Tunnettu ongelma: Web-käyttöliittymään ei saada yhteyttä ja HTTPS-yhteysongelmia tietyissä USG FLEX-, ATP-, VPN- ja USG-palomuureissa

Vaihtoehto 1 – Päivitä korjattuun laiteohjelmistoon (suositus)

Jos palomuurin Web-käyttöliittymä on edelleen käytettävissä tai FTP-yhteys lähiverkosta on mahdollinen, asenna korjattu laiteohjelmisto.

Katso yksityiskohtaiset ohjeet: Laiteohjelmiston päivittäminen FTP:n kautta

Tärkeää: Kun laiteohjelmiston päivitys on valmis

• Vaihda kaikkien järjestelmänvalvojien ja käyttäjien salasanat.
• Ota 2FA käyttöön kaikilla järjestelmänvalvojatileillä.

Vaihtoehto 2 – Palautustoimenpide

Käytä tätä toimenpidettä vain, jos Web-käyttöliittymään ei pääse, FTP-palautus ei ole mahdollinen ja palomuurissa on laiteohjelmistoversio 5.37P3 tai uudempi.

• Vaihe 1 – Irrota WAN-portti

Irrota WAN-kaapeli palomuurista estääksesi lisävaikutukset.

• Vaihe 2 – Varmuuskopioi kokoonpano ja mukautetut tiedostot

Tärkeää: Varmuuskopioi kokoonpano ja mukautetut tiedostot ennen tiedostojärjestelmän tyhjentämistä.

Yhdistä palomuuriin SSH:n tai konsolin avulla ja suorita:

debug backup custom file

Yhdistä sitten palomuuriin FTP:n (LAN) avulla ja lataa:

/ tmp/customize_backup.zip

• Vaihe 3 – Tyhjennä tiedostojärjestelmä

Suorita seuraavat komennot:

configure terminal
debug clean file system

• Vaihe 4 – Käynnistä palomuuri uudelleen

Suorita:

reboot

• Vaihe 5 – Palauta kokoonpano

1. Pura customize_backup.zip-tiedoston sisältö.
2. Avaa conf-kansio.
3. Nimeä Startup-config.conf uudelleen (esimerkiksi nimeksi bckStartup-config.conf).
4. Lataa kokoonpanotiedosto seuraavan polun kautta:

Configure → Maintenance → File Manager → Configuration File

5. Napsauta Apply.

• Vaihe 6 – Suojaa palomuuri

Kun palautus on valmis:

• Vaihda kaikkien järjestelmänvalvojien ja käyttäjien salasanat.
• Ota 2FA käyttöön kaikilla järjestelmänvalvojatileillä.

Jos ongelma jatkuu

Jos ongelma jatkuu palautustoimenpiteen suorittamisen jälkeen, ota yhteyttä Zyxel-tukeen ja toimita seuraavat tiedot.

• CLI-tuloste

Suorita seuraavat komennot ja liitä tuloste mukaan:

show version
show serial-number
show username

Lisätietoja

Anna seuraavat tiedot laitteen tilasta ongelman ilmenemishetkellä:

• Onko käyttöliittymä tai SSH käytettävissä paikallisesta lähiverkosta? Tarjoaako palomuuri Internet-yhteyden lähiverkon asiakaslaitteille?

• Onko WAN-verkosta avattu palomuurisääntö? 

• Erityisesti HTTP:tä varten? Onko HTTPS määritetty käyttämään TCP-oletusporttia 443?

• Jos ei, mitä porttia käytetään? Milloin järjestelmänvalvojan salasana vaihdettiin viimeksi?

• Onko palomuurissa käytössä uusin laiteohjelmisto? 

• Jos ei, mikä laiteohjelmisto on käytössä ja milloin se päivitettiin?

• Hallitaanko palomuuria Nebula Cloudin vai paikallisen ympäristön kautta?

• Mikä on laitteen järjestelmän käyttöaika? Voitko tarvittaessa toimittaa TeamViewer-istunnon?

• Jos voit, toimita se. Jos mahdollista, sisällytä TeamViewer-yhteys tukipyyntöön, jotta Zyxel-tuki voi suorittaa lisävianmäärityksen.