最近購入了一台ZyXEL VPN2S, 主要看重的是它有雙WAN負載平衡連線可供設定, 正好家裡的網路是中華的, 有一固定IP和幾個動態IP, 夠我設定兩組連結了。它甚至可再增加3G/4G行動網路做為分享網路連線使用, 另外, 也有防火牆、VPN等等的功能, 雖然VPN這部份不是我主要要用的, 但備著說不定哪天就會用到。
開始設定並使用後發現一個大問題。登入Web管理畫面, 常常會遇上卡住或是狂轉沒進展或是反應速度超慢, 但不會再有任何變化, 這時即使想再重新整理, 或是開另一個Browser來重新登入, 卻都是一樣的。幾天下來, 覺得這絕對有哪裡出問題, 檢查韌體已是最新版, 應該不是問題點才是, 再三檢查裡面的所有設定和資訊也看不出哪裡有不對的, 也找找網路的分享, 果然, 今天找到一個原因: CPU high, 可以高達100%。
找到的分享文是https://businessforum.zyxel.com/discussion/3582/do-not-go-to-the-web-interface, 這是俄文分享資源, 好在有Google翻譯, 其中有一人提到重要設定, 還提供了畫面, 成為重要參考依據。
這個問題是明明系統也沒有太大量的網量存取使用, 但CPU卻幾乎一直處在100%的情況下, 想必因為如此, 所以整個管理界面上的操作都會異常緩慢。
而上面的連結文提到主要是因為防火牆設定中用到的憑證問題。在 設備服務\憑證 這裡的HTTPS憑證預設會用到Default這個設定, 而這個Default其實是指到ZyXEL。我不清楚這裡指到原廠的用意是什麼, 是為了從外網連進來做設定管理時也可用嗎? 不過這對在內網管理上看來是會造成問題的, 這一點應該在管理畫面上要說明, 才能讓使用的人明白該怎麼處理比較好。
在 憑證 這裡自己新增一個指定到內部IP的自定憑證, 並且從上面的 設備服務\憑證 中重新選擇這個自定的新憑證, 套用後你會發現CPU直接降到0%了, Good job。
現在整個登入及管理過程都順暢無比, 感謝網路資源, 感謝Google翻譯。
Jason's buzz 