Následující článek vás provede, jak nakonfigurovat vaše zařízení Nebula, pokud není manažerská VLAN výchozím netagovaným provozem z LAN rozhraní brány.
1. Co je to manažerská VLAN?
Manažerská VLAN je běžná praxe používaná správci sítě, která zabraňuje koncovým uživatelům v přístupu k důležitým síťovým zařízením v jejich síťové infrastruktuře. Přidává tak další vrstvu ochrany v rámci vaší administrativní sítě. Toho je dosaženo konfigurací každého síťového zařízení s unikátním VLAN ID, přičemž je zajištěno, že koncoví uživatelé vstupují do sítě z jiné VLAN. Nicméně v případě zařízení Nebula může nesprávná konfigurace odříznout vaše vzdálená zařízení od internetu. Pokud vaše zařízení Nebula obsahují konfiguraci, která jim brání v přístupu do Nebula CC, jediným způsobem, jak obnovit správu zařízení, může být jeho tovární reset. Tento návod podrobně popisuje, jak správně nastavit unikátní manažerské VLAN ID (ne VLAN 1) pro vaše zařízení Nebula na novém místě, a přitom se vyhnout situacím, které by mohly způsobit ztrátu přístupu zařízení do Nebula CC.
2. Mechanismus zálohy
Switche a přístupové body Nebula mají mechanismus, který zabraňuje těmto zařízením ztratit přístup k internetu kvůli změnám správy provedeným v Nebula CC. Při pokusu změnit IP adresu nebo manažerskou VLAN zařízení Nebula, která by způsobila ztrátu přístupu k internetu, se zařízení Nebula vrátí k předchozí konfiguraci. Často je to indikováno hlášením „Bad IP assignment configuration“ na stránce zařízení.
Klíčem k úspěšné konfiguraci nové manažerské IP adresy nebo VLAN je zajistit, aby jak stará, tak nová nastavení měla přístup k internetu. Teprve poté, co Nebula CC ověří, že provedené změny nezpůsobují ztrátu přístupu k internetu, můžete začít s postupným odebíráním VLAN nebo IP rozhraní na vašich switchích a bránách.
3.Nastavení VLAN rozhraní na NSG/USG FLEX
Přidání a uložení rozhraní VLAN100
Řada NSG:
Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]Řada USG FLEX:
Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]
Tím se vytvoří tagovaná VLAN nastavená na vybrané VID v příslušné skupině portů (konfigurace je podobná jak pro USG, tak pro NSG)Vezměte prosím na vědomí, že porty LAN1 + LAN2 zůstávají vždy netagovanými členy ve VLAN1 s PVID nastaveným na 1 – toto jsou neměnné nastavení.
4. Nastavení manažerské VLAN na switchi:
Site-wide > Configure > Switch > Switch ports Upravte porty 1 a 28, protože to jsou uplink porty pro samotný switch a AP (jak je znázorněno na obrázku výše), a zahrňte potřebné VLAN do pole Allowed VLANs:
*VLAN 10: Privátní síť, VLAN 20: Hostující síť, VLAN 100: Manažerská síť.
Nyní je potřeba nakonfigurovat a uložit LAN IP switche
Site-wide > Devices > Switches > Vyberte switch > Edit LAN IP.Důležitost správného nastavení VLAN nelze podceňovat. Tato VLAN může být definována pro jednotlivé zařízení nebo globálně nastavená v
Site-wide > Configure > Switch > Switch Settings > Management VLANJakmile jsou nastavení LAN uložena, můžeme potvrdit LAN IP adresu switche (Nebula CC může chvíli trvat, než zobrazí aktualizovanou LAN IP)
Site-wide > Devices > Switches5. Nastavení manažerské VLAN na přístupovém bodě
Nakonfigurujte a uložte manažerskou LAN IP
Site-wide > Devices > Access points > Vyberte AP > Edit LAN IPPoznámka: nastavení manažerské VLAN jako tagované omezí AP na přeposílání pouze tagovaného provozu, proto by SSID měla používat pouze VLAN rozhraní a žádný netagovaný LAN provoz.
A to by mělo stačit, aby vaše zařízení získala IP adresu z manažerské VLAN odlišné od netagovaného provozu z LAN rozhraní.
Také zajímavé:
Chcete se podívat přímo na jedno z našich testovacích zařízení? Podívejte se zde do našeho virtuálního laboratoře:
Komentáře
0 komentářůProsím přihlaste se, abyste mohli napsat komentář.