Особенности доступа к устройствам ZyWALL/USG через SSH

Для настройки устройства через CLI, чаще всего используется протокол SSH. Для настройки устройств через CLI по протоколу SSH, мы рекомендуем использовать программу PuTTY: https://www.putty.org/

Доступ на устройство по SSH может не сработать, особенно, если подключение делать со стороны WAN-порта. В данный статьи описываются нюансы, которые могут помочь решить проблему с доступом на устройство.


Во-первых, убедитесь, что данный протокол включен (отмечен флажок) в настройках Configuration > System > SSH.

Убедитесь, что доступ по протоколу SSH разрешен в политиках безопасности. Доступ по SSH из локальной сети должен быть разрешен по умолчанию. Для доступа из интернета (со стороны WAN) в политиках безопасности нужно создать разрешающее правило:

Это правило политики безопасности разрешает доступ на устройство по протоколу SSH (22 порт) в случаях, когда сессия инициируется со стороны WAN-интерфейса (из интернета). 

Чтобы получить доступ в CLI устройства, можно использовать любую программу, которая поддерживает SSH:

KB-00092