Heeft u een probleem met uw Zyxel-firewall (voornamelijk ATP-, USG FLEX- & VPN-serie) en wilt u meer weten over het vinden van de oorzaak? Dan is dit misschien wel het perfecte kennisbankartikel voor jou!
In dit artikel willen we u een startpunt geven om problemen met uw USG te analyseren en te diagnosticeren. Hieronder vindt u een mix van CLI-gerelateerde diagnostische artikelen, tutorials en andere dingen die worden vermeld, zodat u hopelijk het meeste uit uw hardware kunt halen!
Opdrachtregelinterface en diagnose
Als het gaat om verfijning en diepgaande analysemogelijkheden, kan niets de CLI verslaan. Omdat het zo minimalistisch is als het is, kan het u een overvloed aan verschillende informatie bieden, klaar om te worden geïnterpreteerd en uitgelezen door een ervaren technicus. Natuurlijk is het beheersen van de CLI een vak op zich, dus we kunnen alleen maar aan de oppervlakte krabben, maar elke onderneming begint ergens.
Hieronder staan een paar artikelen om een begin te geven over hoe u in de eerste plaats toegang kunt krijgen tot de CLI, evenals een paar generieke handige opdrachten:
- Toegang tot de opdrachtregelinterface van uw Zyxel-apparaat (SSH via puTTY & Console via TeraTerm)
- Overzicht van handige CLI-opdrachten voor USG-serie (Best Practice)
Zodra de toegang is ingesteld, zijn er nog een paar specifieke dingen die u kunt controleren en configureren met de CLI
- USG-serie - Pakketopname
- Diagnose van de redenen voor het grote aantal actieve sessies in de ZyWALL
- Wijzigingsbeheer Port via CLI op USG/VPN/ATP-apparaten
- USG Series: Login geweigerd: Login-poging op een lockout-adres
- HTTP/HTTPS-toegang opnieuw activeren via seriële kabelverbinding of SSH-terminal
De CLI-referentiegids
Natuurlijk zijn er talloze andere opties en mogelijke instellingen - daarvoor raden we u ten zeerste aan om https://download.zyxel.com te bezoeken en de CLI-referentiegidsen te raadplegen voor het specifieke product waarin u geïnteresseerd bent. Typ het product in waarvoor u geïnteresseerd bent in de zoekbalk en klik op het resultaat dat overeenkomt met uw zoekopdracht:
Nadat de pagina is geladen, scrolt u een beetje naar beneden naar het downloadgedeelte en kiest u de CLI-referentiegids :
Hiermee wordt de CLI-referentiegids geopend via een PDF-document - hier kunt u bijna alle verschillende CLI-opdrachten vinden die uw specifieke apparaat biedt:
Om u direct een voorbeeld van een CLI-referentiegids te geven, hebben we de CLI-referentiegids voor de USG FLEX 100, Firmware v5.10, aan dit artikel toegevoegd. Maar we raden natuurlijk nog steeds aan om https://download.zyxel.com te browsen en daar ook rond te kijken.
De volgende stappen voor analyse (bijv. Diag-File en SSH-to-Text)
Dus, CLI-commando's en het instellen ervan is één ding, maar wat als de weergegeven informatie uw vaardigheden en kennis enorm overweldigt? Vrees dan niet, er zijn twee verschillende mogelijkheden:
- Maak een diagnostisch bestand en stuur het naar ons voor verdere diepgaande analyse
- Sla de Console/SSH-Output op in een tekstbestand en laat het controleren door ons/de engineeringafdeling
Hieronder vindt u artikelen die laten zien hoe dit wordt gedaan, evenals processen/artikelen die zijn gebaseerd op het feit dat u Console/SSH-uitvoer opslaat in een tekstbestand:
- USG Series - Een diagnostisch bestand maken
- Logboekregistratie voor foutopsporing op hoog niveau op USG/VPN/ATP-Firewalls (PuTTY-to-Textfile) via console
- USG Firewall crashregistratieprocedure
Last but not least, het is geen echt hulpmiddel voor analyse, maar een heel belangrijk ding om te weten als het gaat om het beperken van problemen, is de manier waarop onze Firewall's werken - een van de grotere "mysteries" is hoe onze gateways daadwerkelijk prioriteit geven aan routering. Dit wordt echter gedetailleerd uitgelegd in het menu Packet Flow Explore:
We hopen van harte dat dit artikel je helpt om toegang te krijgen tot CLI-gerelateerde configuratie-instellingen/diagnose via CLI van je Zyxel Firewall. Veel plezier met ontdekken!
VRIJWARING:
Beste klant, houd er rekening mee dat we machinevertaling gebruiken om artikelen in uw lokale taal aan te bieden. Niet alle tekst is mogelijk nauwkeurig vertaald. Als er vragen of discrepanties zijn over de juistheid van de informatie in de vertaalde versie, lees dan het originele artikel hier: Originele versie