Zyxel USG FLEX H Firewall – Einführung in den Startstatus der USG FLEX H-Serie

Das Verständnis des Startstatus und des Konfigurationsprozesses von Firewalls der USG FLEX H-Serie ist für eine effektive Fehlerbehebung und Wartung von entscheidender Bedeutung. Dieser Leitfaden bietet einen umfassenden Überblick über die Startsequenz, die während des Prozesses verwendeten Symbole und Methoden zur Interpretation verschiedener Statusanzeigen. 

Startsequenz

Wenn Sie eine Firewall der USG FLEX H-Serie einschalten, durchläuft diese eine festgelegte Abfolge, um ihre Konfigurationsdateien einzurichten. Diese Abfolge hilft dabei, Probleme zu identifizieren und zu beheben, die beim Start auftreten können. Der Status des Konfigurationsdownloads kann auch über die Weboberfläche des Geräts überprüft werden, sofern Sie Zugriff auf die Weboberfläche des Geräts haben. 

Symbole, die bei einer Verbindung über ein Konsolenkabel angezeigt werden

Wenn Sie über ein Konsolenkabel eine Verbindung zur Firewall herstellen, werden Symbole angezeigt, die den Fortschritt und den Status des Startvorgangs anzeigen:

• Start Applying Startup Config (•): Zeigt an, dass die Firewall die Startkonfiguration anwendet.
• Start Applying Last Good Config (@): Zeigt an, dass die letzten bekannten gültigen Einstellungen angewendet werden.
• Start Applying System Default Config (*): Zeigt an, dass die Standardeinstellungen verwendet werden.
• Erfolg ($): Bedeutet, dass die Einstellungen erfolgreich angewendet wurden.
• Fehler (X): Bedeutet, dass bei der Anwendung der Einstellungen ein Problem aufgetreten ist.

Startstatus auf dem Dashboard

Das Haupt-Dashboard der Firewall zeigt visuell an, wie die Einrichtung verläuft. So interpretieren Sie die angezeigten Informationen:

• OK-Zeichen: Alles wurde gestartet und die Einstellungen sind in Ordnung.
• Warnsymbol: Beim Start ist ein Problem aufgetreten.

Weitere Details Wenn Sie mit der Maus über diese Symbole auf dem Dashboard fahren, erhalten Sie weitere Informationen:

• Start erfolgreich: Die Einstellungen wurden korrekt übernommen.
• Firmware-Update erfolgreich: Die Einstellungen wurden nach der Aktualisierung der Firmware korrekt übernommen.
• Neustart durch Benutzer: Der Benutzer hat die Firewall neu gestartet.

Warnmeldungen

Bei Problemen können die folgenden Warnmeldungen erscheinen:

• Rückfall auf letzte funktionierende Konfiguration: Die Firewall ist zu den letzten funktionierenden Einstellungen zurückgekehrt, da bei den Start-Einstellungen ein Problem aufgetreten ist.
• Rückfall auf die letzte funktionierende Konfiguration nach Firmware-Update: Die Firewall ist nach einem Firmware-Update auf die letzten funktionierenden Einstellungen zurückgefallen.
• Fehler: Rückfall auf Systemstandardkonfiguration: Die Firewall hat auf die Standardeinstellungen zurückgesetzt, da Probleme mit den Start- und letzten funktionierenden Einstellungen auftraten.
• Fehler beim Zurückgreifen auf die Standardkonfiguration des Systems nach Firmware-Update: Die Firewall hat nach einem Firmware-Update aufgrund von Konfigurationsproblemen auf die Standardeinstellungen zurückgesetzt.

Systeminformationsbildschirm über WebGUI

Der Bildschirm „Systeminformationen“ zeigt den System- und Modellnamen des Zyxel-Geräts, die Seriennummer, die MAC-Adresse und die Firmware-Version an, wie in der Abbildung unten dargestellt.

Dieses Feld zeigt Details zum Startstatus des Zyxel-Geräts an.

OK – Start erfolgreich: Das Zyxel-Gerät wurde erfolgreich gestartet.

OK – Firmware-Update am JJJJ/MM/TT hh:mm: Hier werden Datum und Uhrzeit angezeigt, zu denen das Zyxel-Gerät die Firmware zuletzt erfolgreich aktualisiert hat.

OK – Werkseinstellungen am JJJJ/MM/TT hh:mm: Hier werden Datum und Uhrzeit angezeigt, zu denen das Zyxel-Gerät zuletzt auf die Werkseinstellungen zurückgesetzt und erfolgreich neu gestartet wurde.

OK – Neustart durch Benutzer am JJJJ/MM/TT hh:mm: Hier werden Datum und Uhrzeit angezeigt, zu denen das Zyxel-Gerät zuletzt erfolgreich neu gestartet wurde.

