Står du inför ett problem med din Zyxel-brandvägg (främst ATP-, USG FLEX- & VPN-serien) och vill lära dig mer om att hitta grundorsaken? Då kan det här vara den perfekta kunskapsbasartikeln för dig!
I den här artikeln vill vi ge dig en utgångspunkt för att analysera och diagnostisera problem på din USG. Nedan hittar du en blandning av CLI-relaterade diagnostikartiklar, tutorials och andra saker listade, förhoppningsvis ger dig möjlighet att få ut det mesta av din hårdvara!
Kommandoradsgränssnitt och diagnos
När det kommer till sofistikerade och djupgående analysmöjligheter kan inget slå CLI. På grund av att den är så barebone-minimalistisk som den är, kan den ge dig en uppsjö av olika information, redo att tolkas och läsas upp av en skicklig tekniker. Naturligtvis är det ett hantverk i sig att bemästra CLI, så vi kan bara skrapa på ytan, men varje satsning börjar någonstans.
Nedan finns några artiklar för att ge en utgångspunkt för hur man faktiskt får åtkomst till CLI i första hand samt några generiska användbara kommandon:
- Få åtkomst till kommandoradsgränssnittet på din Zyxel-enhet (SSH via puTTY & Console via TeraTerm)
- Översikt över användbara CLI-kommandon för USG-serien (bästa praxis)
När åtkomsten är inställd finns det några mer specifika olika saker som du kan övervaka och konfigurera med CLI
- USG Series - Packet Capture
- Diagnostisera orsakerna till det stora antalet aktiva sessioner i ZyWALL
- Ändringshantering Port via CLI på USG/VPN/ATP-enheter
- USG Series: Inloggning nekad: Inloggningsförsök på en lockoutadress
- Återaktiverar HTTP/HTTPS-åtkomst via seriell kabelanslutning eller SSH-terminal
CLI Referensguide
Naturligtvis finns det massor av andra alternativ och möjliga inställningar där ute - för det rekommenderar vi starkt att du besöker https://download.zyxel.com och kollar CLI-referensguiderna för den specifika produkt du är intresserad av. Skriv in produkten som du är intresserad av i sökfältet och klicka på resultatet som matchar din sökning:
När sidan har laddats, scrolla ner lite till nedladdningssektionen och välj CLI Reference Guide :
Detta öppnar CLI-referensguiden via PDF-dokument - här kan du hitta nästan alla olika CLI-kommandon som din specifika enhet erbjuder:
För att ge dig ett exempel på en CLI-referensguide, bifogade vi CLI-referensguiden för USG FLEX 100, Firmware v5.10, till den här artikeln. Men naturligtvis rekommenderar vi ändå att du surfar på https://download.zyxel.com och tittar runt där också.
Nästa steg för analys (t.ex. Diag-File och SSH-to-Text)
Så, CLI-kommandon och att ställa in dem är en sak, men vad händer om informationen som visas enormt överväldigar din kompetens och kunskap? Var då inte rädd, det finns två olika möjligheter:
- Skapa en diagnostisk fil och skicka den till oss för ytterligare djupgående analys
- Spara konsolen/SSH-utgången till en textfil och få den kontrollerad av oss/ingenjörsavdelningen
Nedan hittar du artiklar som visar hur detta går till samt processer/artiklar som bygger på att du sparar Console/SSH Output i en textfil:
- USG Series - Skapa en diagnostisk fil
- Logga felsökningsloggar på hög nivå på USG/VPN/ATP-Firewalls (PuTTY-to-Textfile) via konsolen
- USG Firewall procedur för kraschloggning
Sist men inte minst, snarare inte ett verkligt verktyg för analys, men en mycket viktig sak att veta när det kommer till att begränsa frågor är hur våra Firewall fungerar - ett av de större "mysterierna" är hur våra gateways faktiskt prioriterar routing. Detta förklaras dock i detalj i Packet Flow Explore-menyn:
Vi hoppas verkligen att den här artikeln hjälper dig att hitta din ingång till CLI-relaterade konfigurationsinställningar/diagnoser via CLI för din Zyxel Firewall. Njut av att utforska!
VARNING:
Kära kund, tänk på att vi använder maskinöversättning för att tillhandahålla artiklar på ditt lokala språk. All text kanske inte översätts korrekt. Om det finns frågor eller avvikelser om riktigheten av informationen i den översatta versionen, läs originalartikeln här: Originalversion