Zyxel, yerinde yönetilen bazı USG FLEX, ATP ve VPN Serisi güvenlik duvarlarını etkileyen bir sorunun temel nedenini belirlemiştir.
Not: USG FLEX H Serisi ve USG LITE Serisi ETKİLENMEMİŞTİR
Sorun aşağıdaki belirtilere yol açabilir:
- Web GUI erişilemez hale gelir.
- Bazı cihazlarda SSH erişimi de kullanılamaz olabilir.
- LAN'dan İnternete HTTPS trafiği çalışmamaktadır.
- Diğer ağ hizmetleri normal şekilde çalışmaya devam eder.
Çözüm Seçenekleri
Güvenlik duvarınız bu sorundan etkilenmişse, aşağıdaki kurtarma seçeneklerinden birini seçin.
Başlamadan Önce: Güvenlik duvarınıza hâlâ erişebiliyorsanız, bir donanım yazılımı yükseltmesi veya kurtarma prosedürü uygulamadan önce yapılandırmayı ve özel dosyaları yedeklemenizi şiddetle öneririz.
| Durum | Önerilen Eylem |
|---|---|
| Güvenlik duvarına hâlâ erişilebiliyor ve donanım yazılımı yükseltmesi mümkün. | Seçenek 1 – Düzeltme İçeren Donanım Yazılımına Yükseltme |
| Web GUI erişilemez durumdaysa ve FTP kurtarma mümkün değilse bu prosedür kullanılır. | Seçenek 2 – Kurtarma Prosedürü |
Seçenek 1 – Düzeltme İçeren Donanım Yazılımına Yükseltme (Önerilen)
Güvenlik duvarınızın Web GUI'sine hâlâ erişebiliyorsanız veya LAN üzerinden FTP erişimi varsa, düzeltme içeren donanım yazılımını yükleyin.
| Model | Donanım Yazılımı ID | Düzeltme İçeren Donanım Yazılımı |
|---|---|---|
| USG FLEX 50 / USG20-VPN | ABAQ | İndir |
| USG FLEX 50W / USG20W-VPN | ABAR | İndir |
| USG FLEX 50AX | ACGB | İndir |
| USG FLEX 100 | ABUH | İndir |
| USG FLEX 100W | ABWC | İndir |
| USG FLEX 100AX | ACFN | İndir |
| USG FLEX 200 | ABUI | İndir |
| USG FLEX 500 | ABUJ | İndir |
| USG FLEX 700 | ABWD | İndir |
| ATP100 | ABPS | İndir |
| ATP100W | ABRW | İndir |
| ATP200 | ABFW | İndir |
| ATP500 | ABFU | İndir |
| ATP700 | ABTJ | İndir |
| ATP800 | ABIQ | İndir |
| VPN50 | ABAF | |
| VPN100 | ABAE | İndir |
| VPN300 | ABFC |
Detaylı talimatlar için bakınız: Donanım Yazılımını FTP ile Güncelleme
Önemli: Donanım yazılımı yükseltmesi tamamlandıktan sonra
- Tüm yönetici ve kullanıcı şifrelerini değiştirin.
- Tüm yönetici hesapları için 2FA etkinleştirin.
Seçenek 2 – Kurtarma Prosedürü
Web GUI erişilemez durumdaysa, FTP kurtarma mümkün değilse ve güvenlik duvarı 5.37P3 veya daha yeni donanım yazılımı sürümü çalıştırıyorsa bu prosedürü kullanın.
- Adım 1 – WAN Portunu Kapatın
Daha fazla etkilenmeyi önlemek için WAN kablosunu güvenlik duvarından çıkarın.
- Adım 2 – Yapılandırmayı ve Özel Dosyaları Yedekleyin
Önemli: Dosya sistemini temizlemeden önce yapılandırmanızı ve özel dosyalarınızı yedekleyin.
Güvenlik duvarına SSH veya Konsol ile bağlanarak şu komutu çalıştırın:
debug backup custom file
Ardından FTP (LAN) ile bağlanıp şu dosyayı indirin:
/ tmp/customize_backup.zip
- Adım 3 – Dosya Sistemini Temizleyin
Aşağıdaki komutları çalıştırın:
configure terminal
debug clean file system
- Adım 4 – Güvenlik Duvarını Yeniden Başlatın
Şunu çalıştırın:
reboot
- Adım 5 – Yapılandırmayı Geri Yükleyin
- customize_backup.zip dosyasını çıkarın.
- conf klasörünü açın.
- Startup-config.conf dosyasının adını değiştirin (örneğin, bckStartup-config.conf olarak).
- Yapılandırma dosyasını şu yoldan yükleyin:
Configure → Maintenance → File Manager → Configuration File
- Apply butonuna tıklayın.
- Adım 6 – Güvenlik Duvarını Güvenceye Alın
Kurtarma tamamlandıktan sonra:
- Tüm yönetici ve kullanıcı şifrelerini değiştirin.
- Tüm yönetici hesapları için 2FA etkinleştirin.
Sorun Devam Ediyorsa
Kurtarma prosedürünü tamamladıktan sonra sorun devam ediyorsa, lütfen Zyxel Destek ile iletişime geçin ve aşağıdaki bilgileri sağlayın.
- CLI Çıktısı
Aşağıdaki komutları çalıştırın ve çıktıyı ekleyin:
show version
show serial-number
show username
Ek Bilgiler
Lütfen sorunun oluştuğu zamandaki cihaz durumu hakkında aşağıdaki bilgileri sağlayın:
Yerel LAN'dan GUI veya SSH erişilebilir mi? Güvenlik duvarı LAN istemcilerine internet erişimi sağlıyor mu?
WAN'dan açılmış bir güvenlik duvarı kuralı var mı?
Özellikle HTTPS için mi? HTTPS varsayılan TCP 443 portu ile mi yapılandırılmış?
Değilse, hangi port? Yönetici şifresi en son ne zaman değiştirildi?
Güvenlik duvarı en son donanım yazılımını mı çalıştırıyor?
Değilse, hangi donanım yazılımı yüklü ve ne zaman güncellendi?
Güvenlik duvarı Nebula Bulut veya Yerinde mi yönetiliyor?
Cihazın sistem çalışma süresi nedir? Mümkünse TeamViewer oturumu sağlayabilir misiniz?
Evet ise, lütfen sağlayın. Mümkünse, Zyxel Destek'in ek sorun giderme yapabilmesi için destek talebinize TeamViewer erişimini dahil edin.

Yorumlar
0 yorumYorum yazmak için lütfen oturum açın: oturum aç.