Står du over for et problem med din Zyxel firewall (primært ATP-, USG FLEX- & VPN-serierne) og ønsker at lære mere om at finde årsagen? Så kan denne vidensbaseartikel være perfekt for dig!
I denne artikel vil vi give dig et udgangspunkt for at analysere og diagnosticere problemer på din USG. Nedenfor finder du en blanding af CLI-relaterede diagnostiske artikler, vejledninger og andre ting listet, forhåbentlig med det formål at give dig mulighed for at få mest muligt ud af dit hardware!
Command Line Interface & Diagnose
Når det kommer til sofistikering og dybdegående analysemuligheder, kan intet slå CLI. På grund af dets natur som værende så minimalistisk, kan det præsentere dig for en overflod af forskellige informationer, klar til at blive fortolket og læst af en dygtig tekniker. Selvfølgelig er det en kunst at mestre CLI, så vi kan kun skimme overfladen, men enhver rejse starter et sted.
Nedenfor er et par artikler, der giver et udgangspunkt for, hvordan man faktisk får adgang til CLI i første omgang samt nogle generelle nyttige kommandoer:
- Få adgang til kommandolinjegrænsefladen på din Zyxel-enhed (SSH via puTTY & Console via TeraTerm)
- Oversigt over nyttige CLI-kommandoer for USG-serien (Best Practice)
Når adgangen er etableret, er der flere mere specifikke ting, du kan overvåge samt konfigurere med CLI
- USG-serien - Packet Capture
- Diagnosticer årsagerne til det store antal aktive sessioner i ZyWALL
- Skift Management-port via CLI på USG/VPN/ATP-enheder
- USG-serien: Login nægtet: Loginforsøg på en låst adresse
CLI Reference Guide
Der findes naturligvis mange andre muligheder og mulige opsætninger - til det anbefaler vi kraftigt at besøge https://download.zyxel.com og tjekke CLI Reference Guides for det specifikke produkt, du er interesseret i. Indtast produktet, du er interesseret i, i søgefeltet og klik på det resultat, der matcher din søgning:
Efter siden er indlæst, scroll lidt ned til download-sektionen og vælg CLI Reference Guide:
Dette åbner CLI Reference Guide som et PDF-dokument - her kan du finde næsten alle forskellige CLI-kommandoer, som din specifikke enhed tilbyder:
For at give dig et eksempel på en CLI-Reference Guide har vi vedhæftet CLI Reference Guide for USG FLEX 100, Firmware v5.10, til denne artikel. Men selvfølgelig anbefaler vi stadig at browse https://download.zyxel.com og kigge rundt der også.
Næste skridt i analysen (f.eks. Diag-fil og SSH-til-tekst)
Så, CLI-kommandoer og deres opsætning er én ting, men hvad hvis de viste informationer langt overstiger dit færdighedsniveau og viden? Frygt ikke, der er to forskellige muligheder:
- Opret en diagnostisk fil og send den til os for yderligere dybdegående analyse
- Gem Console/SSH-output til en tekstfil og få den tjekket af os/ingeniørafdelingen
Nedenfor finder du artikler, der viser, hvordan dette gøres, samt processer/artikler, der er baseret på, at du gemmer Console/SSH-output i en tekstfil:
Sidst, men ikke mindst, ikke et egentligt værktøj til analyse, men en meget vigtig ting at kende, når det kommer til at indsnævre problemer, er måden, vores Firewalls fungerer på - en af de store "mysterier" er, hvordan vores gateways faktisk prioriterer routing.
Vi håber meget, at denne artikel hjælper dig med at finde din indgang til CLI-relaterede konfigurationsopsætninger/diagnose via CLI på din Zyxel Firewall. God fornøjelse med udforskningen!
Kommentarer
0 kommentarerLog ind for at kommentere.