Nebula Access Points [Nebula] - Sådan tjekker du forbindelsen mellem et access point og Nebula

Nogle gange kan du være usikker på, om dit Nebula Access Point faktisk har nået ud til Nebula Control Center. Denne vejledning vil hjælpe dig med at kontrollere forbindelsen til dit Nebula Access Point.

Tjek enhedens LED-status.

Ved den første installation skal NAP'er med det samme udføre en firmwareopgradering, og du vil kunne se LED'en blinke hurtigt i enten rød eller gul farve. Du kan se brugervejledningen i onlinedokumenterne i NCC for at se LED-adfærden for forskellige modeller, hvor du kan bestemme de næste ting, der skal kontrolleres.

Tjek forbindelsesstatus i lokal GUI

Få adgang til den lokale GUI ved at skrive din NAP's IP eller standard IP 192.168.1.2, hvis der ikke er en DHCP-server i netværket.

Her kan du finde 4 statusser, der angiver følgende oplysninger.

• Ethernet: LAN-forbindelsen til gatewayen
• Internet: Forbindelsen til 8.8.8.8 afgør, om der er forbindelse eller ej.
• Status for Nebula-forbindelse: Angiver forbindelsen til Nebula-forbindelsesserveren
• Aktiveringsstatus: Om enheden er blevet registreret eller ej

Tjek firewall-indstillinger

På NCC kan du under Hjælp> Oplysninger om sikkerhedspolitik finde de porte, der kræves, for at Nebula-enheder kan være online og fungere korrekt.

TCP 6667 / 4335 Port, der bruges til enhedens netconf-forbindelse og styring til Nebula Control Center.

TCP 443: Port til brugere, der vil have adgang til HTTPS-websteder, i dette tilfælde Nebula Control Center-websiden, med pc'er eller bærbare computere.

UDP 123: Port til NTP-tidssynkronisering, Nebula-enheder kræver synkronisering af en universel tid, feedback fra Nebula-enheder til serveren og også statistisk information kræver i høj grad den korrekte tid, der holdes på enhederne.

Hvordan kommunikerer Nebula-enheder med Nebula Control Center? Hvilke porte bruges? (NETCONF-information)

Tjek routingen til Nebula-servere

Hvis access points har internetforbindelse, men ikke forbindelse til Nebula-servere, kan du traceroute til domænet for Nebula connectivity server for at finde ud af, hvilken del af trafikken, der er stoppet, eller om det er muligt at nå den. Vores servere hostes af Amazon Web Services (AWS), så hvis traceroute kan nå nogen Amazon-domæner eller -routere, burde forbindelsen være god.

Domænet for vores servere er

Connectivity Server: d.nebula.zyxel.com

a. Åbn cmd, skriv "nslookup d.nebula.zyxel.com" til DNS for at løse domænets IP'er

b. Traceroute enhver af IP'erne, fx: tracert 52.210.235.173

c. Når ruterne er blevet vist, skal du finde den tilgængelige IP for de sidste par hop, f.eks. 52.93.7.176, og spørg dem online for at se, hvilket firma/org. der ejer routeren. Hvis du ser Amazon-IP'er, så ved du, at rutinen til serveren burde være god til at nå AWS.

Bemærk: Ping er ikke i stand til at få svar fra serveren, da de vil blive kasseret.

Verificering

Hvis alle krav til Nebula-enheder er opfyldt, bør du så kunne se adgangspunkterne online og konfigurerbare i Nebula Control Center?