Problemă cunoscută: Interfața GUI web este inaccesibilă și apar probleme de conectivitate HTTPS pe anumite firewalluri USG FLEX, ATP, VPN și USG

Opțiunea 1 – Upgrade la firmware-ul remediat (recomandat)

Dacă interfața GUI web a firewallului este încă accesibilă sau accesul FTP din LAN este disponibil, instalați firmware-ul remediat.

Pentru instrucțiuni detaliate, consultați: Cum se actualizează firmware-ul prin FTP

Important: După finalizarea upgrade-ului de firmware

• Schimbați toate parolele administratorilor și utilizatorilor.
• Activați 2FA pentru toate conturile de administrator.

Opțiunea 2 – Procedură de recuperare

Utilizați această procedură numai dacă interfața GUI web este inaccesibilă, recuperarea prin FTP nu este posibilă, iar firewallul rulează firmware 5.37P3 sau o versiune ulterioară.

• Pasul 1 – Deconectați portul WAN

Deconectați cablul WAN de la firewall pentru a preveni orice impact suplimentar.

• Pasul 2 – Faceți o copie de rezervă a configurației și a fișierelor personalizate

Important: Înainte de a curăța sistemul de fișiere, faceți o copie de rezervă a configurației și a fișierelor personalizate.

Conectați-vă la firewall utilizând SSH sau Consola și executați:

debug backup custom file

Apoi conectați-vă la firewall utilizând FTP (LAN) și descărcați:

/ tmp/customize_backup.zip

• Pasul 3 – Curățați sistemul de fișiere

Executați următoarele comenzi:

configure terminal
debug clean file system

• Pasul 4 – Reporniți firewallul

Executați:

reboot

• Pasul 5 – Restaurați configurația

1. Dezarhivați customize_backup.zip.
2. Deschideți folderul conf.
3. Redenumiți Startup-config.conf (de exemplu, în bckStartup-config.conf).
4. Încărcați fișierul de configurare prin:

Configurare → Întreținere → Manager de fișiere → Fișier de configurare

5. Faceți clic pe Aplicare.

• Pasul 6 – Securizați firewallul

După finalizarea recuperării:

• Schimbați toate parolele administratorilor și utilizatorilor.
• Activați 2FA pentru toate conturile de administrator.

Dacă problema persistă

Dacă problema persistă după finalizarea procedurii de recuperare, contactați serviciul de asistență Zyxel și furnizați următoarele informații.

• Rezultatul CLI

Executați următoarele comenzi și includeți rezultatul:

show version
show serial-number
show username

Informații suplimentare

Furnizați următoarele informații despre starea dispozitivului în momentul în care a apărut problema:

• Interfața GUI sau SSH este accesibilă din LAN-ul local?Firewallul oferă acces la internet clienților LAN?

• Există o regulă de firewall deschisă din WAN? 

• În special pentru HTTPs?Este HTTPS configurat cu portul TCP implicit 443?

• Dacă nu, ce port?Când a fost schimbată ultima dată parola de administrator?

• Firewallul rulează cel mai recent firmware? 

• Dacă nu, ce firmware rulează și când a fost actualizat?

• Firewallul este gestionat prin Nebula Cloud sau local?

• Care este timpul de funcționare a sistemului afișat de dispozitiv?Dacă este posibil, puteți furniza sesiunea TeamViewer?

• Dacă da, furnizați-o. Dacă este posibil, includeți accesul TeamViewer în solicitarea de asistență pentru a ajuta serviciul de asistență Zyxel să efectueze depanări suplimentare.