tento příkaz

show diag-info

• nebo tento příkaz

show diag-info status

• Stáhněte a otevřete program FileZilla
• Zadejte svého hostitele (IP adresa brány LAN nebo WAN), uživatelské jméno a heslo správce a také port 21 (port FTP) a klikněte na tlačítko Rychlé připojení.

• Mělo by se zobrazit "TLS connection established." a "Logged in".
• Pokud to nevidíte, je to pravděpodobně proto, že port 21 není povolen v pravidlech brány firewall ve formě WAN na Zywall nebo LAN na Zywall.
• Poté přejděte do složky "debug" a stáhněte si do počítače diagnostický soubor (diaginfo-2023-03-30_14-30-36.tar.bz2).

Diagnostický soubor - videonávod pro starší verze brány Firewall