Diagnostyka i analiza błędów dla zapór Zyxel – Wytyczne / Kompendium

Masz problem z zaporą Zyxel (głównie serie ATP, USG FLEX i VPN) i chcesz dowiedzieć się więcej o znalezieniu przyczyny problemu? W takim razie ten artykuł bazy wiedzy może być idealny dla Ciebie!

W tym artykule chcemy dać Ci punkt wyjścia do analizy i diagnozowania problemów na Twoim urządzeniu USG. Poniżej znajdziesz mieszankę artykułów diagnostycznych związanych z CLI, samouczków oraz innych materiałów, które, mamy nadzieję, pozwolą Ci w pełni wykorzystać możliwości Twojego sprzętu!

Interfejs wiersza poleceń (CLI) i diagnostyka

Jeśli chodzi o zaawansowanie i możliwości głębokiej analizy, nic nie przebije CLI. Ze względu na swoją minimalistyczną, „surową” naturę, może dostarczyć ogromną ilość różnych informacji, gotowych do interpretacji i odczytu przez wykwalifikowanego technika. Oczywiście opanowanie CLI to osobna sztuka, więc możemy tylko zarysować temat, ale każdy początek jest ważny.

Poniżej znajdziesz kilka artykułów, które dadzą Ci punkt wyjścia, jak w ogóle uzyskać dostęp do CLI oraz kilka ogólnych przydatnych poleceń:

• Dostęp do interfejsu wiersza poleceń urządzenia Zyxel (SSH przez puTTY i konsola przez TeraTerm)
• Przegląd przydatnych poleceń CLI dla serii USG (dobre praktyki)

Po uzyskaniu dostępu, istnieje kilka bardziej specyficznych rzeczy, które możesz monitorować lub konfigurować za pomocą CLI:

• Seria USG – przechwytywanie pakietów (Packet Capture)
• Diagnozowanie przyczyn dużej liczby aktywnych sesji w ZyWALL
• Zmiana portu zarządzania przez CLI na urządzeniach USG/VPN/ATP
• Seria USG: Odmowa logowania: Próba logowania z zablokowanego adresu

Przewodnik referencyjny CLI

Oczywiście istnieje mnóstwo innych opcji i możliwych konfiguracji – w tym celu zdecydowanie polecamy odwiedzić https://download.zyxel.com i sprawdzić przewodniki referencyjne CLI dla konkretnego produktu, którym jesteś zainteresowany. Wpisz nazwę produktu w pasek wyszukiwania i kliknij wynik odpowiadający Twoim poszukiwaniom:

Po załadowaniu strony przewiń trochę w dół do sekcji pobierania i wybierz CLI Reference Guide:

Otworzy to przewodnik referencyjny CLI w formacie PDF – tutaj znajdziesz niemal wszystkie dostępne polecenia CLI dla Twojego konkretnego urządzenia:

Aby od razu dać Ci przykład przewodnika CLI, załączyliśmy do tego artykułu przewodnik referencyjny CLI dla USG FLEX 100, wersja firmware v5.10. Oczywiście nadal rekomendujemy przeglądanie https://download.zyxel.com i zapoznanie się z innymi materiałami.

Kolejne kroki w analizie (np. plik diagnostyczny i SSH do tekstu)

Tak więc polecenia CLI i ich konfiguracja to jedno, ale co jeśli wyświetlane informacje znacznie przekraczają Twoje umiejętności i wiedzę? Nie martw się, są dwie możliwości:

1. Utwórz plik diagnostyczny i wyślij go do nas w celu dalszej, dogłębnej analizy
2. Zapisz wyjście konsoli/SSH do pliku tekstowego i prześlij je do nas lub działu inżynieryjnego do sprawdzenia

Poniżej znajdziesz artykuły pokazujące, jak to zrobić, oraz procesy/artykuly oparte na fakcie zapisywania wyjścia konsoli/SSH do pliku tekstowego:

• Seria USG – tworzenie pliku diagnostycznego
• Procedura rejestrowania awarii zapory USG

Na koniec, choć nie jest to narzędzie analityczne, bardzo ważne jest, aby znać sposób działania naszych zapór – jedną z większych „tajemnic” jest to, jak nasze bramy faktycznie priorytetyzują trasowanie.

Mamy nadzieję, że ten artykuł pomoże Ci znaleźć punkt wyjścia do konfiguracji i diagnozy związanej z CLI Twojej zapory Zyxel. Życzymy owocnego odkrywania!