Stai affrontando un problema con il tuo firewall Zyxel (principalmente serie ATP, USG FLEX e VPN) e vuoi saperne di più su come trovare la causa principale? Allora questo potrebbe essere l'articolo di base di conoscenza perfetto per te!
In questo articolo, vogliamo darti un punto di partenza per analizzare e diagnosticare problemi sul tuo USG. Di seguito, troverai un mix di articoli diagnostici relativi alla CLI, tutorial e altre cose elencate, che si spera ti consentano di ottenere il massimo dal tuo hardware!
Interfaccia a riga di comando e diagnosi
Quando si tratta di sofisticazione e possibilità di analisi approfondite, niente può battere la CLI. A causa della sua natura minimalista com'è, può presentarti una pletora di informazioni diverse, pronte per essere interpretate e lette da un tecnico esperto. Ovviamente, padroneggiare la CLI è un mestiere in sé, quindi possiamo solo grattare la superficie, ma ogni impresa inizia da qualche parte.
Di seguito sono riportati alcuni articoli per fornire un punto di partenza su come accedere effettivamente alla CLI in primo luogo, nonché alcuni comandi utili generici:
- Accedi all'interfaccia della riga di comando del tuo dispositivo Zyxel (SSH tramite puTTY e Console tramite TeraTerm)
- Panoramica dei comandi CLI utili per la serie USG (procedura consigliata)
Una volta impostato l'accesso, ci sono alcune cose più specifiche che puoi monitorare e configurare con il CLI
- Serie USG - Acquisizione di pacchetti
- Diagnosticare i motivi dell'elevato numero di sessioni attive in ZyWALL
- Gestione delle modifiche Port tramite CLI su dispositivi USG/VPN/ATP
- Serie USG: Accesso negato: tentativo di accesso su un indirizzo di blocco
- Riattivazione dell'accesso HTTP/HTTPS tramite connessione via cavo seriale o terminale SSH
La guida di riferimento CLI
Naturalmente, ci sono un sacco di altre opzioni e possibili configurazioni là fuori - per questo, ti consigliamo vivamente di visitare https://download.zyxel.com e controllare le Guide di riferimento CLI per il prodotto specifico che ti interessa. Digita il prodotto di cui sei interessato nella barra di ricerca e clicca sul risultato corrispondente alla tua ricerca:
Dopo che la pagina è stata caricata, scorri un po' verso il basso fino alla sezione download e scegli la Guida di riferimento CLI :
Questo aprirà la Guida di riferimento CLI tramite documento PDF - qui puoi trovare quasi tutti i diversi comandi CLI offerti dal tuo particolare dispositivo:
Per darti subito un esempio di una guida di riferimento CLI, abbiamo allegato la guida di riferimento CLI per USG FLEX 100, Firmware v5.10, a questo articolo. Ma ovviamente, ti consigliamo comunque di navigare su https://download.zyxel.com e dare un'occhiata anche lì.
I prossimi passi sull'analisi (es. Diag-File e SSH-to-Text)
Quindi, i comandi CLI e la loro configurazione sono una cosa, ma cosa succede se le informazioni visualizzate travolgono enormemente le tue competenze e le tue conoscenze? Allora niente paura, ci sono due diverse possibilità:
- Crea un file diagnostico e inviacelo per ulteriori approfondimenti
- Salva l'output della console/SSH in un file di testo e fallo controllare da noi/dall'ufficio tecnico
Di seguito troverai articoli che mostrano come eseguire questa operazione, nonché processi/articoli basati sul fatto che salvi Console/output SSH in un file di testo:
- Serie USG - Creazione di un file diagnostico
- Registrazione di log di debug di alto livello su USG/VPN/ATP-Firewalls (PuTTY-to-Textfile) tramite console
- Procedura di registrazione degli arresti anomali USG Firewall
Ultimo, ma non meno importante, non è un vero strumento di analisi, ma una cosa molto importante da sapere quando si tratta di restringere i problemi è il modo in cui funzionano i nostri Firewall: uno dei più grandi "misteri" è come i nostri gateway effettivamente danno la priorità al routing. Tuttavia, questo è spiegato in dettaglio nel menu Esplora flusso di pacchetti:
Ci auguriamo vivamente che questo articolo ti aiuti a trovare il tuo ingresso nelle impostazioni/diagnosi di configurazione relative alla CLI tramite la CLI del tuo Zyxel Firewall. Divertiti ad esplorare!
DISCLAIMER:
Gentile cliente, tieni presente che utilizziamo la traduzione automatica per fornire articoli nella tua lingua locale. Non tutto il testo può essere tradotto accuratamente. In caso di domande o discrepanze sull'accuratezza delle informazioni nella versione tradotta, rivedere l'articolo originale qui: Versione originale
Commenti
0 commentiAccedi per aggiungere un commento.