TCSE_09IWSA问题排错与处理.pptVIP

Copyright 2010 Trend Micro Inc. Copyright 2009 Trend Micro Inc. Copyright 2010 Trend Micro Inc. 网关安全防护设备IWSA — 问题排错与处理 该文档不适用IWSA2500 客户端无法浏览网页 在IWSA上确认IWSA能否连接到网络 ping 若IWSA工作在代理模式，检查客户端浏览器设置 检查客户端能否解析到IWSA主机名 nslookup IWSA_Server_hostname 检查客户端能否ping通网关IP地址 确认IWSA是否正在侦听端口 netstat –ln | grep 8080 找一台客户端直连IWSA，禁用HTTP扫描，尝试浏览网页 检查防火墙上80端口是否允许，防火墙地址是否授予权限 部分通过网络提供服务的应用程序不可用 如股票交易软件，在线视频，定制的网络程序等 安装IWSA后，安装系统补丁程序 登录shell，复制setup.tgz至/var目录下 # fdisk –l (查看你的U盘 , 它应该是/dev/sdb1 或 /dev/sdb2 或 /dev/sdc1) # mount /dev/sdb1 /mnt (mount 上你的U盘，/mnt前有空格) # cp /mnt/setup.tgz /var　　（注：/var前面是空格） # cd /var # tar xzvf setup.tgz # cd setup/ # ./setup_1.sh # reboot (setup_1.sh 会自动重启，如果没有，手动重启并登陆后再进行后面操作) # cd /var # cd setup/ # ./setup_2.sh 设备工作异常——实时性能相关参数的判断 Web控制台 摘要-系统控制台 实时状态 磁盘可用空间 并发连接数 带宽流量 CPU利用率 物理内存利用率 …… 设备工作异常——历史性能相关参数的判断 访问IWSA Shell su iscan /usr/iwss/PostgreSQL/bin/psql –U sa iwss select * from tb_res_utilization where resource_type = 17; 其它resource_type值的含义 18 = ftp 并发连接数 2 = memory utilization (expected to be around 90% after significant system uptime) 11 = WRS lookups served from cache for the 10 minutes preceding date_field 14 WRS lookups that had to go to the cloud CDT日志收集 Web控制台 管理-支持 监控日志收集 将collect_monitor.sh复制到/tmp下 赋予该脚步执行权限：chmod +x collect_monitor.sh 执行命令：/tmp/collect_monitor.sh 日志存放位置 当天的监控日志/etc/iscan/log/ 当天以前的监控日志/etc/iscan/UserDumps/Sys*.tgz 通过Web控制台下载 管理-支持 网络抓包 复制Capture.sh到/tmp下 赋予该脚步执行权限：chmod +x capture.sh 执行命令：/tmp/capture.sh 用Ctrl+C停止抓包 日志存放位置 /etc/iscan/UserDumps/eth*.pcap 通过Web控制台下载 管理-支持 更多资源 中文版产品下载专区 /download/zh-cn/ 中文有哪些信誉好的足球投注网站咨询百科 /corporate/techsupport/solutionbank/ 渠道助跑计划站点 /channel/ 技术支持电话 800 820 8839 技术支持邮箱 service@ 您也可以通过以下方式获取更多趋势科技相关资源 Copyright 2010 Trend Micro Inc. Copyright 2009 Trend Micro Inc. Copyright 2010 Trend Micro Inc. 您也可以通过以下方式获取更多趋势科技相关资源