Máte problém so svojím Zyxel firewallom (hlavne ATP-, USG FLEX- & VPN-séria) a chcete sa dozvedieť viac o hľadaní príčiny problému? Potom môže byť tento článok v znalostnej databáze presne to, čo potrebujete!
V tomto článku vám chceme poskytnúť východiskový bod na analýzu a diagnostiku problémov na vašom USG. Nižšie nájdete zmes článkov súvisiacich s CLI diagnostikou, návodov a ďalších vecí, ktoré vám dúfame pomôžu vyťažiť z vášho hardvéru čo najviac!
Príkazový riadok (CLI) a diagnostika
Čo sa týka sofistikovanosti a možností hĺbkovej analýzy, nič sa nevyrovná CLI. Vďaka svojej minimalistickej podstate vám môže poskytnúť množstvo rôznych informácií, pripravených na interpretáciu a vyhodnotenie skúseným technikom. Samozrejme, ovládanie CLI je samo o sebe remeslom, takže môžeme len načrtnúť povrch, ale každý začiatok je niekde.
Nižšie sú uvedené niektoré články, ktoré vám poskytnú východiskový bod, ako sa vlastne dostať k CLI a niekoľko všeobecných užitočných príkazov:
- Prístup k príkazovému riadku vášho Zyxel zariadenia (SSH cez puTTY & Konzola cez TeraTerm)
- Prehľad užitočných CLI príkazov pre USG sériu (najlepšie praktiky)
Keď je prístup nastavený, existuje niekoľko špecifických vecí, ktoré môžete sledovať a tiež nakonfigurovať cez CLI
- USG séria - zachytávanie paketov
- Diagnostika dôvodov veľkého počtu aktívnych relácií v ZyWALL
- Zmena spravovacieho portu cez CLI na zariadeniach USG/VPN/ATP
- USG séria: Prihlásenie zamietnuté: pokus o prihlásenie z blokovanej adresy
Referenčný sprievodca CLI
Samozrejme, existuje množstvo ďalších možností a konfigurácií - preto vám dôrazne odporúčame navštíviť https://download.zyxel.com a pozrieť si Referenčné príručky CLI pre konkrétny produkt, o ktorý máte záujem. Zadajte názov produktu do vyhľadávacieho poľa a kliknite na výsledok, ktorý zodpovedá vášmu vyhľadávaniu:
Po načítaní stránky trochu posuňte nadol do sekcie na stiahnutie a vyberte Referenčnú príručku CLI:
Tým sa otvorí Referenčná príručka CLI vo formáte PDF - tu nájdete takmer všetky rôzne CLI príkazy, ktoré vaše zariadenie ponúka:
Aby sme vám ihneď poskytli príklad Referenčnej príručky CLI, priložili sme k tomuto článku Referenčnú príručku CLI pre USG FLEX 100, Firmware v5.10. Samozrejme, stále odporúčame prehliadnuť https://download.zyxel.com a pozrieť sa tam tiež.
Ďalšie kroky analýzy (napr. Diag-súbor a SSH do textu)
Takže, príkazy CLI a ich nastavenie sú jedna vec, ale čo ak vás zobrazené informácie úplne preťažia z hľadiska vašich schopností a znalostí? Nebojte sa, existujú dve možnosti:
- Vytvoriť diagnostický súbor a poslať nám ho na ďalšiu podrobnú analýzu
- Uložiť výstup z Konzoly/SSH do textového súboru a nechať ho skontrolovať nami/alebo inžinierskym oddelením
Nižšie nájdete články, ktoré ukazujú, ako to urobiť, ako aj procesy/články založené na tom, že uložíte výstup z Konzoly/SSH do textového súboru:
Nakoniec, hoci to nie je priamo nástroj na analýzu, ale veľmi dôležitá vec, ktorú treba vedieť pri zúžení problémov, je spôsob, akým naše firewally fungujú - jedným z väčších "mystérií" je, ako naše brány vlastne uprednostňujú smerovanie.
Dúfame, že vám tento článok pomôže nájsť váš vstup do konfigurácie a diagnostiky cez CLI vášho Zyxel firewallu. Prajeme príjemné objavovanie!
Príspevky
0 komentárovAk chcete napísať komentár, prihlásiť sa.