在配置飞塔防火墙设置时遇到问题,如何使用调试命令呢?
解决的方法
飞塔防火墙设备有内嵌的diagnose debug命令,可以在CLI console显示调试信息以调试任何飞塔防火墙软件系统的操作。当你发现你可以校正的配置问题时,再一次运行diagnose debug命令,系统将会正确运行。
执行调试命令之前,你应该使用支持将输出信息存档至文件的终端程序连接到飞塔防火墙 CLI命令行接 口。如果你不打算将输出的数据保存至一个文件 ,将会错失很有价值的调试信息。
运行调试命令会消耗系统资源,可能会影响系统性能。大多数情况下,这都不是大问题,但是当你的飞塔防火墙设备已经运行达到100%的资源使用率时,此时运行调试命令,会造成大量的数据包或会话丢包,且通常会增加其超负载的行为。最坏的情况是,当你执行抓包时,会消耗掉10%的系统资源,或更多。
使用diagnose debug命令时,你必须查看当前的调试配置,启动调试,选择显示调试信息的软件系统,收集并分析结果,并停止显示调试信息。通常情况下,你可以按顺序使用以下命令:
以下调试命令也很有用:
diagnose debug reset,将调试配置重置为起始状态。
diagnose debug report,Fortinet技术支持中心可能会要求你运行该命令将输入数据发送到技术支持中心。
这样的详细报告需要涉及到不同的调试命令以收集大量的信息。在一台配置复杂的飞塔防火墙设备,可能要花上20分钟的时间输入这样的报告,可能会暂时的影响到系统性能。
本文由:飞塔UTM于(2013-11-07)发表了关于
如何调试飞塔防火墙的设备配置的文章
。如转载请注明出处:http://www.cdcy-mail.com
如果您对此感兴趣,可以通过以下联系方式与我们联系:
成都区销售
重庆区销售
云贵区销售
华南区销售
华北区销售
华东区销售
华为企业邮箱销售热线:400-0828-083