Диагностика и анализ ошибок для межсетевых экранов Zyxel - Руководство / Справочник

Вы столкнулись с проблемой вашего межсетевого экрана Zyxel (в основном серии ATP-, USG FLEX- и VPN) и хотите узнать больше о том, как найти коренную причину? Тогда эта статья базы знаний может быть именно тем, что вам нужно!

В этой статье мы хотим дать вам отправную точку для анализа и диагностики проблем на вашем USG. Ниже вы найдете смесь статей, связанных с CLI, руководств и других материалов, которые, надеемся, помогут вам максимально эффективно использовать ваше оборудование!

Интерфейс командной строки и диагностика

Когда речь идет о продвинутости и возможностях глубокого анализа, ничто не сравнится с CLI. Благодаря своей минималистичной природе он может предоставить вам огромное количество различной информации, готовой к интерпретации и прочтению квалифицированным специалистом. Конечно, овладение CLI — это отдельное мастерство, поэтому мы можем лишь слегка коснуться темы, но любое путешествие начинается с первого шага.

Ниже приведены несколько статей, которые помогут вам начать работу с доступом к CLI, а также несколько полезных общих команд:

• Доступ к интерфейсу командной строки вашего устройства Zyxel (SSH через puTTY и консоль через TeraTerm)
• Обзор полезных команд CLI для серии USG (Лучшие практики)

После настройки доступа есть еще несколько более специфичных вещей, которые вы можете мониторить, а также настраивать с помощью CLI

• Серия USG - захват пакетов
• Диагностика причин большого количества активных сессий на ZyWALL
• Изменение порта управления через CLI на устройствах USG/VPN/ATP
• Серия USG: Отказ в входе: попытка входа с заблокированного адреса

Справочник по CLI

Конечно, существует множество других опций и возможных настроек — для этого мы настоятельно рекомендуем посетить https://download.zyxel.com и ознакомиться со справочниками CLI для конкретного продукта, который вас интересует. Введите название продукта в строку поиска и нажмите на соответствующий результат:

После загрузки страницы прокрутите немного вниз до раздела загрузок и выберите Справочник по CLI:

Это откроет справочник CLI в формате PDF — здесь вы найдете практически все команды CLI, которые поддерживает ваше устройство:

Чтобы сразу показать вам пример справочника CLI, мы приложили справочник CLI для USG FLEX 100, версия прошивки v5.10, к этой статье. Но, конечно, мы по-прежнему рекомендуем заглянуть на https://download.zyxel.com и ознакомиться с другими материалами там.

Следующие шаги в анализе (например, диагностический файл и SSH-в-текст)

Итак, команды CLI и их настройка — это одно, но что делать, если отображаемая информация значительно превышает ваш уровень навыков и знаний? Не беспокойтесь, есть два варианта:

1. Создать диагностический файл и отправить его нам для более глубокого анализа
2. Сохранить вывод консоли/SSH в текстовый файл и передать его нам или в инженерный отдел для проверки

Ниже вы найдете статьи, показывающие, как это сделать, а также процессы/статьи, основанные на том, что вы сохраняете вывод консоли/SSH в текстовый файл:

• Серия USG - создание диагностического файла
• Процедура ведения журнала сбоев межсетевого экрана USG

И наконец, хотя это и не инструмент для анализа, но очень важная информация для сужения причин проблем — это понимание того, как работают наши межсетевые экраны. Одной из главных «загадок» является то, как наши шлюзы фактически приоритизируют маршрутизацию.

Мы искренне надеемся, что эта статья поможет вам сделать первые шаги в настройке и диагностике через CLI вашего межсетевого экрана Zyxel. Приятного изучения!