使用系统工具

在 "工具"页面,你可以执行这些操作来诊断设备的问题。

  • 监测系统资源。

  • 显示网关的路由表。

  • 验证设备与云服务的连接(测试云服务端口)。

  • 用TCPdump工具捕获数据包

  • 显示DSL统计数据(仅DSL型号)。

  • 生成一个CPInfo文件。

  • 生成Dr.Spark报告

  • Dr.Spark – 负载 - 显示有关网关尺寸的信息。

  • ping或追踪一个IP地址。

  • 进行DNS查询。

  • 下载控制台-USB驱动程序

监控系统资源

显示CPU使用率、内存使用率和进程。

监控系统资源。

  1. 点击监控系统资源系统资源"页面打开并显示这些信息。

    • CPU使用历史(自动刷新)

    • 内存使用历史- 内存的计算不包括为处理流量而预先分配的内存和不包括缓存内存。这能更准确地反映出设备中实际的内存使用情况,但它可能与你从Linux工具中得到的数字不同。该信息会自动刷新。

    • 磁盘使用情况- 点击刷新按钮以获得最新的磁盘使用信息。

  2. 单击"关闭",返回 "工具"页面。

显示路由表

显示设备上添加的路由。

显示路由表。

  1. 点击显示路由表。输出出现在命令输出窗口。

  2. 单击"关闭",返回 "工具"页面。

与云服务的连接

表示设备是否连接到云服务。

要验证设备与云服务的连接。

点击测试云云服务

云服务端口测试窗口打开,显示可用的端口和它们的状态。

DSL统计

包含有关DSL连接的信息。

要显示DSL的统计数据。

点击DSL统计。在新窗口中,显示统计学参数。

CPInfo文件

CPInfo文件是Check Point服务器的系统数据。例如,用于支持的技术信息。

要生成一个CPInfo文件。

  1. 单击 "生成CPInfo文件"。按钮旁边的信息显示了进度。

  2. 点击下载CPInfo文件,查看或保存CPInfo文件。

Dr.Spark

生成设备性能和运行状况检查状态的报告。

负载 按钮显示网关的大小信息:其通信、来自哪些机器、多少数据包/千字节、启用了哪些刀片、使用了多少 CPU 和内存:

报告 按钮运行各种 Dr.Spark 测试,并显示测试是通过还是失败。如果测试失败,报告会给出更多的信息来描述为什么失败。

要生成 Dr.Spark 文件,请执行以下操作:

  1. 单击 生成 Dr.Spark 文件

    工具提示将显示报告生成进度。

  2. 这一过程完成后,按钮会变成 下载 Dr.Spark 文件

    单击按钮即可看到报告。

要生成负载报告,请执行以下操作:

单击 Dr.Spark -负载 按钮。

ping一个IP地址

当你ping一个IP 地址时,你向一个设备发送一个ICMP请求。如果收到回应,这表明设备是可访问的,并有回应。

要ping或追踪一个IP地址。

  1. 设备名称或IP地址字段中输入一个IP或主机名称。

  2. 点击PingTrace Route。输出出现在命令输出窗口。

  3. 单击"关闭",返回 "工具"页面。

DNS查询

DNS(域名服务器)将域名映射到IP地址。

要执行DNS查询。

  1. 输入一个主机名或IP地址

  2. 单击 "查询"。输出出现在命令输出窗口。

  3. 单击"关闭",返回 "工具"页面。

Tcpdump数据包捕获

使用Tcpdump工具来捕获数据包,并下载和查看文件。当你开始一个新的数据包捕获时,现有的文件会被覆盖。

要捕获数据包。

  1. 点击Tcpdump工具按钮。

    在打开的窗口中,你可以看到默认设置下的tcpdump 命令的输出。

  2. 根据需要调整过滤器和高级标签。

    在短暂的延迟之后,命令会自动用新的过滤器表达式重新启动,你可以看到它的实时输出。

  3. 要将数据包捕捉到.cap 文件(Wireshark格式)。

    如果存在一个数据包捕获文件,会有一个注释显示该文件的日期,你可以在开始新的数据包捕获之前下载该文件,覆盖现有文件。

    1. 选择网络列表中选择一个选项。

    2. 点击 "开始",开始抓包。

    3. 单击 "停止"以结束数据包捕获。

    4. 单击 "下载文件"将捕获的文件保存在您的计算机上。

  4. 使用Wireshark或类似工具来分析下载的捕获文件。

如果存在一个数据包捕获文件,会有一个注释显示该文件的日期,你可以在开始新的数据包捕获之前下载它,从而覆盖现有的文件。

  1. 选择网络列表中选择一个选项。

  2. 当你想停止数据包捕获时,点击开始,然后点击停止

  3. 点击下载文件,查看或保存捕获的文件。

当数据包捕获在后台运行时,你可以激活数据包捕获并转到其他 WebUI 应用页面。然而,如果 WebUI 会话结束,数据包捕获会自动停止。确保在结束 WebUI 会话之前返回到数据包捕获页面,停止并下载捕获结果。

注意- 捕获工具使用tcpdump 工具。Check Point "fw monitor" 工具可通过命令行界面使用。

Windows驱动程序

当miniUSB被用作控制台连接器时,Windows不会自动检测关闭 UserCheck规则动作,允许流量和文件进入内部网络,并记录它们。和下载串行通信所需的驱动程序。你必须手动安装该驱动程序。欲了解更多信息,请参阅 sk111713.

要下载Mini-USB控制台插座的Windows驱动程序。

点击下载链接。

注意-系统工具页面可从主页设备日志和监控标签中获得。