Diagnose en foutenanalyse voor Zyxel Firewalls - Richtlijn / Compendium

Heb je een probleem met je Zyxel firewall (voornamelijk ATP-, USG FLEX- & VPN-series) en wil je meer leren over het vinden van de oorzaak? Dan is dit misschien het perfecte kennisbankartikel voor jou!

In dit artikel willen we je een startpunt bieden om problemen op je USG te analyseren en te diagnosticeren. Hieronder vind je een mix van CLI-gerelateerde diagnose-artikelen, tutorials en andere zaken, hopelijk in staat stellend om het beste uit je hardware te halen! 

Command Line Interface & Diagnose

Als het gaat om verfijning en diepgaande analysemogelijkheden, kan niets op tegen de CLI. Door de aard van het zo minimalistisch mogelijk zijn, kan het je een overvloed aan verschillende informatie presenteren, klaar om geïnterpreteerd en uitgelezen te worden door een bekwame technicus. Natuurlijk is het beheersen van de CLI een vak op zich, dus we krabben slechts aan de oppervlakte, maar elke onderneming begint ergens. 

Hieronder staan enkele artikelen om een startpunt te geven over hoe je eigenlijk toegang krijgt tot de CLI en een paar algemene nuttige commando’s:

• Toegang tot de command line interface van je Zyxel-apparaat (SSH via puTTY & Console via TeraTerm)
• Overzicht van nuttige CLI-commando’s voor USG Series (Best Practice)

Als de toegang eenmaal is ingesteld, zijn er nog een paar meer specifieke dingen die je kunt monitoren en configureren met de CLI

• USG Series - Packet Capture
• Diagnoseer de redenen voor het grote aantal actieve sessies in de ZyWALL
• Wijzig Management Port via CLI op USG/VPN/ATP-apparaten
• USG Series: Login geweigerd: Inlogpoging op een vergrendeld adres

De CLI Referentiegids

Natuurlijk zijn er talloze andere opties en mogelijke configuraties - daarvoor raden we sterk aan om https://download.zyxel.com te bezoeken en de CLI Referentiegidsen te bekijken voor het specifieke product waarin je geïnteresseerd bent. Typ het product waarin je geïnteresseerd bent in de zoekbalk en klik op het resultaat dat overeenkomt met je zoekopdracht:

Als de pagina geladen is, scroll dan iets naar beneden naar het downloadgedeelte en kies de CLI Referentiegids:

Dit opent de CLI Referentiegids als PDF-document - hier vind je bijna alle verschillende CLI-commando’s die jouw specifieke apparaat biedt:

Om je meteen een voorbeeld te geven van een CLI-Referentiegids, hebben we de CLI Referentiegids voor de USG FLEX 100, Firmware v5.10, aan dit artikel toegevoegd. Maar natuurlijk raden we nog steeds aan om https://download.zyxel.com te bezoeken en daar ook rond te kijken. 

De volgende stappen in analyse (bijv. Diag-bestand en SSH-naar-tekst)

Dus, CLI-commando’s en het instellen daarvan is één ding, maar wat als de weergegeven informatie je vaardigheden en kennis ver te boven gaat? Wees dan niet bang, er zijn twee verschillende mogelijkheden:

1. Maak een diagnostisch bestand aan en stuur het naar ons voor verdere diepgaande analyse
2. Sla de Console/SSH-uitvoer op in een tekstbestand en laat het door ons/de technische afdeling controleren

Hieronder vind je artikelen die laten zien hoe dit gedaan wordt, evenals processen/artikelen die gebaseerd zijn op het feit dat je Console/SSH-uitvoer opslaat in een tekstbestand:

• USG Series - Een diagnostisch bestand aanmaken
• USG Firewall crash logging procedure

Tot slot, maar niet minder belangrijk, geen echt analysetool, maar iets heel belangrijks om te weten als het gaat om het beperken van problemen is de manier waarop onze Firewalls werken - een van de grotere "mysteries" is hoe onze gateways daadwerkelijk routering prioriteren. 

We hopen van harte dat dit artikel je helpt om je ingang te vinden in CLI-gerelateerde configuratie-instellingen/diagnose via CLI van je Zyxel Firewall. Veel plezier met verkennen!