USG FLEX H-Serie Firewall – So erstellen Sie eine Diagnosedatei

In diesem Artikel wird erläutert, wie Sie die Diagnosedatei (diag-file) über die Web-GUI erfassen, erstellen und herunterladen sowie wie Sie die Diagnosedatei über SSH erfassen [USG FLEX H-Serie] und über den FTP-Dienst herunterladen, falls das Gerät nicht reagiert – oder aus anderen Gründen.

Wenn es darum geht, ungewöhnliches Verhalten auf einem USG (Unified Security Gateway) gemeinsam mit unserem Support-Team zu beheben, ist nichts wertvoller als eine Diagnosedatei. Diese Dateien bieten Einblicke in die Aktivitäten Ihres Netzwerks und helfen uns, Probleme effektiv zu identifizieren und zu beheben.

Diagnosedatei über die Web-GUI

Navigieren Sie zu  Wartung > Diagnose >

Diagnosedateien können erstellt und direkt auf Ihrem Computer oder einem USB-Stick gespeichert werden. Bitte beachten Sie, dass das Erfassen der Protokolle einige Zeit in Anspruch nehmen kann – 5 bis 10 Minuten, manchmal auch länger. Bitte warten Sie, bis der Vorgang abgeschlossen ist.

• Klicken Sie auf „Jetzt erfassen“
• „Markieren“ Sie die erstellte Datei
• Klicken Sie auf „Herunterladen“

Bitte beachten Sie: Die Diagnosedatei enthält nicht die aktuelle Konfiguration des Geräts. Um Verzögerungen bei der Fehlerbehebung zu vermeiden, stellen Sie bitte sicher, dass Sie sowohl die Diagnosedatei als auch die aktuelle Konfiguration mitschicken, wenn Sie eine Supportanfrage stellen.

Diagnosedateien können erstellt und direkt auf einem USB-Stick gespeichert werden. 

• Schließen Sie den USB-Stick an den Anschluss Ihres Geräts der USG FLEX H-Serie an.
• Aktivieren Sie im Webinterface des Geräts das Kontrollkästchen„Diagnosedatei auf USB-Speicher kopieren“.
• Klicken Sie auf „Protokoll erfassen“

Alles ist bereit! Die Diagnosedatei befindet sich nun auf Ihrem Computer und Sie können sie zur weiteren Diagnose an den technischen Support senden.

Diagnosedatei – über SSH und FTP

• Melden Sie sich beim SSH-Programm an: Öffnen Sie PuTTY, Tera Term oder einen anderen SSH-Client.
• Geben Sie den Benutzernamen und das Passwort ein (der Benutzer muss über Administratorrechte verfügen).

Um den Status der Protokollsammlung zu überprüfen, geben Sie Folgendes ein: show diagnostics diagnostics diag info collect status

• Geben Sie den Befehl ein, um die Erfassung der Diagnosedatei zu starten:

cmd diagnostics diaginfo collect ac start

• Um den Status der Protokollsammlung zu überprüfen, geben Sie Folgendes ein: 

show diagnostics diaginfo collect status

Bitte beachten Sie, dass die Protokollsammlung einige Zeit in Anspruch nehmen kann – 5 bis 10 Minuten, manchmal auch länger. Bitte warten Sie, bis der Vorgang abgeschlossen ist.

Nach der Erfassung der Diagnosedatei können Sie diese mit dem Windows Explorer, der über einen integrierten FTP-Client verfügt, auf Ihren Computer herunterladen. Alternativ können Sie auch einen beliebigen anderen FTP-Client verwenden.

• Öffnen Sie den Explorer
• Geben Sie die IP-Adresse Ihres Host-LANs oder WANs im folgenden Format ein:

ftp://192.168.170.1/debug/

• Geben Sie den Benutzernamen und das Passwort des Administrators ein
• Drücken Sie die Eingabetaste

Wenn Sie dies nicht sehen, liegt es wahrscheinlich daran, dass Port 21 in den Firewall-Regeln für das WAN in Zywall oder das LAN in Zywall nicht zugelassen ist. 

Navigieren Sie dann zum Ordner „debug“ und laden Sie die Diagnosedatei (diaginfo-2024-07-31_11-27-26.tar) auf Ihren PC herunter