Problema noto: Interfaccia Web GUI non raggiungibile e problemi di connettività HTTPS su alcuni firewall USG FLEX, ATP, VPN e USG

Opzione 1 – Aggiornare al firmware corretto (Consigliato)

Se la Web GUI del firewall è ancora accessibile o l’accesso FTP dalla LAN è disponibile, installa il firmware corretto.

Per istruzioni dettagliate, consulta: Come aggiornare il firmware tramite FTP

Importante: Dopo il completamento dell’aggiornamento firmware

• Cambia tutte le password di amministratori e utenti.
• Abilita 2FA per tutti gli account amministratore.

Opzione 2 – Procedura di recupero

Usa questa procedura solo se la Web GUI non è accessibile, il recupero FTP non è possibile e il firewall esegue firmware 5.37P3 o successivo.

• Passo 1 – Scollega la porta WAN

Scollega il cavo WAN dal firewall per prevenire ulteriori impatti.

• Passo 2 – Esegui il backup della configurazione e dei file personalizzati

Importante: Prima di pulire il file system, esegui il backup della configurazione e dei file personalizzati.

Connettiti al firewall usando SSH o la Console ed esegui:

debug backup custom file

Quindi connettiti al firewall usando FTP (LAN) e scarica:

/ tmp/customize_backup.zip

• Passo 3 – Pulisci il file system

Esegui i seguenti comandi:

configure terminal
debug clean file system

• Passo 4 – Riavvia il firewall

Esegui:

reboot

• Passo 5 – Ripristina la configurazione

1. Estrai customize_backup.zip.
2. Apri la cartella conf.
3. Rinomina Startup-config.conf (ad esempio in bckStartup-config.conf).
4. Carica il file di configurazione tramite:

Configure → Maintenance → File Manager → Configuration File

5. Clicca su Apply.

• Passo 6 – Metti in sicurezza il firewall

Dopo il completamento del recupero:

• Cambia tutte le password di amministratori e utenti.
• Abilita 2FA per tutti gli account amministratore.

Se il problema persiste

Se il problema persiste dopo aver completato la procedura di recupero, contatta il supporto Zyxel fornendo le seguenti informazioni.

• Output CLI

Esegui i seguenti comandi e includi l’output:

show version
show serial-number
show username

Informazioni aggiuntive

Fornisci le seguenti informazioni sullo stato del dispositivo al momento in cui si è verificato il problema:

• La GUI o SSH sono raggiungibili dalla LAN locale? Il firewall fornisce accesso a Internet ai client LAN?

• È presente una regola firewall aperta dalla WAN?

• In particolare per HTTPS? HTTPS è configurato con la porta TCP predefinita 443?

• Se no, quale porta? Quando è stata cambiata l’ultima volta la password dell’amministratore?

• Il firewall esegue il firmware più recente?

• Se no, quale firmware è in esecuzione e quando è stato aggiornato?

• Il firewall è gestito tramite Nebula Cloud o On-premise?

• Qual è il tempo di attività del sistema? Se possibile, puoi fornire la sessione TeamViewer?

• Se sì, forniscila. Se possibile, includi l’accesso TeamViewer nella tua richiesta di supporto per aiutare il supporto Zyxel a eseguire ulteriori diagnosi.