Bei der Fehlersuche in Bezug auf ungewöhnliches Verhalten von USG-Geräten ist eine Diagnosedatei (Diag-Datei) von entscheidender Bedeutung. Sie bietet Einblicke in den Betrieb Ihres Netzwerks und hilft unserem Support-Team, Probleme zu identifizieren und zu beheben. In diesem Artikel wird erläutert, wie die Diag-Datei über die Web-GUI erfasst, erstellt und heruntergeladen wird und wie SSH für Geräte der USG FLEX-, ATP- und VPN-Serie verwendet wird. Wir behandeln auch die Verwendung von FTP-Diensten wie FileZilla zum Herunterladen der Datei, insbesondere wenn das Gerät nicht reagiert.

Hilfreiche Artikel:

• CLI über Konsolenkabel [Zyxel-Geräte] - Konsole für den Zugriff auf den seriellen Port und die Verwendung von Debug-Level 8 [Putty & TeraTerm]
• USG FLEX H Serie [Firewall] - Richtiges Konsolenkabel und LED-Anzeige
• Zyxel Access Point [Konsole] - Verwendung des Konsolenports für Access Points

Diagnosedatei - Erstellen und Herunterladen über die Web-GUI

Melden Sie sich zunächst bei Ihrer USG an, gehen Sie zu Wartung > Diagnose und klicken Sie auf "Jetzt sammeln". Dieser Vorgang kann je nach Ihrer Konfiguration bis zu zehn Minuten dauern. Sobald er abgeschlossen ist, können Sie die Datei aus dem Bereich " Dateien" herunterladen.

• Melden Sie sich mit Ihrem Admin-Benutzer und Kennwort bei Ihrer Firewall an.
• Navigieren Sie zu Wartung -> Diagnose -> "Jetzt sammeln" und lassen Sie die Datei bis zu 10 Minuten lang sammeln.

• Laden Sie die Diagnosedatei unter Wartung -> Diagnose -> Diagnose -> Dateien herunter, indem Sie die gewünschte Datei markieren und dann auf "Herunterladen" klicken:

Diagnosedatei - Erstellen über SSH und Herunterladen über FTP

Es ist auch möglich, die Diagnosedatei über SSH zu erstellen und abzuholen.

• Melden Sie sich bei Putty, TeraTerm oder einem anderen SSH-Programman
• Schreiben Sie den Befehl

configure terminal

• Schreiben Sie dann den folgenden Befehl, um alle für die Untersuchung benötigten Dateien zu erhalten:

diaginfo set ac 1023

• Sammeln Sie dann die Diagnosedatei mit diesem Befehl und lassen Sie sie bis zu 10 Minuten lang sammeln

diaginfo collect ac

• Wenn Sie den Status der Diagnosedateisammlung sehen wollen, schreiben Sie diesen Befehl

show diag-info

• oder diesen Befehl

show diag-info status

• FileZilla herunterladen und öffnen
• Geben Sie Ihren Host (LAN- oder WAN-Gateway-IP), Ihren Administrator-Benutzernamen und Ihr Passwort sowie Port 21 (FTP-Port) ein und klicken Sie auf Quick Connect

• Sie sollten "TLS-Verbindung hergestellt" und "Eingeloggt" sehen.
• Wenn Sie dies nicht sehen, liegt es wahrscheinlich daran, dass Port 21 in den Firewall-Regeln von WAN zu Zywall oder LAN zu Zywall nicht zugelassen ist.
• Navigieren Sie dann zum Ordner "debug" und laden Sie die Diagnosedatei (diaginfo-2023-03-30_14-30-36.tar.bz2) auf Ihren PC herunter

Diagnosedatei - Videoanleitung für frühere Versionen der Firewall