Diagnose und Fehleranalyse für Zyxel Firewalls – Leitfaden / Kompendium

Haben Sie ein Problem mit Ihrer Zyxel-Firewall (hauptsächlich ATP-, USG FLEX- & VPN-Serien) und möchten mehr darüber erfahren, wie Sie die Ursache finden können? Dann ist dieser Knowledge-Base-Artikel vielleicht genau das Richtige für Sie!

In diesem Artikel möchten wir Ihnen einen Einstiegspunkt geben, um Probleme an Ihrem USG zu analysieren und zu diagnostizieren. Unten finden Sie eine Mischung aus CLI-bezogenen Diagnoseartikeln, Tutorials und anderen Inhalten, die Ihnen hoffentlich helfen, das Beste aus Ihrer Hardware herauszuholen!

Kommandozeilenschnittstelle & Diagnose

Wenn es um Raffinesse und tiefgehende Analysemöglichkeiten geht, ist die CLI unschlagbar. Aufgrund ihrer minimalistisch reduzierten Natur kann sie Ihnen eine Fülle von verschiedenen Informationen präsentieren, die von einem erfahrenen Techniker interpretiert und ausgelesen werden können. Natürlich ist das Beherrschen der CLI eine eigene Kunst, daher können wir hier nur an der Oberfläche kratzen, aber jeder Anfang ist irgendwo.

Im Folgenden finden Sie einige Artikel, die Ihnen einen Einstieg geben, wie Sie überhaupt erst auf die CLI zugreifen können, sowie einige generelle hilfreiche Befehle:

• Zugriff auf die Kommandozeilenschnittstelle Ihres Zyxel-Geräts (SSH via puTTY & Konsole via TeraTerm)
• Übersicht hilfreicher CLI-Befehle für die USG-Serie (Best Practice)

Ist der Zugriff eingerichtet, gibt es noch einige spezifischere Dinge, die Sie mit der CLI überwachen und konfigurieren können:

• USG-Serie – Paketmitschnitt
• Diagnose der Gründe für die große Anzahl aktiver Sitzungen in der ZyWALL
• Management-Port über CLI auf USG/VPN/ATP-Geräten ändern
• USG-Serie: Anmeldung verweigert: Anmeldeversuch von einer gesperrten Adresse

Das CLI-Referenzhandbuch

Natürlich gibt es noch viele weitere Optionen und mögliche Konfigurationen – dafür empfehlen wir dringend, https://download.zyxel.com zu besuchen und die CLI-Referenzhandbücher für das jeweilige Produkt, das Sie interessiert, zu prüfen. Geben Sie das Produkt, für das Sie sich interessieren, in die Suchleiste ein und klicken Sie auf das Ergebnis, das Ihrer Suche entspricht:

Nachdem die Seite geladen ist, scrollen Sie etwas nach unten zum Download-Bereich und wählen Sie das CLI-Referenzhandbuch:

Dies öffnet das CLI-Referenzhandbuch als PDF-Dokument – hier finden Sie nahezu alle verschiedenen CLI-Befehle, die Ihr spezielles Gerät anbietet:

Um Ihnen gleich ein Beispiel eines CLI-Referenzhandbuchs zu geben, haben wir das CLI-Referenzhandbuch für das USG FLEX 100, Firmware v5.10, an diesen Artikel angehängt. Natürlich empfehlen wir Ihnen trotzdem, https://download.zyxel.com zu durchsuchen und sich dort umzusehen.

Die nächsten Schritte bei der Analyse (z. B. Diag-Datei und SSH-zu-Text)

CLI-Befehle auszuführen und einzurichten ist das eine, aber was, wenn die angezeigten Informationen Ihr Können und Wissen weit übersteigen? Dann keine Sorge, es gibt zwei verschiedene Möglichkeiten:

1. Erstellen Sie eine Diagnosedatei und senden Sie diese für eine weiterführende, tiefgehende Analyse an uns
2. Speichern Sie die Konsolen-/SSH-Ausgabe in einer Textdatei und lassen Sie diese von uns bzw. der Entwicklungsabteilung prüfen

Unten finden Sie Artikel, die zeigen, wie das gemacht wird, sowie Prozesse/Artikel, die auf der Tatsache basieren, dass Sie die Konsolen-/SSH-Ausgabe in einer Textdatei speichern:

• USG-Serie – Erstellen einer Diagnosedatei
• USG Firewall Absturzprotokollierungsverfahren

Zuletzt, wenn auch kein direktes Werkzeug zur Analyse, ist es sehr wichtig zu wissen, wie unsere Firewalls arbeiten – eines der größeren „Mysterien“ ist, wie unsere Gateways tatsächlich das Routing priorisieren.

Wir hoffen sehr, dass Ihnen dieser Artikel hilft, einen Einstieg in CLI-bezogene Konfigurationen und Diagnosen über die CLI Ihrer Zyxel-Firewall zu finden. Viel Spaß beim Erkunden!