Nebula AP "Easy Troubleshoot"

Wir möchten Ihnen zeigen, wie Sie die Easy Troubleshoot im Web-GUI-Dashboard des Access Points verwenden, um zu überprüfen, ob ein Verbindungsproblem des Access Points besteht, wenn er in Nebula integriert wurde. Dies ist eine neue Funktion, die in Firmware-Version 6.30 implementiert wurde.

Verbinden Sie sich mit dem Access Point über die zugewiesene IP-Adresse von Nebula oder die standardmäßige Standard-IP-Adresse (192.168.1.2) und melden Sie sich mit dem Nebula- oder Standardpasswort an.

So sieht das Cloud Control Dashboard aus:

Der AP überprüft automatisch jede Verbindungsstufe, wenn er online auf Nebula geht, und zeigt das Ergebnis im GUI an. Wenn der AP nicht online gehen kann, können Benutzer direkt die zugehörigen Informationen vom Dashboard des AP abrufen, genau auf den Punkt gebracht und mit der Fehlerbehebung beginnen.

Der AP überprüft jede Verbindungsstufe und zeigt das Ergebnis im Kreis an. Wenn die vorherige Stufe fehlschlägt und orange angezeigt wird, überprüft der AP die nächste Stufe nicht. Fahren Sie mit der Maus über den Kreis, um detaillierte Fehlerinformationen zu sehen.

Wir unterteilen die nächsten Schritte in:

Überprüfung der "Internet"-Verbindung

Der AP stellt sicher, dass die Schnittstelleneinstellungen korrekt sind, um auf das lokale Gateway und den Internetzugang zuzugreifen.

Überprüfung der "Nebula"-Verbindung

Der AP stellt sicher, dass der Datenverkehr zum Nebula-Server ordnungsgemäß funktioniert.

Überprüfung des "Registrierungs"-Status

Verhandlung mit dem Nebula-Server über den Registrierungsstatus

Überprüfung der "Internet"-Verbindung

Die Überprüfung der Internetverbindung umfasst:
Überprüfung der Schnittstelleneinstellungen / DNS-Einstellungen und Internetzugang

Sie erhalten keine IP von Ihrem DHCP-Server!

Wenn das Gerät keine IP erhält, überprüfen Sie die Netzwerkeinstellungen:
Die DHCP-Server-Funktion ist im Management-VLAN des AP aktiviert. Switch-Einstellungen am Access-Port des AP (Vermeiden Sie, dass eine falsche PVID eingestellt ist). Stellen Sie sicher, dass VLAN-Verkehr von den Switches auf dem Verkehrsweg erlaubt ist.

Fehlende Standard-Gateway-Einstellung:

Wenn die Gateway-Einstellungen fehlen, prüfen Sie die IP-Einstellungen im GUI.

Konfiguration -> Netzwerk -> IP-Einstellung

Gateway nicht erreichbar!

Wenn das Gateway nicht erreichbar ist, überprüfen Sie die VLAN-Einstellungen am Switch im Verkehrsweg und überprüfen Sie die IP-Einstellungen des AP (es wurde ein falsches Gateway zugewiesen).

Konfiguration -> Netzwerk -> IP-Einstellung

IP x.x.x.x Konflikt mit Mac-Adresse (aa:bb:cc::dd:ee:ff), bitte überprüfen!

Wenn ein IP-Konflikt festgestellt wird, verwenden Sie ZON, um das Netzwerk zu scannen, oder prüfen Sie die MAC-Tabelle am Switch, um das konfliktverursachende Gerät zu identifizieren.

NTP DNS-Abfrage fehlgeschlagen!

Wenn die DNS-Abfrage fehlschlägt, überprüfen Sie die DNS-Einstellungen des Geräts im AP-GUI. Sie können manuell 8.8.8.8 als DNS-Server des AP einstellen und den DNS-Verkehr durch die Firewall zulassen. Bitte stellen Sie sicher, dass die Firewall selbst die Systemzeit korrekt synchronisieren kann.

Am AP:

An der Firewall:

NTP-Update fehlgeschlagen!

Wenn die NTP-Zeitsynchronisation fehlschlägt, überprüfen Sie die Firewall-Einstellungen und erlauben Sie Port 123 durchzulassen.

Überprüfung der "Nebula"-Verbindung

Die Überprüfung der Nebula-Verbindung umfasst:
Das Zertifikat wurde auf dem AP importiert, die IP-Adresse von Nebula wird aufgelöst und der Verkehr zwischen AP und Nebula wird überprüft.

Zertifikatsproblem!

Wenn das Zertifikat nicht abgerufen werden kann, setzen Sie manuell 8.8.8.8 als DNS-Server des AP.
Erlauben Sie außerdem, dass DNS-Verkehr durch die Firewall zugelassen wird, und erlauben Sie HTTPS/Port 443 durch die Firewall (für den Zertifikatsdownload).

Am AP:

An der Firewall:

DNS-Abfragen schlagen fehl!

Wenn die DNS-Abfrage fehlschlägt, überprüfen Sie die DNS-Einstellungen des Geräts im AP-GUI.
Sie können manuell 8.8.8.8 als DNS-Server des AP einstellen und den DNS-Verkehr durch die Firewall zulassen.

Am AP:

An der Firewall:

Proxy-Authentifizierung fehlgeschlagen!

Wenn die Verbindung zum Proxy-Server fehlschlägt, überprüfen Sie die Konnektivität zwischen AP und Proxy-Server.

TCP-Port 4335 blockiert!

Wenn sowohl die Ports 4335 als auch 6667 blockiert sind, erlauben Sie Port 4335 an der Sicherheitsfirewall.

Überprüfung des "Registrierungs"-Status

Noch nicht registriert, nächster Versuch in 13 Sekunden!

Überprüfen Sie die Registrierung bei Nebula. Sobald der AP seine Registrierung bei Nebula bestätigt hat, wechselt er in den Cloud-Modus. Der AP erhöht das Prüfintervall, wenn er nicht bei NCC registriert ist.
Schalten Sie die Taste ein und aus, um die Überprüfung auszulösen.