Quando si risolvono i problemi di un comportamento insolito nei dispositivi USG, un file diagnostico (diag-file) è fondamentale. Fornisce informazioni sulle operazioni della rete, aiutando il nostro team di assistenza a identificare e risolvere i problemi. Questo articolo spiega come raccogliere, creare e scaricare il file di diagnostica dalla GUI Web e utilizzando SSH per i dispositivi USG FLEX, ATP e VPN Series. Verrà inoltre illustrato l'utilizzo di servizi FTP come FileZilla per scaricare il file, soprattutto se il dispositivo non risponde.

Articoli utili:

• CLI tramite cavo della console [Dispositivi Zyxel] - Console per accedere alla porta seriale e utilizzare il livello di debug 8 [Putty e TeraTerm]
• USG FLEX H Series [Firewall] - Cavo console e indicazione dei LED a destra
• Punto di accesso Zyxel [Console] - Come utilizzare la porta console per i punti di accesso

File diagnostico - Creazione e download tramite GUI Web

Per iniziare, accedere all'USG, andare su Manutenzione > Diagnostica e fare clic su "Raccogli ora". Questo processo può richiedere fino a dieci minuti, a seconda della configurazione. Una volta completato, è possibile scaricare il file dalla sezione File.

• Accedere al firewall con l'utente amministratore e la password
• Passare a Manutenzione -> Diagnostica -> "Raccogli ora" e lasciar raccogliere il file per un massimo di 10 minuti.

• Scaricare il file diagnostico in Manutenzione -> Diagnostica -> Diagnostica -> File contrassegnando il file che si desidera scaricare e premendo "Scarica":

File diagnostico - Creare via SSH e scaricare via FTP

È anche possibile creare e prelevare il file diagnostico tramite SSH.

• Accedere a Putty, TeraTerm o qualsiasi altro programma SSH
• Scrivere il comando

configure terminal

• Quindi scrivere il comando seguente per ottenere tutti i file necessari per l'indagine:

diaginfo set ac 1023

• Quindi raccogliere il file di diagnostica con questo comando e lasciarlo raccogliere per un massimo di 10 minuti

diaginfo collect ac

• se si desidera visualizzare lo stato della raccolta dei file di diagnostica, scrivere questo comando

show diag-info

• o questo comando

show diag-info status

• Scaricare e aprire FileZilla
• Inserire l'host (IP del gateway LAN o WAN), il nome utente e la password dell'amministratore e la porta 21 (porta FTP) e fare clic su Connessione rapida.

• Dovreste vedere "Connessione TLS stabilita" e "Connesso".
• Se non vedete questo, probabilmente la porta 21 non è consentita nelle regole del firewall da WAN a Zywall o da LAN a Zywall.
• Navigare quindi nella cartella "debug" e scaricare il file diagnostico (diaginfo-2023-03-30_14-30-36.tar.bz2) sul proprio PC.

File diagnostico - istruzioni video per le versioni precedenti di Firewall