Máte problém s firewallom Zyxel (hlavne séria ATP, USG FLEX a VPN) a chcete sa dozvedieť viac o nájdení hlavnej príčiny? Potom by to mohol byť perfektný článok databázy znalostí pre vás!
V tomto článku vám chceme poskytnúť východiskový bod na analýzu a diagnostiku problémov na vašom USG. Nižšie nájdete kombináciu diagnostických článkov súvisiacich s CLI, návodov a ďalších uvedených vecí, ktoré vám, dúfajme, umožnia vyťažiť maximum zo svojho hardvéru!
Rozhranie a diagnostika príkazového riadku
Pokiaľ ide o sofistikovanosť a možnosti hĺbkovej analýzy, CLI nič neprekoná. Vzhľadom na to, že je tak úplne minimalistický, ako to je, môže vám poskytnúť množstvo rôznych informácií, ktoré sú pripravené na interpretáciu a prečítanie skúseným technikom. Samozrejme, zvládnutie CLI je remeslo samo o sebe, takže môžeme len poškriabať povrch, ale každý podnik niekde začína.
Nižšie je niekoľko článkov, ktoré poskytujú východiskový bod o tom, ako skutočne získať prístup k CLI, ako aj niekoľko všeobecných užitočných príkazov:
- Prístup k rozhraniu príkazového riadka vášho zariadenia Zyxel (SSH cez putTTY & Console cez TeraTerm)
- Prehľad užitočných príkazov CLI pre sériu USG (osvedčený postup)
Po nastavení prístupu existuje niekoľko špecifickejších rôznych vecí, ktoré môžete monitorovať a tiež konfigurovať pomocou CLI
- Séria USG - Packet Capture
- Diagnostikujte dôvody veľkého počtu aktívnych relácií v ZyWALL
- Správa zmien Port cez CLI na zariadeniach USG/VPN/ATP
- Séria USG: Prihlásenie odmietnuté: Pokus o prihlásenie na uzamknutej adrese
- Opätovná aktivácia prístupu HTTP/HTTPS cez sériový kábel alebo SSH terminál
Referenčná príručka CLI
Samozrejme, existuje množstvo ďalších možností a možných nastavení – na to vám dôrazne odporúčame navštíviť stránku https://download.zyxel.com a pozrieť si referenčné príručky CLI pre konkrétny produkt, o ktorý máte záujem. Zadajte produkt vo vyhľadávacom paneli, pre ktorý máte záujem, a kliknite na výsledok zodpovedajúci vášmu vyhľadávaniu:
Po načítaní stránky prejdite trochu nadol do časti sťahovania a vyberte Referenčnú príručku CLI :
Otvorí sa referenčná príručka CLI prostredníctvom dokumentu PDF – tu nájdete takmer všetky rôzne príkazy CLI, ktoré vaše konkrétne zariadenie ponúka:
Aby sme vám poskytli priamočiary príklad referenčnej príručky CLI, k tomuto článku sme pripojili referenčnú príručku CLI pre USG FLEX 100, Firmware v5.10. Ale samozrejme, aj tak odporúčame prelistovať si https://download.zyxel.com a porozhliadnuť sa aj tam.
Ďalšie kroky analýzy (napr. Diag-File a SSH-to-Text)
Takže príkazy CLI a ich nastavenie je jedna vec, ale čo ak zobrazené informácie výrazne prevýšia vaše zručnosti a znalosti? Potom sa nebojte, existujú dve rôzne možnosti:
- Vytvorte diagnostický súbor a pošlite nám ho na ďalšiu hĺbkovú analýzu
- Uložte Console/SSH-Output do textového súboru a nechajte ho skontrolovať nami/technickým oddelením
Nižšie nájdete články, ktoré ukazujú, ako sa to robí, ako aj procesy/články, ktoré sú založené na skutočnosti, že výstup Console/SSH uložíte do textového súboru:
- Séria USG - Vytvorenie diagnostického súboru
- Zapisovanie protokolov ladenia na vysokej úrovni na USG/VPN/ATP-Firewalls (PuTTY-to-Textfile) cez konzolu
- Postup zaznamenávania zlyhania USG Firewall
V neposlednom rade to nie je skutočný nástroj na analýzu, ale veľmi dôležitá vec, ktorú treba vedieť, pokiaľ ide o zužovanie problémov, je spôsob, akým fungujú naše Firewall – jednou z väčších „záhad“ je, ako naše brány v skutočnosti uprednostňujú smerovanie. Toto je však podrobne vysvetlené v ponuke Preskúmať tok paketov:
Veľmi dúfame, že vám tento článok pomôže nájsť váš vstup do konfiguračných nastavení/diagnostiky CLI prostredníctvom CLI vášho Zyxel Firewall. Užite si objavovanie!
ZRIEKNUTIE SA ZODPOVEDNOSTI:
Vážený zákazník, uvedomte si, že na poskytovanie článkov vo vašom miestnom jazyku používame strojový preklad. Nie všetky texty môžu byť preložené presne. Ak existujú otázky alebo nezrovnalosti týkajúce sa presnosti informácií v preloženej verzii, prečítajte si pôvodný článok tu: Pôvodná verzia