Bilinen Sorun: Bazı USG FLEX, ATP, VPN ve USG Güvenlik Duvarlarında Web GUI'ye Erişilememe ve HTTPS Bağlantı Sorunları

Başka sorularınız var mı? Bir talep gönder

Zyxel, yerinde yönetilen bazı USG FLEX, ATP ve VPN Serisi güvenlik duvarlarını etkileyen bir sorunun temel nedenini belirlemiştir.

Not: USG FLEX H Serisi ve USG LITE Serisi ETKİLENMEMİŞTİR

Sorun aşağıdaki belirtilere yol açabilir:

  • Web GUI erişilemez hale gelir.
  • Bazı cihazlarda SSH erişimi de kullanılamaz olabilir.
  • LAN'dan İnternete HTTPS trafiği çalışmamaktadır.
  • Diğer ağ hizmetleri normal şekilde çalışmaya devam eder.

Çözüm Seçenekleri

Güvenlik duvarınız bu sorundan etkilenmişse, aşağıdaki kurtarma seçeneklerinden birini seçin.

Başlamadan Önce: Güvenlik duvarınıza hâlâ erişebiliyorsanız, bir donanım yazılımı yükseltmesi veya kurtarma prosedürü uygulamadan önce yapılandırmayı ve özel dosyaları yedeklemenizi şiddetle öneririz.

Durum Önerilen Eylem
Güvenlik duvarına hâlâ erişilebiliyor ve donanım yazılımı yükseltmesi mümkün. Seçenek 1 – Düzeltme İçeren Donanım Yazılımına Yükseltme
Web GUI erişilemez durumdaysa ve FTP kurtarma mümkün değilse bu prosedür kullanılır. Seçenek 2 – Kurtarma Prosedürü

Seçenek 1 – Düzeltme İçeren Donanım Yazılımına Yükseltme (Önerilen)

Güvenlik duvarınızın Web GUI'sine hâlâ erişebiliyorsanız veya LAN üzerinden FTP erişimi varsa, düzeltme içeren donanım yazılımını yükleyin.

Model Donanım Yazılımı ID Düzeltme İçeren Donanım Yazılımı
USG FLEX 50 / USG20-VPN ABAQ İndir
USG FLEX 50W / USG20W-VPN ABAR İndir
USG FLEX 50AX ACGB İndir
USG FLEX 100 ABUH İndir
USG FLEX 100W ABWC İndir
USG FLEX 100AX ACFN İndir
USG FLEX 200 ABUI İndir
USG FLEX 500 ABUJ İndir
USG FLEX 700 ABWD İndir
ATP100 ABPS İndir
ATP100W ABRW İndir
ATP200 ABFW İndir
ATP500 ABFU İndir
ATP700 ABTJ İndir
ATP800 ABIQ İndir
VPN50 ABAF  
VPN100 ABAE İndir
VPN300 ABFC  

Detaylı talimatlar için bakınız: Donanım Yazılımını FTP ile Güncelleme

Önemli: Donanım yazılımı yükseltmesi tamamlandıktan sonra

  • Tüm yönetici ve kullanıcı şifrelerini değiştirin.
  • Tüm yönetici hesapları için 2FA etkinleştirin.

Seçenek 2 – Kurtarma Prosedürü

Web GUI erişilemez durumdaysa, FTP kurtarma mümkün değilse ve güvenlik duvarı 5.37P3 veya daha yeni donanım yazılımı sürümü çalıştırıyorsa bu prosedürü kullanın.

  • Adım 1 – WAN Portunu Kapatın

Daha fazla etkilenmeyi önlemek için WAN kablosunu güvenlik duvarından çıkarın.

  • Adım 2 – Yapılandırmayı ve Özel Dosyaları Yedekleyin

Önemli: Dosya sistemini temizlemeden önce yapılandırmanızı ve özel dosyalarınızı yedekleyin.

Güvenlik duvarına SSH veya Konsol ile bağlanarak şu komutu çalıştırın:

debug backup custom file

Ardından FTP (LAN) ile bağlanıp şu dosyayı indirin:

/ tmp/customize_backup.zip
  • Adım 3 – Dosya Sistemini Temizleyin

Aşağıdaki komutları çalıştırın:

configure terminal
debug clean file system

  • Adım 4 – Güvenlik Duvarını Yeniden Başlatın

Şunu çalıştırın:

reboot
  • Adım 5 – Yapılandırmayı Geri Yükleyin
  1. customize_backup.zip dosyasını çıkarın.
  2. conf klasörünü açın.
  3. Startup-config.conf dosyasının adını değiştirin (örneğin, bckStartup-config.conf olarak).
  4. Yapılandırma dosyasını şu yoldan yükleyin:

Configure → Maintenance → File Manager → Configuration File

  1. Apply butonuna tıklayın.
  • Adım 6 – Güvenlik Duvarını Güvenceye Alın

Kurtarma tamamlandıktan sonra:

  • Tüm yönetici ve kullanıcı şifrelerini değiştirin.
  • Tüm yönetici hesapları için 2FA etkinleştirin.

Sorun Devam Ediyorsa

Kurtarma prosedürünü tamamladıktan sonra sorun devam ediyorsa, lütfen Zyxel Destek ile iletişime geçin ve aşağıdaki bilgileri sağlayın.

  • CLI Çıktısı

Aşağıdaki komutları çalıştırın ve çıktıyı ekleyin:

show version
show serial-number
show username

Ek Bilgiler

Lütfen sorunun oluştuğu zamandaki cihaz durumu hakkında aşağıdaki bilgileri sağlayın:

  • Yerel LAN'dan GUI veya SSH erişilebilir mi? Güvenlik duvarı LAN istemcilerine internet erişimi sağlıyor mu?

  • WAN'dan açılmış bir güvenlik duvarı kuralı var mı?

  • Özellikle HTTPS için mi? HTTPS varsayılan TCP 443 portu ile mi yapılandırılmış?

  • Değilse, hangi port? Yönetici şifresi en son ne zaman değiştirildi?

  • Güvenlik duvarı en son donanım yazılımını mı çalıştırıyor?

  • Değilse, hangi donanım yazılımı yüklü ve ne zaman güncellendi?

  • Güvenlik duvarı Nebula Bulut veya Yerinde mi yönetiliyor?

  • Cihazın sistem çalışma süresi nedir? Mümkünse TeamViewer oturumu sağlayabilir misiniz?

  • Evet ise, lütfen sağlayın. Mümkünse, Zyxel Destek'in ek sorun giderme yapabilmesi için destek talebinize TeamViewer erişimini dahil edin.

 

Bu bölümdeki makaleler

Bu makale yardımcı oldu mu?
0 kişi içerisinden 0 kişi bunun yardımcı olduğunu düşündü
Paylaş

Yorumlar

0 yorum

Yorum yazmak için lütfen oturum açın: oturum aç.