Bekend probleem: web-GUI niet bereikbaar en HTTPS-verbindingsproblemen op bepaalde USG FLEX-, ATP-, VPN- en USG-firewalls

Optie 1 – Upgraden naar de vaste firmware (aanbevolen)

Als de web-GUI van uw firewall nog toegankelijk is of FTP-toegang vanaf het LAN beschikbaar is, installeert u de vaste firmware.

Raadpleeg voor gedetailleerde instructies: De firmware bijwerken via FTP

Belangrijk: Nadat de firmware-upgrade is voltooid

• Wijzig alle beheerders- en gebruikerswachtwoorden.
• Schakel 2FA in voor alle beheerdersaccounts.

Optie 2 – Herstelprocedure

Gebruik deze procedure alleen als de web-GUI niet toegankelijk is, FTP-herstel niet mogelijk is en de firewall firmware 5.37P3 of hoger gebruikt.

• Stap 1 – De WAN-poort loskoppelen

Koppel de WAN-kabel los van de firewall om verdere impact te voorkomen.

• Stap 2 – Een back-up maken van de configuratie en aangepaste bestanden

Belangrijk: Maak een back-up van uw configuratie en aangepaste bestanden voordat u het bestandssysteem opschoont.

Maak verbinding met de firewall via SSH of de console en voer het volgende uit:

debug backup custom file

Maak vervolgens verbinding met de firewall via FTP (LAN) en download:

/ tmp/customize_backup.zip

• Stap 3 – Het bestandssysteem opschonen

Voer de volgende opdrachten uit:

configure terminal
debug clean file system

• Stap 4 – De firewall opnieuw opstarten

Voer het volgende uit:

reboot

• Stap 5 – De configuratie herstellen

1. Pak customize_backup.zip uit.
2. Open de map conf.
3. Wijzig de naam van Startup-config.conf (bijvoorbeeld in bckStartup-config.conf).
4. Upload het configuratiebestand via:

Configureren → Onderhoud → Bestandsbeheer → Configuratiebestand

5. Klik op Toepassen.

• Stap 6 – De firewall beveiligen

Nadat het herstel is voltooid:

• Wijzig alle beheerders- en gebruikerswachtwoorden.
• Schakel 2FA in voor alle beheerdersaccounts.

Als het probleem aanhoudt

Als het probleem na het voltooien van de herstelprocedure aanhoudt, neemt u contact op met Zyxel Support en verstrekt u de volgende informatie.

• CLI-uitvoer

Voer de volgende opdrachten uit en voeg de uitvoer toe:

show version
show serial-number
show username

Aanvullende informatie

Geef de volgende informatie over de apparaatstatus op het moment waarop het probleem zich voordeed:

• Is de GUI of SSH bereikbaar vanaf het lokale LAN? Biedt de firewall internettoegang aan LAN-clients?

• Is er een firewallregel geopend vanaf de WAN? 

• Vooral voor HTTPs? Is HTTPS geconfigureerd met de standaard TCP-poort 443?

• Zo niet, welke poort? Wanneer is het beheerderswachtwoord voor het laatst gewijzigd?

• Gebruikt de firewall de nieuwste firmware? 

• Zo niet, welke firmware wordt gebruikt en wanneer is deze bijgewerkt?

• Wordt de firewall beheerd via Nebula Cloud of on-premises?

• Wat is de uptime van het apparaat? Kunt u indien mogelijk de TeamViewer-sessie verstrekken?

• Zo ja, verstrekt u deze dan. Neem indien mogelijk TeamViewer-toegang op in uw supportaanvraag om Zyxel Support te helpen bij het uitvoeren van aanvullende probleemoplossing.