Od ZLD k uOS: Výměna firewallu Nebula USG/ATP za Nebula USG FLEX řady H

Řada USG FLEX H je vybavena novou platformou uOS, která je navržena tak, aby poskytovala vyšší výkon, silnější zabezpečení a dlouhodobou škálovatelnost. Před migrací se prosím podívejte na funkce, které v současné době používáte na svém stávajícím zařízení, a ujistěte se, že jsou dostupné i na řadě H, protože některé funkce se mohou lišit.

V systému Nebula jsou tato zařízení nakonfigurována s čistým a optimalizovaným nastavením, bez starších nastavení nebo zbytečných složitostí. Tento přístup zajišťuje stabilitu, zjednodušuje budoucí správu a plně využívá výhod moderní architektury.

V tomto článku vám ukážeme nejlepší způsob, jak nahradit stávající firewall USG FLEX/ATP v Nebula zařízením USG FLEX H, abyste:

• Váš web zůstal v provozu s minimálními výpadky.

• Přístupové body a přepínače zůstanou v Nebula se zachováním historických monitorovacích dat.

• Využíváte výhod pokročilého výkonu, funkcí zabezpečení v cloudu a bezproblémové škálovatelnosti řady H.

• Vaše infrastruktura zůstává konzistentní, odolná vůči budoucnosti a snadněji se spravuje.

Tato příručka se zaměřuje konkrétně na scénář Nebula - výměnu a přeregistrování brány firewall v Nebula, zatímco přístupové body a přepínače fungují bez přerušení i nadále.

Krok 1: Vytvoření záložní lokality v NCC

V řídicím centru Nebula (NCC) vytvořte novou lokalitu naklonováním nastavení ze stávající lokality ZLD.

Proč je to důležité:
Tím zajistíte zálohu konfigurace, která vám umožní rychle obnovit původní nastavení v případě neočekávaných problémů a vyhnout se výpadkům sítě.

Akce:
V seznamu webů vyberte možnost "Vytvořit web", poté zadejte název webu a výběrem možnosti "Replikovat z" zkopírujte stávající web.

Krok 2: Příprava brány firewall řady H

1. Aktualizujte firmware
   Pomocí průvodce úvodním nastavením proveďte upgrade firmwaru na nejnovější verzi(uOS v1.35 nebo vyšší). Aktualizace zařízení zajišťuje stabilitu a přístup k nejnovějším funkcím.

2. Připojte se lokálně
   Po aktualizaci odpojte kabel WAN. Připojte počítač přímo k portu LAN brány firewall řady H, otevřete webový prohlížeč a přihlaste se. Znovu se zobrazí průvodce úvodním nastavením.

3. Vstupte do režimu webového konfigurátoru
   V průvodci vyberte možnost "Web Configurator" a pokračujte kliknutím na tlačítko "Next".

4. Konfigurace základních nastavení
   Nakonfigurujte nastavení internetu a systémového času, poté klikněte na "Exit" a přeskočte registraci zařízení v kroku 3.

Důležité:
Abyste mohli plně využívat pokročilé funkce Nebula se zařízením USG FLEX řady H, musí mít vaše organizace aktivní licenci Nebula Pro Pack.

Proč je to důležité:
Tyto kroky zajistí, že firewall řady H bude mít nejnovější software a bude připraven ke konfiguraci před zavedením do produkční sítě.

Krok 3: Konfigurace a zálohování brány firewall

Konfigurace lokálně
Před registrací nové brány firewall v systému Nebula je třeba nejprve dokončit všechny potřebné konfigurace prostřednictvím místního webového rozhraní zařízení USG FLEX řady H. To zahrnuje použití stejného designu, zásad a veškerých vlastních nastavení, která jsou v současné době používána na stávajícím firewallu. Ujistěte se, že jste zkopírovali všechny funkce a úpravy potřebné pro provoz vaší lokality.

Zálohování konfigurace
Po dokončení konfigurace vytvořte zálohu nastavení.

• Přejděte na stránku Údržba.

• Vyberte položku "startup-config.conf".

• Kliknutím na tlačítko "Stáhnout " uložte soubor do počítače.

Proč je to důležité:
Místní záloha vám zajistí rychlé obnovení konfigurace brány firewall v případě potřeby úprav nebo v případě neočekávaných problémů během migrace.

Krok 4: Vyměňte starou bránu firewall a zaregistrujte novou bránu firewall

Vyměňte starou bránu firewall

1. Odpojte všechny kabely od staré brány firewall.

2. Znovu je připojte k odpovídajícím portům na bráně firewall USG FLEX řady H.

3. Zkontrolujte, zda síť funguje správně.

Poznámka: Pokud se vyskytnou problémy se sítí, znovu připojte starou bránu firewall, abyste obnovili připojení, a před dalším pokusem zkontrolujte konfiguraci.

Odebrání stávající brány firewall ze systému Org a registrace nové brány firewall v systému Nebula

1. V portálu Nebula odstraňte starý firewall(USG FLEX, ATP nebo NSG) ze stávajícího místa.

   • Přejděte do části Celá organizace > Licence a inventář.

   • Přejděte na kartu Zařízení.

   • Klikněte na tlačítko Akce a vyberte možnost "Odstranit z organizace".

   • Potvrďte kliknutím na tlačítko "Ano".

   

   (Poté bude stará brána firewall z organizace odstraněna.)

2. Zaregistrujte novou bránu firewall USG FLEX řady H v poli Nebula:

   • Klikněte na tlačítko "Add" (Přidat).

   • Zadejte sériové číslo a adresu MAC a klikněte na tlačítko "Další".

   • Registraci dokončíte kliknutím na tlačítko "Finish" (Dokončit)

3. Přiřaďte bránu firewall ke správnému místu:

• Vyhledejte nově zaregistrovanou bránu firewall v seznamu zařízení.

• Klikněte na tlačítko Actions (Akce) a vyberte možnost "Change Site Assignment" (Změnit přiřazení k lokalitě).

• Vyberte původní lokalitu a klikněte na tlačítko "Uložit".

• Když se zobrazí varovná zpráva, zaškrtněte políčko "Acknowledge" (Potvrdit) a klikněte na tlačítko "OK".

Povolení synchronizace s cloudem

Jakmile se brána firewall řady H připojí k internetu a dosáhne adresy Nebula, automaticky zahájí úplnou synchronizaci konfigurace s cloudem Nebula.

Ověření stavu v Nebula

1. Přejděte na stránku s podrobnostmi o zařízení v aplikaci Nebula.

2. Zkontrolujte, zda se brána firewall zobrazuje jako Online.

3. Počkejte, dokud se ve stavu konfigurace nezobrazí "Aktuální".