OK – Zurücksetzen auf Standardkonfiguration am JJJJ/MM/TT hh:mm: Dies geschieht, wenn das Zyxel-Gerät zum ersten Mal gestartet wird oder Sie das Zyxel-Gerät auf die Werkseinstellungen zurücksetzen.

OK – Systemwiederherstellung am JJJJ/MM/TT hh:mm: Hier werden Datum und Uhrzeit angezeigt, zu denen das Zyxel-Gerät zuletzt eine Systemwiederherstellung durchlaufen und erfolgreich neu gestartet wurde.

OK – Konfiguration xxxx.conf anwenden am yyyy/mm/tt hh:mm: Hier werden Datum und Uhrzeit angezeigt, zu denen das Zyxel-Gerät zuletzt die Konfigurationsdatei angewendet und erfolgreich neu gestartet wurde.

OK – Wechsel zur (1.)|(2.) Partition am JJJJ/MM/TT hh:mm: Hier werden Datum und Uhrzeit angezeigt, zu denen das Zyxel-Gerät zuletzt mit der Firmware aus der Backup-Partition neu gestartet wurde.

OK – Admin-Passwort zurückgesetzt am yyyy/mm/tt hh:mm: Hier werden Datum und Uhrzeit angezeigt, zu denen das Zyxel-Gerät das Admin-Passwort mit dem Befehl „atkz-g“ zurückgesetzt und erfolgreich neu gestartet hat.

WARN – Rückgriff auf die lastgood-Konfiguration: Das Zyxel-Gerät konnte die Konfigurationsdatei startup-config.conf nicht anwenden und griff auf die Konfigurationsdatei lastgood.conf zurück. Weitere Informationen zum Ablauf der Konfigurationsdateien beim Neustart finden Sie in Abschnitt 28.1.3 auf Seite 432.

WARN – Rückgriff auf die lastgood-Konfiguration nach Firmware-Update am jjjj/mm/tt hh:mm: Hier werden Datum und Uhrzeit angezeigt, zu denen das Zyxel-Gerät nach einem Firmware-Update zuletzt die Konfigurationsdatei startup-config.conf nicht anwenden konnte und auf die Konfigurationsdatei lastgood.conf zurückgegriffen hat. Weitere Informationen zum Ablauf der Konfigurationsdateien beim Neustart finden Sie in Abschnitt 28.1.3 auf Seite 432.

ERROR – Rückgriff auf die Standardkonfiguration des Systems: Das Zyxel-Gerät konnte die Konfigurationsdatei „lastgood.conf“ nicht anwenden und griff auf die Standardkonfigurationsdatei des Systems („system-default.conf“) zurück. Weitere Informationen zum Ablauf der Konfigurationsdateien beim Neustart finden Sie in Abschnitt 28.1.3 auf Seite 432.

FEHLER – Rückgriff auf die Standardkonfiguration des Systems nach Firmware-Update am yyyy/mm/dd hh:mm: Hier werden Datum und Uhrzeit angezeigt, zu denen das Zyxel-Gerät die Konfigurationsdatei „lastgood.conf“ nach dem Firmware-Update nicht anwenden konnte und auf die Standardkonfigurationsdatei des Systems (system-default.conf) zurückgegriffen hat. Weitere Informationen zum Ablauf der Konfigurationsdateien beim Neustart finden Sie in Abschnitt 28.1.3 auf Seite 432.

Fehlerbehebung

Konsolenausgabe

Wenn beim Hochfahren ein Problem auftritt, schließen Sie ein Konsolenkabel an, um in Echtzeit zu sehen, was geschieht. Dies hilft dabei, herauszufinden, welche Einstellungen Probleme verursachen.

Ereignisprotokolle

Überprüfen Sie die Ereignisprotokolle, um detaillierte Fehlermeldungen zu finden. Diese zeigen, wo die Probleme mit den Einstellungen liegen.

Verwendung der Testoption

Bevor Sie neue Einstellungen verwenden, testen Sie diese in der Weboberfläche oder über die Befehlszeile. So stellen Sie sicher, dass keine Fehler vorliegen, bevor Sie sie in Betrieb nehmen.

Kopfzeile der Konfigurationsdatei

Stellen Sie sicher, dass die Konfigurationsdatei mit dem Modell und der Firmware-Version Ihrer Firewall übereinstimmt. So vermeiden Sie Probleme, wenn Sie Einstellungen von einer Firewall auf eine andere übertragen oder die Firmware ändern.

Fazit

Es ist wichtig zu verstehen, wie die Firewalls der USG FLEX H-Serie hochfahren und Einstellungen anwenden, damit sie einwandfrei funktionieren. Befolgen Sie diese Schritte, um eventuelle Probleme zu beheben und sicherzustellen, dass Ihre Firewall reibungslos läuft.