Известная проблема: недоступность веб-интерфейса и проблемы с подключением по HTTPS на некоторых межсетевых экранах USG FLEX, ATP, VPN и USG

Вариант 1 — обновление до исправленной микропрограммы (рекомендуется)

Если веб-интерфейс вашего межсетевого экрана по-прежнему доступен или доступен FTP из локальной сети, установите исправленную микропрограмму.

Подробные инструкции см. в статье: Как обновить микропрограмму через FTP

Важно: После завершения обновления микропрограммы

• Измените все пароли администраторов и пользователей.
• Включите двухфакторную аутентификацию для всех учетных записей администраторов.

Вариант 2 — процедура восстановления

Используйте эту процедуру только в том случае, если веб-интерфейс недоступен, восстановление по FTP невозможно, а на межсетевом экране установлена микропрограмма версии 5.37P3 или более поздней.

• Шаг 1 — отключите порт WAN

Отключите кабель WAN от межсетевого экрана, чтобы предотвратить дальнейшее воздействие проблемы.

• Шаг 2 — создайте резервную копию конфигурации и пользовательских файлов

Важно: Перед очисткой файловой системы создайте резервную копию конфигурации и пользовательских файлов.

Подключитесь к межсетевому экрану по протоколу SSH или через консоль и выполните команду:

debug backup custom file

Затем подключитесь к межсетевому экрану по протоколу FTP (LAN) и скачайте файл:

/ tmp/customize_backup.zip

• Шаг 3 — очистите файловую систему

Выполните следующие команды:

configure terminal
debug clean file system

• Шаг 4 — перезагрузите межсетевой экран

Выполните команду:

reboot

• Шаг 5 — восстановите конфигурацию

1. Распакуйте файл customize_backup.zip.
2. Откройте папку conf.
3. Переименуйте файл Startup-config.conf (например, в bckStartup-config.conf).
4. Загрузите файл конфигурации через раздел:

Конфигурация → Обслуживание → Диспетчер файлов → Файл конфигурации

5. Нажмите Применить.

• Шаг 6 — защитите межсетевой экран

После завершения восстановления:

• Измените все пароли администраторов и пользователей.
• Включите двухфакторную аутентификацию для всех учетных записей администраторов.

Если проблема сохраняется

Если проблема сохраняется после выполнения процедуры восстановления, обратитесь в службу поддержки Zyxel и предоставьте следующую информацию.

• Вывод CLI

Выполните следующие команды и включите полученный вывод:

show version
show serial-number
show username

Дополнительная информация

Предоставьте следующую информацию о состоянии устройства на момент возникновения проблемы:

• Доступен ли графический интерфейс или SSH из локальной сети? Предоставляет ли межсетевой экран доступ в Интернет клиентам локальной сети?

• Есть ли правило межсетевого экрана, открытое из WAN? 

• Особенно для HTTPS? Настроен ли HTTPS с использованием порта TCP 443 по умолчанию?

• Если нет, какой порт используется? Когда в последний раз изменялся пароль администратора?

• Работает ли межсетевой экран на последней версии микропрограммы? 

• Если нет, какая версия микропрограммы установлена и когда она была обновлена?

• Управляется ли межсетевой экран через облако Nebula или локально?

• Каково время работы системы, отображаемое на устройстве? Если возможно, можете ли вы предоставить сеанс TeamViewer?

• Если да, предоставьте его. Если возможно, включите доступ TeamViewer в запрос на поддержку, чтобы помочь службе поддержки Zyxel выполнить дополнительную диагностику.