Kjent problem: Web GUI er utilgjengelig og problemer med HTTPS-tilkobling på enkelte USG FLEX-, ATP-, VPN- og USG-brannmurer

Alternativ 1 – Oppgrader til fastvaren med løsningen (anbefalt)

Hvis brannmurens Web GUI fortsatt er tilgjengelig, eller FTP-tilgang fra LAN er tilgjengelig, installerer du fastvaren med løsningen.

Se følgende for detaljerte instruksjoner: Slik oppdaterer du fastvaren via FTP

Viktig: Etter at fastvareoppgraderingen er fullført

• Endre alle administrator- og brukerpassord.
• Aktiver 2FA for alle administratorkontoer.

Alternativ 2 – Gjenopprettingsprosedyre

Bruk denne prosedyren bare hvis Web GUI er utilgjengelig, FTP-gjenoppretting ikke er mulig, og brannmuren kjører fastvare 5.37P3 eller nyere.

• Trinn 1 – Koble fra WAN-porten

Koble WAN-kabelen fra brannmuren for å forhindre ytterligere påvirkning.

• Trinn 2 – Sikkerhetskopier konfigurasjonen og egendefinerte filer

Viktig: Sikkerhetskopier konfigurasjonen og de egendefinerte filene før du rydder filsystemet.

Koble til brannmuren ved hjelp av SSH eller konsollen, og kjør:

debug backup custom file

Koble deretter til brannmuren ved hjelp av FTP (LAN), og last ned:

/ tmp/customize_backup.zip

• Trinn 3 – Rydd filsystemet

Kjør følgende kommandoer:

configure terminal
debug clean file system

• Trinn 4 – Start brannmuren på nytt

Kjør:

reboot

• Trinn 5 – Gjenopprett konfigurasjonen

1. Pakk ut customize_backup.zip.
2. Åpne mappen conf.
3. Gi Startup-config.conf nytt navn (for eksempel til bckStartup-config.conf).
4. Last opp konfigurasjonsfilen via:

Configure → Maintenance → File Manager → Configuration File

5. Klikk på Apply.

• Trinn 6 – Sikre brannmuren

Etter at gjenopprettingen er fullført:

• Endre alle administrator- og brukerpassord.
• Aktiver 2FA for alle administratorkontoer.

Hvis problemet vedvarer

Hvis problemet vedvarer etter at gjenopprettingsprosedyren er fullført, kontakter du Zyxel Support og oppgir følgende informasjon.

• CLI-utdata

Kjør følgende kommandoer, og inkluder utdataene:

show version
show serial-number
show username

Tilleggsinformasjon

Oppgi følgende informasjon om enhetsstatusen på tidspunktet da problemet oppsto:

• Er GUI eller SSH tilgjengelig fra det lokale LAN-nettverket?Leverer brannmuren Internett-tilgang til LAN-klienter?

• Finnes det en brannmurregel som er åpnet fra WAN? 

• Gjelder dette spesielt HTTPs?Er HTTPS konfigurert med standard TCP-port 443?

• Hvis ikke, hvilken port?Når ble administratorpassordet sist endret?

• Kjører brannmuren den nyeste fastvaren? 

• Hvis ikke, hvilken fastvare kjører den, og når ble denne oppgradert?

• Administreres brannmuren via Nebula Cloud eller lokalt?

• Hva er systemets oppetid på enheten?Hvis det er mulig, kan du oppgi TeamViewer-økten?

• Hvis ja, oppgi den. Hvis det er mulig, inkluder TeamViewer-tilgang i supporthenvendelsen din, slik at Zyxel Support kan utføre ytterligere feilsøking.