Bekanntes Problem: Web-GUI nicht erreichbar und HTTPS-Konnektivitätsprobleme bei bestimmten USG FLEX-, ATP-, VPN- und USG-Firewalls

Option 1 – Auf die korrigierte Firmware aktualisieren (empfohlen)

Wenn die Web-GUI Ihrer Firewall noch erreichbar ist oder FTP-Zugriff vom LAN verfügbar ist, installieren Sie die korrigierte Firmware.

Ausführliche Anweisungen finden Sie unter: Aktualisieren der Firmware über FTP

Wichtig: Nach Abschluss des Firmware-Upgrades

• Ändern Sie alle Administrator- und Benutzerpasswörter.
• Aktivieren Sie 2FA für alle Administratorkonten.

Option 2 – Wiederherstellungsverfahren

Verwenden Sie dieses Verfahren nur, wenn die Web-GUI nicht erreichbar, eine FTP-Wiederherstellung nicht möglich ist und auf der Firewall die Firmware 5.37P3 oder höher ausgeführt wird.

• Schritt 1 – WAN-Port trennen

Trennen Sie das WAN-Kabel von der Firewall, um weitere Auswirkungen zu verhindern.

• Schritt 2 – Konfiguration und benutzerdefinierte Dateien sichern

Wichtig: Sichern Sie Ihre Konfiguration und benutzerdefinierten Dateien, bevor Sie das Dateisystem bereinigen.

Stellen Sie über SSH oder die Konsole eine Verbindung zur Firewall her und führen Sie Folgendes aus:

debug backup custom file

Stellen Sie anschließend über FTP (LAN) eine Verbindung zur Firewall her und laden Sie Folgendes herunter:

/ tmp/customize_backup.zip

• Schritt 3 – Dateisystem bereinigen

Führen Sie die folgenden Befehle aus:

configure terminal
debug clean file system

• Schritt 4 – Firewall neu starten

Führen Sie Folgendes aus:

reboot

• Schritt 5 – Konfiguration wiederherstellen

1. Entpacken Sie customize_backup.zip.
2. Öffnen Sie den Ordner conf.
3. Benennen Sie Startup-config.conf um (zum Beispiel in bckStartup-config.conf).
4. Laden Sie die Konfigurationsdatei hoch über:

Configure → Maintenance → File Manager → Configuration File

5. Klicken Sie auf Apply.

• Schritt 6 – Firewall absichern

Nach Abschluss der Wiederherstellung:

• Ändern Sie alle Administrator- und Benutzerpasswörter.
• Aktivieren Sie 2FA für alle Administratorkonten.

Wenn das Problem weiterhin besteht

Wenn das Problem nach Abschluss des Wiederherstellungsverfahrens weiterhin besteht, wenden Sie sich bitte an den Zyxel-Support und stellen Sie die folgenden Informationen bereit.

• CLI-Ausgabe

Führen Sie die folgenden Befehle aus und fügen Sie die Ausgabe bei:

show version
show serial-number
show username

Zusätzliche Informationen

Bitte stellen Sie die folgenden Informationen zum Gerätestatus zum Zeitpunkt des Auftretens des Problems bereit:

• Ist die GUI oder SSH über das lokale LAN erreichbar?Stellt die Firewall den LAN-Clients Internetzugriff bereit?

• Ist eine Firewall-Regel vom WAN geöffnet? 

• Insbesondere für HTTPs?Ist HTTPS mit dem standardmäßigen TCP-Port 443 konfiguriert?

• Falls nicht, welcher Port?Wann wurde das Administratorkennwort zuletzt geändert?

• Wird auf der Firewall die neueste Firmware ausgeführt? 

• Falls nicht, welche Firmware wird ausgeführt und wann wurde diese aktualisiert?

• Wird die Firewall über die Nebula Cloud oder On-Premise verwaltet?

• Wie lange ist die Systembetriebszeit des Geräts?Können Sie, falls möglich, die TeamViewer-Sitzung bereitstellen?

• Falls ja, stellen Sie sie bitte bereit. Fügen Sie Ihrem Supportantrag nach Möglichkeit den TeamViewer-Zugriff hinzu, damit der Zyxel-Support weitere Fehlerbehebungen durchführen kann.