Защитни стени / Серия NXC - Отстраняване на проблеми с точките за достъп [чрез контролер]

Тази статия ще ви покаже как да отстранявате проблеми с AP, които не се свързват с вашия NXC или защитна стена [серия USG FLEX/ATP]. Тези проблеми могат да включват AP, които не могат да бъдат надградени с фърмуер, AP са изчезнали от контролера на AP (вече не се управляват от контролера), AP са офлайн и не могат да бъдат достигнати / не могат да бъдат пингнати.

Въведение

Контролерите на AP играят важна роля в управлението и поддръжката на безжичните мрежи. Въпреки това, както всяка технология, те могат да се сблъскат с проблеми, които изискват отстраняване на неизправности. Тази статия от базата знания предоставя стъпки за отстраняване на често срещани проблеми с AP контролерите, включително проблеми с обновяването на фърмуера, загуба на управление от защитната стена/контролера и поява на AP в офлайн режим.

1) Проблеми с обновяването на фърмуера

Обновяването на фърмуера е от съществено значение за поддържането на AP в актуално състояние с най-новите функции, поправки на грешки и подобрения на сигурността. Ето стъпките за отстраняване на проблеми с обновяването на фърмуера:

a. Проверка на свързаността: Уверете се, че контролерът на AP има достъп до необходимите ресурси. Започнете, като проверите дали можете да разрешите "zapimg.cloud.zyxel.com" от контролера. Ако разрешаването е неуспешно, проучете конфигурацията на DNS или проблемите с мрежовата свързаност.

b. Свързаност на AP: Потвърдете, че AP са достижими от контролера. Извършете Ping на APs, за да проверите тяхната наличност. Ако пингът не успее, проучете мрежовата свързаност или настройките на защитната стена, които може да блокират комуникацията.

c. Проверете настройките на фърмуера: Прегледайте настройките за обновяване на фърмуера в контролера. Навигирайте до "Configuration (Конфигурация) -> Wireless (Безжична връзка) -> AP Management (Управление на точките за достъп) -> Firmware (Фърмуер)" и потвърдете, че е избрана правилната версия на фърмуера. Ако това не е така, актуализирайте съответно настройките на фърмуера.

d. Рестартирайте AP: Опитайте да рестартирате един AP от графичния потребителски интерфейс (GUI) на контролера. Отидете на "Configuration Wireless (Конфигурация) -> AP Management (Управление на AP) -> Mgmt. AP List", изберете AP и инициирайте рестартиране. Следете дали AP успешно обновява фърмуера си след рестартирането.

2) AP, които вече не се управляват от защитната стена/контролера

Понякога може да се окаже, че AP са изключени от контролера/защитната стена. Следвайте тези стъпки, за да отстраните този проблем:

a. Проверете за други контролери: Уверете се, че никой друг контролер в мрежата не е поел APs. По време на обновяване на фърмуера или рестартиране APs може временно да се свържат с друг контролер в мрежата. Проучете дали вторични контролери управляват APs. Това може да е защитната стена USG FLEX или ATP. Използвайте разширен IP скенер, за да проверите мрежата си.

b. Конфигурация на защитната стена: За NXC проверете конфигурацията на защитната стена (напр. USG FLEX или ATP). В "Конфигурация -> Безжични мрежи -> Контролер" се уверете, че "Тип регистрация" не е зададен на "Винаги приемам", тъй като това може да доведе до управление на AP от защитната стена вместо от предвидения контролер. Прегледайте менюто за управление на AP на защитната стена, за да потвърдите.

3) AP са офлайн

Когато APs се показват като офлайн, използвайте следните стъпки за отстраняване на неизправности:

a. Актуализация на фърмуера в ход: Проверете дневниците на AP в "Monitor -> Logs", за да видите дали е в ход обновяване на фърмуера. Ако това е така, изчакайте процесът на обновяване да приключи, преди AP да се свърже отново с контролера. Рестартирането на едно AP понякога може да ускори този процес.

b. Локална свързаност: Проверете локалната свързаност с AP, като изпратите пинг до неговия IP адрес от вътрешността на мрежата. Ако пингът не успее, проучете проблемите с мрежовата свързаност или физическата връзка между контролера и AP. И след това опитайте да рестартирате AP, за да видите дали след това може да бъде достъпен с ping(имайте предвид, че може да не е достъпен поради обновяване на фърмуера).

c. Осъществете достъп до уеб графичния интерфейс: Ако можете да осъществите ping на AP и той изглежда онлайн, опитайте се да получите достъп до неговия уеб графичен потребителски интерфейс (GUI), като използвате IP адреса на AP. Ако достъпът до уеб графичния интерфейс не може да бъде осъществен,

4) Проблеми с изтеглянето на фърмуера на AP от облачен сървър

Когато срещнете проблеми, при които не можете да изтеглите фърмуера от облачния сървър на USG. Опитайте посочения по-долу обходен път, за да разрешите проблема.

Първо, отидете на функцията на уеб конзолата в устройството и влезте с администраторски код

Изпълнете командата:

_debug capwap show inter-ap-fw-table

• Рестартирайте USG. (невинаги е толкова лесно да се направи в средата)
• Актуализирайте фърмуера на AP ръчно.

Отидете в CONFIGURATION>Wireless>AP Management>AP Policy>Firmware Updating (Актуализиране на фърмуера). Променете режима на актуализиране като "Ръчен". След това приложете настройката.