Diagnostika a analýza chyb pro Zyxel Firewally - Pokyny / Kompendium

Máte problém se svým Zyxel firewallem (zejména řady ATP, USG FLEX a VPN) a chcete se dozvědět více o hledání příčiny problému? Pak by pro vás mohl být tento článek z databáze znalostí ideální!

V tomto článku vám chceme poskytnout výchozí bod pro analýzu a diagnostiku problémů na vašem USG. Níže najdete směs článků souvisejících s CLI, tutoriálů a dalších materiálů, které vám, doufejme, pomohou využít vaše zařízení na maximum!

Příkazový řádek a diagnostika

Co se týče sofistikovanosti a možností hluboké analýzy, nic nepřekoná CLI. Díky své minimalistické a základní povaze vám může poskytnout obrovské množství různých informací, připravených k interpretaci a vyhodnocení zkušeným technikem. Samozřejmě, zvládnutí CLI je samo o sobě řemeslem, takže zde můžeme jen škrábnout povrch, ale každý začátek je někde.

Níže je několik článků, které vám poskytnou výchozí bod, jak se vlastně k CLI dostat, a také několik obecných užitečných příkazů:

• Přístup k příkazovému řádku vašeho zařízení Zyxel (SSH přes puTTY & Console přes TeraTerm)
• Přehled užitečných příkazů CLI pro řadu USG (osvědčené postupy)

Jakmile máte přístup nastavený, existuje několik specifických věcí, které můžete pomocí CLI sledovat i konfigurovat:

• Řada USG - Zachytávání paketů
• Diagnostika důvodů velkého počtu aktivních relací v ZyWALL
• Změna správcovského portu přes CLI na zařízeních USG/VPN/ATP
• Řada USG: Přihlášení zamítnuto: Pokus o přihlášení z blokované adresy

Příručka k referenčnímu CLI

Samozřejmě existuje spousta dalších možností a možných nastavení - proto důrazně doporučujeme navštívit https://download.zyxel.com a zkontrolovat příručky referenčního CLI pro konkrétní produkt, o který máte zájem. Do vyhledávacího pole zadejte název produktu, který vás zajímá, a klikněte na odpovídající výsledek:

Po načtení stránky trochu sjeďte dolů do sekce ke stažení a vyberte Příručku referenčního CLI:

Tím se otevře příručka referenčního CLI ve formátu PDF – zde najdete téměř všechny různé příkazy CLI, které vaše konkrétní zařízení nabízí:

Abychom vám rovnou poskytli příklad příručky referenčního CLI, připojili jsme k tomuto článku příručku referenčního CLI pro USG FLEX 100, firmware verze 5.10. Samozřejmě však stále doporučujeme prozkoumat https://download.zyxel.com a podívat se tam také.

Další kroky analýzy (např. diag-soubor a SSH do textu)

Příkazy CLI a jejich nastavení jsou jedna věc, ale co když vás zobrazené informace výrazně přesahují vaše dovednosti a znalosti? Pak se nebojte, existují dvě možnosti:

1. Vytvořit diagnostický soubor a poslat nám ho pro podrobnější analýzu
2. Uložit výstup z konzole/SSH do textového souboru a nechat ho zkontrolovat námi nebo technickým oddělením

Níže najdete články, které ukazují, jak se to dělá, stejně jako postupy a články založené na tom, že uložíte výstup z konzole/SSH do textového souboru:

• Řada USG - Vytvoření diagnostického souboru
• Postup zaznamenávání havárií USG firewallu

Na závěr, i když to není přímo nástroj pro analýzu, ale velmi důležitá věc, kterou je třeba znát při zúžení problémů, je způsob, jakým naše firewally fungují – jedním z větších „tajemství“ je, jak naše brány prioritizují směrování.

Velmi doufáme, že vám tento článek pomůže najít váš vstup do konfigurace a diagnostiky přes CLI vašeho Zyxel firewallu. Přejeme příjemné objevování!