¿Tiene algún problema con su cortafuegos Zyxel (principalmente ATP-, USG FLEX- & VPN-Series) y desea obtener más información sobre cómo encontrar la causa raíz? ¡Entonces este podría ser el artículo de base de conocimientos perfecto para ti!
En este artículo, queremos brindarle un punto de partida para analizar y diagnosticar problemas en su USG. A continuación, encontrará una combinación de artículos de diagnóstico relacionados con CLI, tutoriales y otras cosas que se enumeran, con suerte, lo que le permitirá aprovechar al máximo su hardware.
Interfaz de línea de comandos y diagnóstico
Cuando se trata de sofisticación y posibilidades de análisis en profundidad, nada puede vencer a la CLI. Debido a la naturaleza de que es tan minimalista como es, puede presentarle una gran cantidad de información diferente, lista para ser interpretada y leída por un técnico calificado. Por supuesto, dominar la CLI es un oficio en sí mismo, por lo que solo podemos arañar la superficie, pero cada empresa comienza en alguna parte.
A continuación se muestran algunos artículos para dar un punto de partida sobre cómo acceder realmente a la CLI en primer lugar, así como algunos comandos genéricos útiles:
- Acceda a la interfaz de línea de comandos de su dispositivo Zyxel (SSH a través de puTTY y consola a través de TeraTerm)
- Descripción general de los útiles comandos de la CLI para la serie USG (mejores prácticas)
Una vez que se establece el acceso, hay algunas cosas diferentes más específicas que puede monitorear y configurar con la CLI
- Serie USG: captura de paquetes
- Diagnosticar las razones de la gran cantidad de sesiones activas en el ZyWALL
- Gestión de cambios Port a través de CLI en dispositivos USG / VPN / ATP
- Serie USG: inicio de sesión denegado: intento de inicio de sesión en una dirección de bloqueo
- Reactivación del acceso HTTP / HTTPS a través de una conexión de cable en serie o terminal SSH
La guía de referencia de CLI
Por supuesto, existen muchas otras opciones y configuraciones posibles; para eso, recomendamos encarecidamente visitar https://download.zyxel.com y consultar las Guías de referencia de CLI para el producto específico que le interesa. Escriba el producto para el que está interesado en la barra de búsqueda y haga clic en el resultado que coincida con su búsqueda:
Una vez que se haya cargado la página, desplácese un poco hacia abajo hasta la sección de descargas y elija la Guía de referencia de CLI :
Esto abrirá la Guía de referencia de CLI a través de un documento PDF; aquí puede encontrar casi todos los diferentes comandos de CLI que ofrece su dispositivo en particular:
Para darle un ejemplo de una guía de referencia CLI, adjuntamos la guía de referencia CLI para el USG FLEX 100, firmware v5.10, a este artículo. Pero, por supuesto, todavía recomendamos navegar https://download.zyxel.com y echar un vistazo allí también.
Los siguientes pasos en el análisis (por ejemplo, Diag-File y SSH-to-Text)
Entonces, los comandos CLI y configurarlos es una cosa, pero ¿qué pasa si la información mostrada abruma enormemente sus habilidades y conocimientos? Entonces no temas, hay dos posibilidades diferentes:
- Cree un archivo de diagnóstico y envíenoslo para un análisis más profundo
- Guarde la salida de la consola / SSH en un archivo de texto y haga que nosotros / el departamento de ingeniería la revisemos
A continuación, encontrará artículos que muestran cómo se hace esto, así como procesos / artículos que se basan en el hecho de que guarda la salida de consola / SSH en un archivo de texto:
- Serie USG: creación de un archivo de diagnóstico
- Registro de registros de depuración de alto nivel en USG / VPN / ATP-Firewalls (PuTTY-to-Textfile) a través de la consola
- Procedimiento de registro de fallos de USG Firewall
Por último, pero no menos importante, no es una herramienta real para el análisis, pero una cosa muy importante a saber cuando se trata de delimitar problemas es la forma en que funcionan nuestros Firewalls: uno de los mayores "misterios" es cómo nuestras puertas de enlace realmente priorizan el enrutamiento. Sin embargo, esto se explica detalladamente en el menú Explorar flujo de paquetes:
Esperamos que este artículo le ayude a encontrar su entrada a las configuraciones / diagnósticos relacionados con la CLI a través de la CLI de su Zyxel Firewall. ¡Disfruta explorando!
DESCARGO DE RESPONSABILIDAD:
Estimado cliente, tenga en cuenta que utilizamos la traducción automática para proporcionar artículos en su idioma local. Es posible que no todo el texto se traduzca con precisión. Si hay preguntas o discrepancias sobre la exactitud de la información en la versión traducida, revise el artículo original aquí: Versión original
Comentarios
0 comentariosInicie sesión para dejar un comentario.