Sie haben ein Problem mit Ihrer Zyxel-Firewall (hauptsächlich ATP-, USG FLEX- & VPN-Serie) und möchten mehr über die Ursachenforschung erfahren? Dann könnte dies der perfekte Wissensdatenbankartikel für Sie sein!
In diesem Artikel möchten wir Ihnen einen Ausgangspunkt geben, um Probleme mit Ihrem USG zu analysieren und zu diagnostizieren. Unten finden Sie eine Mischung aus CLI-bezogenen Diagnoseartikeln, Tutorials und anderen Dingen, die Ihnen hoffentlich helfen, das Beste aus Ihrer Hardware herauszuholen!
Befehlszeilenschnittstelle und Diagnose
Wenn es um Raffinesse und tiefgehende Analysemöglichkeiten geht, kann nichts das CLI übertreffen. Da es so minimalistisch ist, kann es Ihnen eine Fülle verschiedener Informationen präsentieren, die von einem erfahrenen Techniker interpretiert und gelesen werden können. Natürlich ist das Beherrschen der CLI ein Handwerk für sich, daher können wir nur an der Oberfläche kratzen, aber jedes Unterfangen beginnt irgendwo.
Im Folgenden finden Sie einige Artikel, die einen Ausgangspunkt dafür bieten, wie Sie überhaupt auf die CLI zugreifen, sowie einige allgemeine hilfreiche Befehle:
- Greifen Sie auf die Befehlszeilenschnittstelle Ihres Zyxel-Geräts zu (SSH über puTTY & Konsole über TeraTerm)
- Übersicht über hilfreiche CLI-Befehle für die USG-Serie (Best Practice)
Sobald der Zugriff eingerichtet ist, gibt es einige weitere spezifische Dinge, die Sie mit der CLI . überwachen und konfigurieren können
- USG-Serie - Paketerfassung
- Diagnostizieren Sie die Gründe für die große Anzahl aktiver Sitzungen in der ZyWALL
- Änderungsmanagement Port über CLI auf USG/VPN/ATP-Geräten
- USG-Serie: Anmeldung verweigert: Anmeldeversuch an einer Sperradresse
- HTTP/HTTPS-Zugriff über serielle Kabelverbindung oder SSH-Terminal reaktivieren
Das CLI-Referenzhandbuch
Natürlich gibt es unzählige andere Optionen und mögliche Setups - dafür empfehlen wir dringend, https://download.zyxel.com zu besuchen und die CLI-Referenzhandbücher für das jeweilige Produkt zu lesen, an dem Sie interessiert sind. Geben Sie das Produkt ein für die Sie sich interessieren in der Suchleiste und klicken Sie auf das zu Ihrer Suche passende Ergebnis:
Nachdem die Seite geladen wurde, scrollen Sie etwas nach unten zum Download-Bereich und wählen Sie das CLI-Referenzhandbuch :
Dadurch wird das CLI-Referenzhandbuch als PDF-Dokument geöffnet - hier finden Sie fast alle verschiedenen CLI-Befehle, die Ihr jeweiliges Gerät bietet:
Um Ihnen gleich ein Beispiel für ein CLI-Referenzhandbuch zu geben, haben wir diesem Artikel das CLI-Referenzhandbuch für das USG FLEX 100, Firmware v5.10, beigefügt. Aber natürlich empfehlen wir trotzdem, auf https://download.zyxel.com zu surfen und sich auch dort umzusehen.
Die nächsten Schritte zur Analyse (zB Diag-File und SSH-to-Text)
CLI-Befehle und deren Einrichtung sind also eine Sache, aber was ist, wenn die angezeigten Informationen Ihre Fähigkeiten und Kenntnisse bei weitem überfordern? Dann keine Angst, es gibt zwei verschiedene Möglichkeiten:
- Erstellen Sie eine Diagnosedatei und senden Sie diese zur weiteren eingehenden Analyse an uns
- Konsole/SSH-Ausgabe in eine Textdatei speichern und von uns/der Entwicklungsabteilung prüfen lassen
Nachfolgend finden Sie Artikel, die zeigen, wie das geht, sowie Prozesse/Artikel, die darauf basieren, dass Sie die Konsolen-/SSH-Ausgabe in eine Textdatei speichern:
- USG-Serie - Erstellen einer Diagnosedatei
- Protokollieren von High-Level-Debug-Logs auf USG/VPN/ATP-Firewalls (PuTTY-to-Textfile) über die Konsole
- USG Firewall Absturzprotokollierungsverfahren
Zu guter Letzt ist die Funktionsweise unserer Firewalls eher kein eigentliches Werkzeug zur Analyse, aber eine sehr wichtige Sache, die man wissen sollte, wenn es darum geht, Probleme einzugrenzen. Dies wird jedoch im Packet Flow Explore-Menü detailliert erklärt:
Wir hoffen sehr, dass dieser Artikel Ihnen hilft, Ihren Zugang zu CLI-bezogenen Konfigurationseinstellungen/Diagnose über die CLI Ihres Zyxel Firewall zu finden. Viel Spaß beim Erkunden!
HAFTUNGSAUSSCHLUSS:
Sehr geehrter Kunde, bitte beachten Sie, dass wir maschinelle Übersetzung verwenden, um Artikel in Ihrer Landessprache bereitzustellen. Möglicherweise werden nicht alle Texte korrekt übersetzt. Bei Fragen oder Unstimmigkeiten zur Richtigkeit der Informationen in der übersetzten Version lesen Sie bitte den Originalartikel hier: Originalversion