Ved fejlfinding af usædvanlig adfærd i USG-enheder er en diagnosticeringsfil (diag-fil) afgørende. Den giver indsigt i dit netværks drift og hjælper vores supportteam med at identificere og løse problemer. Denne artikel forklarer, hvordan man indsamler, opretter og downloader diag-filen fra Web GUI, samt hvordan man bruger SSH til USG FLEX-, ATP- og VPN-seriens enheder. Vi dækker også brugen af FTP-tjenester som FileZilla til at downloade filen, især hvis enheden ikke reagerer.

Nyttige artikler:

• CLI via konsolkabel [Zyxel-enheder] - Konsol til at få adgang til den serielle port og bruge debug-niveau 8 [Putty & TeraTerm].
• USG FLEX H Series [Firewall] - Højre konsolkabel og LED-indikering
• Zyxel Access Point [Console] - Sådan bruges konsolporten til Access Points

Diagnosticeringsfil - Opret og download via Web GUI

For at starte skal du logge ind på din USG, gå til Maintenance > Diagnostic og klikke på "Collect Now". Denne proces kan tage op til ti minutter, afhængigt af din konfiguration. Når den er færdig, kan du downloade filen fra afsnittet Filer.

• Log ind på din firewall med din administratorbruger og adgangskode
• Naviger til Maintenance -> Diagnostic -> "Collect Now", og lad den indsamle i op til 10 minutter.

• Download diagnosefilen under Maintenance -> Diagnostics -> Diagnostics -> Files ved at markere den fil, du vil downloade, og derefter trykke på "Download":

Diagnostisk fil - Opret via SSH og download via FTP

Det er også muligt at oprette og indsamle diagnosticeringsfilen via SSH.

• Log ind på Putty, TeraTerm eller et andet SSH-program
• Skriv kommandoen

configure terminal

• Skriv derefter følgende kommando for at hente alle de filer, der er nødvendige for undersøgelsen:

diaginfo set ac 1023

• Indsaml derefter diagnosticeringsfilen med denne kommando, og lad den indsamle i op til 10 minutter

diaginfo collect ac

• Hvis du vil se status for indsamlingen af diagnosticeringsfilen, skal du skrive denne kommando

show diag-info

• eller denne kommando

show diag-info status

• Download og åbn FileZilla
• Indtast din host (LAN eller WAN Gateway IP), admin-brugernavn og adgangskode samt port 21 (FTP-port), og klik på Quick Connect

• Du bør se "TLS-forbindelse etableret." og "Logget ind".
• Hvis du ikke ser dette, skyldes det sandsynligvis, at port 21 ikke er tilladt i firewall-reglerne fra WAN til Zywall eller LAN til Zywall.
• Naviger derefter til mappen "debug", og download derefter diagnosticeringsfilen (diaginfo-2023-03-30_14-30-36.tar.bz2) til din pc

Diagnostic File - videoinstruktioner til tidligere versioner af Firewall