Czy masz problem z zaporą ogniową Zyxel (głównie z serii ATP, USG FLEX i VPN) i chcesz dowiedzieć się więcej o znajdowaniu przyczyny? To może być dla Ciebie idealny artykuł z bazy wiedzy!
W tym artykule chcemy dać Ci punkt wyjścia do analizy i diagnozowania problemów z USG. Poniżej znajdziesz zestaw artykułów diagnostycznych związanych z CLI, samouczków i innych wymienionych rzeczy, które, miejmy nadzieję, pozwolą Ci w pełni wykorzystać swój sprzęt!
Interfejs wiersza poleceń i diagnostyka
Jeśli chodzi o możliwości wyrafinowania i dogłębnej analizy, nic nie może pobić CLI. Ze względu na swój minimalistyczny charakter, może przedstawiać mnóstwo różnych informacji, gotowych do interpretacji i odczytania przez wykwalifikowanego technika. Oczywiście opanowanie CLI to rzemiosło samo w sobie, więc możemy tylko zarysować powierzchnię, ale każde przedsięwzięcie gdzieś zaczyna się.
Poniżej znajduje się kilka artykułów, które dają punkt wyjścia, jak uzyskać dostęp do CLI w pierwszej kolejności, a także kilka ogólnych pomocnych poleceń:
- Uzyskaj dostęp do interfejsu wiersza poleceń urządzenia Zyxel (SSH przez puTTY i konsolę przez TeraTerm)
- Przegląd przydatnych poleceń CLI dla serii USG (najlepsza praktyka)
Po ustawieniu dostępu istnieje kilka bardziej szczegółowych różnych rzeczy, które można monitorować i konfigurować za pomocą interfejsu CLI
- Seria USG - przechwytywanie pakietów
- Zdiagnozuj przyczyny dużej liczby aktywnych sesji w ZyWALL
- Zarządzanie zmianami Port przez CLI na urządzeniach USG/VPN/ATP
- Seria USG: Odmowa logowania: Próba logowania na adres blokady
- Ponowna aktywacja dostępu HTTP/HTTPS przez połączenie szeregowe lub terminal SSH
Przewodnik referencyjny CLI
Oczywiście istnieje mnóstwo innych opcji i możliwych konfiguracji - w tym celu zdecydowanie zalecamy odwiedzenie https://download.zyxel.com i sprawdzenie przewodników referencyjnych CLI dla konkretnego produktu, który Cię interesuje. Wpisz produkt dla których jesteś zainteresowany w pasku wyszukiwania i kliknij wynik pasujący do Twojego wyszukiwania:
Po załadowaniu strony przewiń w dół do sekcji pobierania i wybierz Przewodnik referencyjny CLI :
Spowoduje to otwarcie Przewodnika referencyjnego CLI za pośrednictwem dokumentu PDF — tutaj można znaleźć prawie wszystkie różne polecenia CLI oferowane przez dane urządzenie:
Aby dać ci przykład przewodnika referencyjnego CLI, dołączyliśmy do tego artykułu Przewodnik referencyjny CLI dla USG FLEX 100, Firmware v5.10. Ale oczywiście nadal zalecamy przeglądanie https://download.zyxel.com i również tam się rozglądać.
Kolejne kroki analizy (np. Diag-File i SSH-to-Text)
Tak więc polecenia CLI i ich konfigurowanie to jedno, ale co, jeśli wyświetlane informacje znacznie przytłaczają twoje umiejętności i wiedzę? Więc nie bój się, istnieją dwie różne możliwości:
- Utwórz plik diagnostyczny i wyślij go do nas w celu dalszej dogłębnej analizy
- Zapisz konsolę/wyjście SSH do pliku tekstowego i zleć sprawdzenie przez nas/dział inżynierski
Poniżej znajdziesz artykuły pokazujące, jak to się robi, a także procesy/artykuły, które opierają się na fakcie, że zapisujesz Console/SSH Output do pliku tekstowego:
- Seria USG - Tworzenie pliku diagnostycznego
- Rejestrowanie dzienników debugowania wysokiego poziomu w USG/VPN/ATP-Firewalls (PuTTY-to-Textfile) za pośrednictwem konsoli
- Procedura rejestrowania awarii USG Firewall
Na koniec, raczej nie jest to rzeczywiste narzędzie do analizy, ale bardzo ważną rzeczą, o której należy wiedzieć, jeśli chodzi o zawężenie problemów, jest sposób działania naszych Firewall – jedną z większych „zagadek” jest to, w jaki sposób nasze bramy faktycznie ustalają priorytety routingu. Jest to jednak wyjaśnione szczegółowo w menu Eksploruj przepływ pakietów:
Mamy wielką nadzieję, że ten artykuł pomoże Ci znaleźć drogę do ustawień/diagnostyki konfiguracji związanych z CLI za pośrednictwem CLI Twojego Zyxel Firewall. Miłego zwiedzania!
ZASTRZEŻENIE:
Drogi Kliencie, pamiętaj, że używamy tłumaczenia maszynowego, aby dostarczać artykuły w Twoim lokalnym języku. Nie każdy tekst może zostać przetłumaczony dokładnie. W przypadku pytań lub rozbieżności co do dokładności informacji w przetłumaczonej wersji zapoznaj się z oryginalnym artykułem tutaj: Wersja oryginalna