Diagnostik och felsökningsanalys för Zyxel-brandväggar - Riktlinje / Kompendium

Har du problem med din Zyxel-brandvägg (främst ATP-, USG FLEX- & VPN-serierna) och vill lära dig mer om hur du hittar grundorsaken? Då kan detta vara den perfekta kunskapsbasartikeln för dig!

I denna artikel vill vi ge dig en utgångspunkt för att analysera och diagnostisera problem på din USG. Nedan hittar du en blandning av CLI-relaterade diagnostikartiklar, handledningar och andra saker listade, förhoppningsvis så att du kan få ut det mesta av din hårdvara!

Kommandoradsgränssnitt & Diagnos

När det gäller avancerad och djupgående analysmöjligheter kan inget slå CLI. På grund av dess natur, som är så minimalistisk som den är, kan den presentera dig med en mängd olika information, redo att tolkas och läsas av en skicklig tekniker. Självklart är det en konst att bemästra CLI, så vi kan bara skrapa på ytan, men varje resa börjar någonstans.

Nedan finns några artiklar som ger en startpunkt för hur man faktiskt får tillgång till CLI i första hand samt några generella hjälpsamma kommandon:

• Få tillgång till kommandoradsgränssnittet på din Zyxel-enhet (SSH via puTTY & Konsol via TeraTerm)
• Översikt över hjälpsamma CLI-kommandon för USG-serien (Bästa praxis)

När åtkomsten är etablerad finns det några mer specifika saker du kan övervaka samt konfigurera med CLI

• USG-serien - Paketfångst
• Diagnostisera orsakerna till det stora antalet aktiva sessioner i ZyWALL
• Ändra hanteringsport via CLI på USG/VPN/ATP-enheter
• USG-serien: Inloggning nekad: Inloggningsförsök från en låst adress

CLI-referensguiden

Naturligtvis finns det massor av andra alternativ och möjliga inställningar där ute – för det rekommenderar vi starkt att besöka https://download.zyxel.com och kolla CLI-referensguiderna för den specifika produkt du är intresserad av. Skriv in produkten du är intresserad av i sökfältet och klicka på resultatet som matchar din sökning:

När sidan har laddats, scrolla ner lite till nedladdningssektionen och välj CLI Reference Guide:

Detta öppnar CLI-referensguiden som en PDF – här kan du hitta nästan alla olika CLI-kommandon som just din enhet erbjuder:

För att direkt ge dig ett exempel på en CLI-referensguide har vi bifogat CLI Reference Guide för USG FLEX 100, Firmware v5.10, till denna artikel. Men självklart rekommenderar vi fortfarande att du surfar runt på https://download.zyxel.com och tittar där också.

Nästa steg i analysen (t.ex. Diag-fil och SSH-till-text)

Så, CLI-kommandon och att ställa in dem är en sak, men vad händer om den visade informationen överväldigar din kompetens och kunskap? Oroa dig inte, det finns två olika möjligheter:

1. Skapa en diagnostikfil och skicka den till oss för vidare djupanalys
2. Spara Konsol-/SSH-utdata till en textfil och låt oss/ingenjörsavdelningen kontrollera den

Nedan hittar du artiklar som visar hur detta görs samt processer/artiklar som baseras på att du sparar Konsol-/SSH-utdata i en textfil:

• USG-serien - Skapa en diagnostikfil
• USG-brandväggens kraschloggningsprocedur

Sist men inte minst, snarare inte ett faktiskt verktyg för analys, men en mycket viktig sak att känna till när det gäller att begränsa problem är hur våra brandväggar fungerar – en av de större "mysterierna" är hur våra gateways faktiskt prioriterar routing.

Vi hoppas verkligen att denna artikel hjälper dig att hitta din ingång till CLI-relaterade konfigurationsinställningar/diagnos via CLI på din Zyxel-brandvägg. Trevlig utforskning!