Брандмауэр USG FLEX серии H — как создать диагностический файл

В этой статье объясняется, как собрать, создать и загрузить диагностический файл (diag-file) из веб-интерфейса, а также как использовать SSH для сбора диагностического файла [USG FLEX H Series] и службу FTP для загрузки файла, если устройство не отвечает или по другим причинам.

Когда речь заходит об устранении нестандартного поведения на USG (Unified Security Gateway) с помощью нашей службы поддержки, ничто не имеет большей ценности, чем диагностический файл. Эти файлы дают представление о деятельности вашей сети, помогая нам эффективно выявлять и устранять проблемы.

Диагностический файл через веб-интерфейс

Перейдите в  «Обслуживание» > «Диагностика» >

Диагностические файлы можно создавать и сохранять непосредственно на ваш компьютер или USB-накопитель. Имейте в виду, что сбор журналов может занять много времени — 5–10 минут, а иногда и больше; пожалуйста, дождитесь окончания процесса.

• Нажмите «Собрать сейчас»
• «Пометьте» созданный файл
• Нажмите «Скачать»

Обратите внимание: файл диагностики не содержит текущую конфигурацию устройства. Чтобы избежать задержек при устранении неполадок, при отправке запроса в службу поддержки обязательно приложите как файл диагностики, так и текущую конфигурацию.

Файлы диагностики можно создавать и сохранять непосредственно на USB-накопитель. 

• Подключите USB-накопитель к порту устройства серии USG FLEX H.
• В веб-интерфейсе устройства установите флажок«Копировать диагностический файл на USB-накопитель».
• Нажмите «Собрать журнал»

Все готово! Диагностический файл теперь находится на вашем компьютере, и вы можете отправить его в службу технической поддержки для дальнейшей диагностики.

Файл диагностики — через SSH и FTP

• Войдите в программу SSH: откройте PuTTY, Tera Term или любой другой SSH-клиент.
• Введите имя пользователя и пароль (пользователь должен иметь права администратора)

Чтобы проверить статус сбора журнала, введите: show diagnostics diagnostics diag info collect status

• Введите команду для запуска сбора диагностического файла:

cmd diagnostics diaginfo collect ac start

• Чтобы проверить статус сбора журналов, введите: 

show diagnostics diaginfo collect status

Пожалуйста, имейте в виду, что сбор журналов может занять много времени — 5–10 минут, а иногда и больше; пожалуйста, дождитесь окончания процесса.

После сбора файла диагностики вы можете загрузить его на свой компьютер с помощью Проводника Windows, в котором есть встроенный FTP-клиент. В качестве альтернативы можно использовать любой другой FTP-клиент.

• Откройте Проводник
• Введите IP-адрес ВАШЕГО шлюза в локальной или глобальной сети в формате:

ftp://192.168.170.1/debug/

• Введите имя пользователя и пароль администратора
• Нажмите Enter

Если вы этого не видите, вероятно, это связано с тем, что порт 21 не разрешен в правилах брандмауэра для WAN в Zywall или LAN в Zywall. 

Затем перейдите в папку «debug» и загрузите файл диагностики (diaginfo-2024-07-31_11-27-26.tar) на свой компьютер