Følgende artikel guider dig i, hvordan du konfigurerer dine Nebula enheder, når Management VLAN ikke er den standard umerkede trafik fra LAN-grænsefladen på gatewayen.
1. Hvad er en management VLAN?
Management VLAN er en almindelig praksis brugt af netværksadministratorer, som forhindrer slutbrugere i at få adgang til nøgleenheder i netværksinfrastrukturen. Dette tilføjer et ekstra lag af beskyttelse inden for dit administrative netværk. Dette gøres ved at konfigurere hver netværksenhed med et unikt VLAN ID, samtidig med at man sikrer, at slutbrugere kommer ind på netværket fra et andet VLAN. Dog kan fejlkonstruktioner i Nebula enheder afskære dine fjern-enheder fra internettet. Hvis dine Nebula enheder bevarer en konfiguration, der forhindrer dem i at nå Nebula CC, kan den eneste måde at genvinde enhedsstyring være at fabriksindstille den. Denne vejledning indeholder instruktioner om, hvordan du korrekt sætter et unikt management VLAN ID (ikke VLAN 1) for dine Nebula enheder på et nyt site, samtidig med at du undgår forhold, der kan få dine enheder til at miste adgang til Nebula CC.
2. Tilbagefaldsmekanisme
Nebula Switch og Access Points har en mekanisme, der forhindrer disse enheder i at miste internetadgang på grund af managementændringer foretaget i Nebula CC. Når man forsøger at ændre Nebula enhedens IP-adresse eller management VLAN, som forårsager tab af internetadgang, vil Nebula enhederne vende tilbage til deres gamle konfigurationer. Dette indikeres ofte ved "Bad IP assignment configuration" på enhedens side.
Nøglen til at konfigurere en ny management IP-adresse eller VLAN succesfuldt er at sikre, at både gamle og nye indstillinger kan nå internettet. Først efter at Nebula CC har bekræftet, at de ændringer, der er foretaget på enheden, ikke forårsager tab af internetadgang, kan du begynde at reducere, fjerne VLANs eller IP-grænseflader på dine switches og gateways.
3.Opsætning af en VLAN-grænseflade på NSG/USG FLEX
Tilføj og gem en VLAN100-grænseflade
NSG-serie:
Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]USG FLEX-serie:
Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]
Dette vil oprette et tagget VLAN sat til det valgte VID på den respektive Port Group (både USG og NSG viser en lignende konfiguration)Bemærk venligst, at LAN1 + LAN2 portene altid forbliver som utaggede medlemmer i VLAN1 med PVID sat til 1 - disse er ikke-ændringsbare indstillinger.
4. Indstilling af Switchens Management VLAN:
Site-wide > Configure > Switch > Switch ports Rediger porte 1 og 28, da disse er vores uplink-porte for selve switchen og AP’en (som vist på billedet ovenfor), og inkludér de nødvendige VLANs i feltet Allowed VLANs:
*VLAN 10: Privat netværk, VLAN 20: Gæstenetværk, VLAN 100: Management netværk.
Nu skal switchens LAN IP konfigureres og gemmes
Site-wide > Devices > Switches > Vælg Switch > Rediger LAN IP.Bemærk vigtigheden af at have det korrekte VLAN defineret. Dette VLAN kan defineres pr. enhed eller ved at sætte det globalt på
Site-wide > Configure > Switch > Switch Settings > Management VLANNår LAN-indstillingerne er gemt, kan vi bekræfte switchens LAN IP-adresse (Nebula CC kan tage et par minutter om at vise den opdaterede LAN IP)
Site-wide > Devices > Switches5. Indstilling af Access Pointets Management VLAN
Konfigurer og gem management LAN IP
Site-wide > Devices > Access points > Vælg AP > Rediger LAN IPBemærk: Opsætning af Management VLAN som tagget vil begrænse AP til kun at videresende tagget trafik, derfor bør SSID’er kun bruge VLAN-grænseflader og ikke LAN utagget trafik.
Og det burde være nok for dine enheder til at få en IP-adresse fra et management VLAN, der er forskelligt fra den utaggede trafik fra LAN-grænsefladen.
Også interessant:
Vil du gerne kigge direkte på en af vores test-enheder? Tag et kig her i vores virtuelle Lab:
Kommentarer
0 kommentarerLog ind for at kommentere.