Устранение неисправностей

Если рекомендации в этой статье не помогли решить проблему, обратитесь в Службу технической поддержки "Лаборатории Касперского". Перед обращением в Службу технической поддержки "Лаборатории Касперского" соберите диагностическую информацию об устройстве Kaspersky NGFW с помощью командной строки, используя команду tech-support-info. Файл с диагностической информацией будет помещен в архив /var/sysinfo-result.zip.

Описание семейств команд для настройки работы Kaspersky NGFW вы можете найти в документе Управление Kaspersky NGFW с помощью командной строки.

Все описанные рекомендации следует выполнять в той же виртуальной таблице маршрутизации, в которой обнаружена проблема.

Используйте команды shell только в соответствии с описаниями в этой справке Kaspersky NGFW или по запросу специалиста Службы технической поддержки "Лаборатории Касперского". В остальных случаях рекомендуется использовать командную строку Kaspersky NGFW.

Перед началом диагностики убедитесь, что:

• Решение активировано по лицензии и поддерживает все нужные функции.
• Присутствуют нужные маршруты. Для этого выполните следующие действия:
  • Проверьте наличие маршрута с помощью командной строки, используя семейство команд:

    ip route

  • Просмотрите RIB- и FIB-таблицы с помощью командной строки, используя команды:

    show routes rib all

    show routes fib all

  • Проверьте состояние подключения к OSMP с помощью командной строки, используя команду:

    show ksc-server status

  • Проверьте параметры подключения к OSMP с помощью командной строки, используя команду:

    show ksc-settings

• Присутствует сетевая связность. Для этого выполните следующие действия:
  • Используйте утилиты ping для проверки доступности оркестратора, traceroute и curl для проверки доступности оркестратора и OSMP.
  • Настройте захват пакетов с помощью семейства команд pcapdump.

    Перед использованием команд семейства pcapdump требуется ввести команду utils.

• Устройство Kaspersky NGFW работает правильно и не перегружено. Для этого проверьте загрузку CPU, RAM и SSD, используя команды:

  health show

  show health

• Нет проблем с MTU (проблем с фрагментацией). Для этого выполните следующие действия:
  • Проверьте MTU, используя команды show interfaces из семейства команд interface.
  • Используйте утилиту ping.
• Не перегружен интерфейс устройства Kaspersky NGFW (при DDoS-атаке). Для этого проверьте текущие показатели интерфейса, используя команды show interfaces из семейства команд interface.