Fra ZLD til uOS: Udskiftning af din Nebula USG/ATP-firewall med Nebula USG FLEX H-serien

USG FLEX H-serien er drevet af den nye uOS-platform, der er designet til at levere højere ydeevne, stærkere sikkerhed og langsigtet skalerbarhed. Før du migrerer, skal du se på de funktioner, du i øjeblikket bruger på din eksisterende enhed, og sørge for, at de også er tilgængelige på H-serien, da nogle funktioner kan være forskellige.

I Nebula er disse enheder konfigureret med en ren og optimeret opsætning, fri for ældre indstillinger eller unødvendig kompleksitet. Denne tilgang sikrer stabilitet, forenkler fremtidig administration og udnytter den moderne arkitektur fuldt ud.

I denne artikel viser vi dig den bedste måde at udskifte din eksisterende USG FLEX/ATP-firewall i Nebula med en USG FLEX H, således at:

• Dit site forbliver i drift med minimal nedetid.

• Access points og switches forbliver i Nebula med historiske overvågningsdata bevaret.

• Du nyder godt af H-seriens avancerede ydeevne, cloud-native sikkerhedsfunktioner og problemfri skalerbarhed.

• Din infrastruktur forbliver konsistent, fremtidssikret og lettere at administrere.

Denne vejledning fokuserer specifikt på Nebula-scenariet - udskiftning og genregistrering af firewallen i Nebula, mens AP'er og switche fortsætter med at fungere uden afbrydelser.

Trin 1: Opret et backup-site på NCC

I Nebula Control Center (NCC) skal du oprette et nyt site ved at klone indstillingerne fra dit eksisterende ZLD-site.

Hvorfor dette er vigtigt:
Det sikrer, at du har en sikkerhedskopi af konfigurationen, så du hurtigt kan gendanne de oprindelige indstillinger i tilfælde af uventede problemer og undgå nedetid i netværket.

Handling:
Vælg "Create Site" på site-listen, indtast derefter et site-navn, og vælg "Replicate from" for at kopiere det aktuelle site.

Trin 2: Forbered H-seriens firewall

1. Opgrader firmwaren
   Brug guiden til indledende opsætning til at opgradere firmwaren til den nyeste version(uOS v1.35 eller højere). Ved at holde enheden opdateret sikres stabilitet og adgang til de nyeste funktioner.

2. Opret forbindelse lokalt
   Efter opgraderingen skal du frakoble WAN-kablet. Tilslut en pc direkte til en LAN-port på H-seriens firewall, åbn en webbrowser, og log ind. Den første opsætningsguide vises igen.

3. Gå ind i webkonfiguratortilstand
   Vælg " Web Configurator" i guiden, og klik derefter på "Next" for at fortsætte.

4. Konfigurer grundlæggende indstillinger
   Konfigurer internetindstillingerne og systemets tidsindstillinger, og klik derefter på "Exit" for at springe over enhedsregistreringen i trin 3.

Dette er vigtigt:
For at få fuldt udbytte af de avancerede funktioner i Nebula med USG FLEX H-serien skal din organisation have en aktiv Nebula Pro Pack-licens.

Hvorfor dette er vigtigt:
Disse trin sikrer, at din firewall i H-serien kører med den nyeste software og er klar til konfiguration, før den tages i brug i dit produktionsnetværk.

Trin 3: Konfigurer og sikkerhedskopier firewallen

Konfigurer lokalt
Før du registrerer den nye firewall i Nebula, skal du først gennemføre alle nødvendige konfigurationer via den lokale webgrænseflade på USG FLEX H Series. Dette omfatter anvendelse af samme design, politikker og eventuelle brugerdefinerede indstillinger, der i øjeblikket er i brug på din eksisterende firewall. Sørg for at replikere alle funktioner og justeringer, der er nødvendige for driften af dit websted.

Sikkerhedskopier konfigurationen
Når konfigurationen er færdig, skal du lave en sikkerhedskopi af indstillingerne.

• Naviger til siden Maintenance.

• Vælg "startup-config.conf".

• Klik på "Download" for at gemme filen på din pc.

Hvorfor dette er vigtigt:
At have en lokal backup sikrer, at du hurtigt kan gendanne firewallens konfiguration, hvis der er behov for justeringer eller i tilfælde af uventede problemer under migreringen.

Trin 4: Udskift den gamle firewall, og registrer den nye

Udskift den gamle firewall

1. Frakobl alle kabler fra den gamle firewall.

2. Tilslut dem igen til de tilsvarende porte på USG FLEX H-seriens firewall.

3. Kontrollér, at netværket fungerer korrekt.

Bemærk: Hvis der opstår netværksproblemer, skal du tilslutte den gamle firewall igen for at genoprette forbindelsen og gennemgå konfigurationen, før du prøver igen.

Fjern den eksisterende firewall fra organisationen, og registrer den nye i Nebula

1. I Nebula-portalen skal du fjerne den gamle firewall(USG FLEX, ATP eller NSG) fra det eksisterende sted.

   • Naviger til Hele organisationen > Licens og inventar.

   • Gå til fanen Enheder.

   • Klik på knappen Handling, og vælg "Fjern fra organisationen".

   • Bekræft ved at klikke på "Ja".

   

   (Herefter er den gamle firewall fjernet fra organisationen).

2. Registrer den nye firewall i USG FLEX H-serien i Nebula:

   • Klik på knappen "Tilføj".

   • Indtast serienummer og MAC-adresse, og klik derefter på "Næste".

   • Klik på "Finish" for at afslutte registreringen.

3. Tildel firewallen til det korrekte sted:

• Find den nyligt registrerede firewall på enhedslisten.

• Klik på knappen Handlinger, og vælg "Change Site Assignment".

• Vælg det oprindelige sted, og klik på "Gem".

• Når advarselsmeddelelsen vises, skal du markere "Bekræft " og klikke på "OK".

Tillad synkronisering i skyen

Når firewallen i H-serien opretter forbindelse til internettet og når Nebula, vil den automatisk starte en fuld konfigurationssynkronisering med Nebula-skyen.

Bekræft status i Nebula

1. Gå til siden med enhedsdetaljer i Nebula.

2. Bekræft, at firewallen vises som Online.

3. Vent, indtil konfigurationsstatus viser "Up to date".