Êtes-vous confronté à un problème avec votre pare-feu Zyxel (principalement ATP-, USG FLEX- & VPN-Series) et souhaitez en savoir plus sur la recherche de la cause ? Alors ceci pourrait être l'article de base de connaissances parfait pour vous !
Dans cet article, nous souhaitons vous donner un point de départ pour analyser et diagnostiquer les problèmes sur votre USG. Ci-dessous, vous trouverez un mélange d'articles de diagnostic, de didacticiels et d'autres éléments liés à la CLI, vous permettant, espérons-le, de tirer le meilleur parti de votre matériel !
Interface de ligne de commande et diagnostic
Lorsqu'il s'agit de sophistication et de possibilités d'analyse en profondeur, rien ne peut battre l'interface de ligne de commande. En raison de sa nature aussi épurée et minimaliste, il peut vous présenter une pléthore d'informations différentes, prêtes à être interprétées et lues par un technicien qualifié. Bien sûr, maîtriser la CLI est un métier en soi, nous ne pouvons donc qu'effleurer la surface, mais chaque entreprise commence quelque part.
Vous trouverez ci-dessous quelques articles pour donner un point de départ sur la façon d'accéder réellement à la CLI en premier lieu, ainsi que quelques commandes utiles génériques :
- Accédez à l'interface de ligne de commande de votre appareil Zyxel (SSH via puTTY & Console via TeraTerm)
- Présentation des commandes CLI utiles pour la série USG (meilleure pratique)
Une fois l'accès défini, il y a quelques choses différentes plus spécifiques que vous pouvez surveiller et configurer avec la CLI
- Série USG - Capture de paquets
- Diagnostiquer les raisons du grand nombre de sessions actives dans le ZyWALL
- Gestion des modifications Port via CLI sur les appareils USG/VPN/ATP
- Série USG : Connexion refusée : Tentative de connexion sur une adresse de verrouillage
- Réactivation de l'accès HTTP/HTTPS via une connexion par câble série ou un terminal SSH
Le guide de référence de l'interface de ligne de commande
Bien sûr, il existe de nombreuses autres options et configurations possibles - pour cela, nous vous recommandons vivement de visiter https://download.zyxel.com et de consulter les guides de référence CLI pour le produit spécifique qui vous intéresse. Tapez le produit qui vous intéresse dans la barre de recherche et cliquez sur le résultat correspondant à votre recherche :
Une fois la page chargée, faites défiler un peu jusqu'à la section de téléchargement et choisissez le guide de référence CLI :
Cela ouvrira le guide de référence CLI via un document PDF - vous pouvez trouver ici presque toutes les différentes commandes CLI que votre appareil particulier propose :
Afin de vous donner directement un exemple de guide de référence CLI, nous avons joint le guide de référence CLI pour l'USG FLEX 100, Firmware v5.10, à cet article. Mais bien sûr, nous vous recommandons toujours de parcourir https://download.zyxel.com et d'y jeter un coup d'œil également.
Les prochaines étapes de l'analyse (par exemple Diag-File et SSH-to-Text)
Ainsi, les commandes CLI et leur configuration sont une chose, mais que se passe-t-il si les informations affichées dépassent largement vos compétences et vos connaissances ? Alors n'ayez crainte, il y a deux possibilités différentes :
- Créez un fichier de diagnostic et envoyez-le nous pour une analyse plus approfondie
- Enregistrez la sortie de la console/SSH dans un fichier texte et faites-la vérifier par nous/le service d'ingénierie
Vous trouverez ci-dessous des articles montrant comment cela est fait ainsi que des processus/articles basés sur le fait que vous enregistrez la sortie de la console/SSH dans un fichier texte :
- Série USG - Création d'un fichier de diagnostic
- Journalisation des journaux de débogage de haut niveau sur USG/VPN/ATP-Firewalls (PuTTY-to-Textfile) via la console
- Procédure de journalisation des incidents USG Firewall
Enfin et surtout, ce n'est pas un véritable outil d'analyse, mais une chose très importante à savoir lorsqu'il s'agit de réduire les problèmes est la façon dont nos Firewall fonctionnent - l'un des plus grands "mystères" est de savoir comment nos passerelles priorisent réellement le routage. Ceci est cependant expliqué en détail dans le menu Packet Flow Explore :
Nous espérons vivement que cet article vous aidera à trouver votre porte d'entrée dans les configurations/diagnostics de configuration liés à la CLI via la CLI de votre Zyxel Firewall. Bonne exploration !
CLAUSE DE NON-RESPONSABILITÉ:
Cher client, sachez que nous utilisons la traduction automatique pour fournir des articles dans votre langue locale. Tous les textes peuvent ne pas être traduits avec précision. S'il y a des questions ou des divergences sur l'exactitude des informations dans la version traduite, veuillez consulter l'article original ici : Version originale