TMS zl Management and Configuration Guide ST.1.0.090213

24
Troubleshooting IPS . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-50
Ensure That IPS Is Enabled Globally . . . . . . . . . . . . . . . . . . . . . . . . D-51
Enable IPS on an Access Policy . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-52
Signature Is Triggered Too Frequently . . . . . . . . . . . . . . . . . . . . . . D-53
Troubleshooting Problems with Downloading the
IDS/IPS Signatures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-55
Troubleshooting VPNs . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-55
VPN Troubleshooting Tools . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-56
Troubleshooting a Client-to-Site IPsec VPN . . . . . . . . . . . . . . . . . . D-58
Troubleshooting a Client-to-Site L2TP over IPsec VPN . . . . . . . . . D-71
Troubleshoot a Site-to-Site IPsec VPN . . . . . . . . . . . . . . . . . . . . . . D-85
Troubleshoot a GRE over IPsec Tunnel . . . . . . . . . . . . . . . . . . . . . . D-99
Troubleshooting Routing . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-102
Static Routes . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-102
RIP . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-102
OSPF . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-103
Troubleshooting High Availability . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-103
Troubleshooting the TMS zl Module in Monitor Mode . . . . . . . . . . . . . D-107
Troubleshooting Problems Accessing the Web Browser Interface . . . . D-107
Resolve Specific Issues Related to Accessing the Web
Browser Interface . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-108
Using Log Messages to Troubleshoot Problems . . . . . . . . . . . . . . . . . . D-110
Changing the Log Level . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-110
Checking the Time . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-111
Viewing Log Messages . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-111
Troubleshooting Problems with Logs . . . . . . . . . . . . . . . . . . . . . . D-112
Troubleshooting Problems with Downloading the IDS/IPS
Signatures . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . . D-113
Signature Is Triggered Too Frequently . . . . . . . . . . . . . . . . . . . . . . . . . D-113