Брандмауэр Zyxel USG FLEX H — Введение в состояния запуска на брандмауэрах серии USG FLEX H

Понимание состояния загрузки и процесса настройки межсетевых экранов серии USG FLEX H имеет решающее значение для эффективного устранения неисправностей и технического обслуживания. В этом руководстве представлен полный обзор последовательности загрузки, символов, используемых в процессе, а также методов интерпретации различных индикаторов состояния. 

Последовательность загрузки

При включении брандмауэра серии USG FLEX H выполняется заданная последовательность действий для настройки файлов конфигурации. Эта последовательность помогает выявить и устранить любые проблемы, которые могут возникнуть во время запуска. Статус загрузки конфигурации также можно проверить в веб-интерфейсе устройства, при условии, что у вас есть доступ к веб-интерфейсу устройства. 

Символы, отображаемые при подключении через консольный кабель

При подключении к брандмауэру с помощью консольного кабеля вы увидите символы, отображающие ход и состояние запуска:

• Начало применения конфигурации запуска (•): показывает, что брандмауэр применяет настройки запуска.
• Начало применения последней рабочей конфигурации (@): показывает, что применяются последние известные рабочие настройки.
• Начало применения конфигурации по умолчанию системы (*): показывает, что используются настройки по умолчанию.
• Успех ($): означает, что настройки были успешно применены.
• Сбой (X): означает, что при применении настроек возникла проблема.

Состояние запуска на панели инструментов

На главной панели управления брандмауэра отображается визуальная информация о ходе настройки. Вот как понять то, что вы видите:

• Знак «ОК»: все запущено, настройки в порядке.
• Знак предупреждения: при запуске возникла проблема.

Дополнительная информация Если навести курсор на эти значки на панели управления, вы получите дополнительную информацию:

• Запуск прошел успешно: настройки применены правильно.
• Успешное обновление прошивки: настройки были применены правильно после обновления прошивки.
• Перезапуск пользователем: пользователь перезапустил брандмауэр.

Предупреждающие сообщения

В случае возникновения проблем могут появиться следующие предупреждающие сообщения:

• Возврат к последней рабочей конфигурации: брандмауэр вернулся к последним рабочим настройкам, так как в настройках запуска возникла проблема.
• Возврат к последней рабочей конфигурации после обновления прошивки: брандмауэр вернулся к последним рабочим настройкам после обновления прошивки.
• Ошибка «Возврат к конфигурации по умолчанию системы»: брандмауэр вернулся к настройкам по умолчанию из-за проблем с настройками запуска и последними рабочими настройками.
• Ошибка: переход к конфигурации по умолчанию системы после обновления прошивки: брандмауэр вернулся к настройкам по умолчанию после обновления прошивки из-за проблем с конфигурацией.

Экран «Информация о системе» через WebGUI

На экране «Информация о системе» отображаются название системы и модели устройства Zyxel, серийный номер, MAC-адрес и версия прошивки, как показано на рисунке ниже.

В этом поле отображаются сведения о состоянии запуска устройства Zyxel.

OK — Запуск прошел успешно: устройство Zyxel успешно запустилось.

OK — Обновление прошивки в гггг/мм/дд чч:мм: Здесь отображаются дата и время последнего успешного обновления прошивки устройства Zyxel.

OK — Заводские настройки по умолчанию: yyyy/mm/dd hh:mm: здесь отображаются дата и время последнего сброса устройства Zyxel до заводских настроек по умолчанию и успешной перезагрузки.

OK — Перезагрузка пользователем в дд.мм.гг гг:мм: Отображает дату и время последней успешной перезагрузки устройства Zyxel.

OK — Сброс конфигурации по умолчанию в гггг/мм/дд чч:мм: Это происходит при первом запуске устройства Zyxel или при сбросе устройства Zyxel до заводских настроек по умолчанию.

OK — Восстановление системы: гггг/мм/дд чч:мм: Отображает дату и время, когда устройство Zyxel в последний раз прошло восстановление системы и успешно перезагрузилось.

OK — Применить конфигурацию xxxx.conf в гггг/мм/дд чч:мм: Отображает дату и время, когда устройство Zyxel в последний раз применило файл конфигурации и успешно перезагрузилось.

OK — Переход на (1-й|2-й) раздел в гггг/мм/дд чч:мм: Отображает дату и время, когда устройство Zyxel в последний раз перезагрузилось с использованием прошивки из резервного раздела.

OK — Сброс пароля администратора в дд.мм.гг чч:мм: Отображает дату и время, когда устройство Zyxel сбросило пароль администратора с помощью команды «atkz-g» и успешно перезагрузилось.

WARN — Переход к конфигурации lastgood: Устройство Zyxel не смогло применить файл конфигурации startup-config.conf и перешло к файлу lastgood.conf. Дополнительную информацию о порядке применения файлов конфигурации при перезапуске см. в разделе 28.1.3 на стр. 432.

WARN — Переход к конфигурации lastgood после обновления прошивки в yyyy/mm/dd hh:mm: Отображает дату и время, когда устройство Zyxel в последний раз не смогло применить файл конфигурации startup-config.conf после обновления прошивки и перешло к файлу конфигурации lastgood.conf. Дополнительную информацию о порядке обработки файлов конфигурации при перезапуске см. в разделе 28.1.3 на стр. 432.

ERROR — Переход к конфигурации по умолчанию системы: Устройство Zyxel не смогло применить файл конфигурации lastgood.conf и перешло к файлу конфигурации по умолчанию системы (system-default.conf). См. раздел 28.1.3 на стр. 432 для получения дополнительной информации о последовательности файлов конфигурации при перезапуске.

ОШИБКА — Переход к конфигурации по умолчанию системы после обновления прошивки в yyyy/mm/dd hh:mm: Отображает дату и время, когда устройство Zyxel не смогло применить файл конфигурации lastgood.conf после обновления прошивки и перешло к файлу конфигурации по умолчанию системы (system-default.conf). Дополнительную информацию о потоке файлов конфигурации при перезапуске см. в разделе 28.1.3 на стр. 432.

Устранение неисправностей

Вывод консоли

Если при запуске возникла проблема, подключите консольный кабель, чтобы в режиме реального времени отслеживать происходящее. Это поможет выяснить, какие настройки вызывают проблемы.

Журналы событий

Проверьте журналы событий, чтобы найти подробные сообщения об ошибках. Они покажут, где именно в настройках находятся проблемы.

Использование опции тестирования

Прежде чем применять новые настройки, протестируйте их в веб-интерфейсе или командной строке. Это позволит убедиться в отсутствии ошибок перед началом их использования.

Заголовок файла конфигурации

Убедитесь, что файл конфигурации соответствует модели вашего брандмауэра и версии прошивки. Это предотвратит проблемы при использовании настроек одного брандмауэра на другом или при смене прошивки.

Заключение

Понимание того, как брандмауэры серии USG FLEX H запускаются и применяют настройки, важно для обеспечения их правильной работы. Выполните следующие шаги, чтобы устранить любые проблемы и обеспечить бесперебойную работу брандмауэра.