Står du over for et problem med din Zyxel-firewall (hovedsageligt ATP-, USG FLEX- & VPN-serien) og ønsker du at lære mere om at finde årsagen? Så er dette måske den perfekte videnbaserede artikel for dig!
I denne artikel vil vi give dig et udgangspunkt for at analysere og diagnosticere problemer på din USG. Nedenfor finder du en blanding af CLI-relaterede diagnostiske artikler, tutorials og andre ting på listen, som forhåbentlig giver dig mulighed for at få mest muligt ud af din hardware!
Kommandolinjegrænseflade og diagnose
Når det kommer til sofistikerede og dybtliggende analysemuligheder, kan intet slå CLI. Da det er så barebone minimalistisk, som det er, kan det præsentere dig for et væld af forskellig information, klar til at blive fortolket og læst op af en dygtig tekniker. Selvfølgelig er det at mestre CLI et håndværk i sig selv, så vi kan kun ridse overfladen, men enhver satsning starter et sted.
Nedenfor er et par artikler for at give et udgangspunkt for, hvordan man faktisk får adgang til CLI i første omgang samt et par generiske nyttige kommandoer:
- Få adgang til kommandolinjegrænsefladen på din Zyxel-enhed (SSH via puTTY & Console via TeraTerm)
- Oversigt over nyttige CLI-kommandoer til USG-serien (bedste praksis)
Når adgangen er indstillet, er der et par mere specifikke forskellige ting, som du kan overvåge samt konfigurere med CLI
- USG Series - Pakkefangst
- Diagnostiser årsagerne til det store antal aktive sessioner i ZyWALL
- Ændringsstyring Port via CLI på USG/VPN/ATP-enheder
- USG Series: Login nægtet: Loginforsøg på en lockout-adresse
- Genaktivering af HTTP/HTTPS-adgang via seriel kabelforbindelse eller SSH-terminal
CLI-referencevejledningen
Selvfølgelig er der tonsvis af andre muligheder og mulige opsætninger derude - til det anbefaler vi stærkt at besøge https://download.zyxel.com og tjekke CLI Reference Guides for det specifikke produkt, du er interesseret i. Indtast produktet som du er interesseret i i søgefeltet, og klik på det resultat, der matcher din søgning:
Når siden er indlæst, skal du rulle lidt ned til downloadsektionen og vælge CLI Reference Guide :
Dette åbner CLI Reference Guide via PDF-dokument - her kan du finde næsten alle de forskellige CLI-kommandoer, din særlige enhed tilbyder:
For at give dig lige frem et eksempel på en CLI-referencevejledning vedhæftede vi CLI-referencevejledningen til USG FLEX 100, Firmware v5.10, til denne artikel. Men vi anbefaler selvfølgelig stadig at browse https://download.zyxel.com og også kigge rundt der.
De næste trin i analyse (f.eks. Diag-File og SSH-to-Text)
Så CLI-kommandoer og opsætning af dem er én ting, men hvad nu hvis den viste information i høj grad overvælder dine færdigheder og viden? Så frygt ej, der er to forskellige muligheder:
- Opret en diagnostisk fil og send den til os for yderligere dybdegående analyse
- Gem konsol/SSH-output i en tekstfil og få det tjekket af os/ingeniørafdelingen
Nedenfor finder du artikler, der viser, hvordan dette gøres, samt processer/artikler, som er baseret på, at du gemmer Console/SSH Output i en tekstfil:
- USG Series - Oprettelse af en diagnostisk fil
- Logning af fejlretningslogfiler på højt niveau på USG/VPN/ATP-Firewalls (PuTTY-to-Textfile) via konsollen
- USG Firewall procedure for nedbrudslogning
Sidst, men ikke mindst, snarere ikke et egentligt værktøj til analyse, men en meget vigtig ting at vide, når det kommer til at indsnævre problemer, er måden vores Firewall'er fungerer på - et af de større "mysterier" er, hvordan vores gateways faktisk prioriterer routing. Dette er dog forklaret detaljeret i menuen Packet Flow Explore:
Vi håber meget, at denne artikel hjælper dig med at finde din indgang til CLI-relaterede konfigurationsopsætninger/diagnose via CLI af din Zyxel Firewall. Nyd at udforske!
ANSVARSFRASKRIVELSE:
Kære kunde, vær opmærksom på, at vi bruger maskinoversættelse til at levere artikler på dit lokale sprog. Ikke al tekst er muligvis oversat nøjagtigt. Hvis der er spørgsmål eller uoverensstemmelser om nøjagtigheden af oplysningerne i den oversatte version, bedes du læse den originale artikel her: Originalversion