Unsere USG FLEX -Firewall kann von Nebula Control Center (NCC) ab ZLD5.00-Firmware verwaltet und bereitgestellt werden. Die ATP-Serie kann in NCC ab ZLD5.10-Firmware verwaltet werden. Diese Anleitung zeigt, wie Sie das Gerät auf Nebula mithilfe des ZTP-Prozesses hinzufügen und die Firewall-Einstellungen auf Nebula vorkonfigurieren, bevor Sie das Gerät für die Installation vor Ort ausliefern.

Dieser Artikel zeigt, wie Sie Ihre Firewall in Nebula registrieren. Es ist in verschiedene Abschnitte unterteilt, navigieren Sie also bitte zu dem für Sie relevanten Abschnitt im Inhaltsverzeichnis.

Inhaltsverzeichnis

1. So registrieren Sie Ihre Firewall in Nebula (Videos)

2. Auswahl des Nebula-Modus über die Web-GUI

2.1 Nebula Modus

2.2 Migrieren vom On-Premise- zum Nebula-Modus

3. Erstellen Sie eine Organisation und einen Standort

4. Konfigurieren Sie Firewall im Portal Nebula

4.1 Port Gruppeneinstellungen

4.2 Konfigurieren Sie die WAN-Einstellungen, wenn Sie eine statische IP haben

5. Registrieren Sie den Firewall und wählen Sie die Bereitstellungsmethode

5.1 Zero-Touch-Bereitstellungsmodus

5.2 Der native Modus von Nebula

6. Führen Sie den ZTP-Prozess aus

6.1 Aktivieren Sie die Firewall Cloud-Fähigkeit über URL

6.2 Aktivieren Sie die Firewall-Cloud-Funktion über USB

7. Fehlerbehebung

8. Lizenzierung für die USG FLEX-Serie

1. So registrieren Sie Ihre Firewall in Nebula (Videos)

1.1 Registrierung in Nebula im ZTP-URL-Modus (09:02)

1.2 Registrieren Sie Ihr Gerät in Nebula im ZTP-USB-Modus (01:58)

Notiz: Ihr Gerät muss reset auf die Standardeinstellungen zurückgesetzt werden, um es mit Nebula zu verbinden, wobei alle zuvor konfigurierten Einstellungen verloren gehen. Sobald es mit Nebula verbunden ist, wird das Gerät automatisch mit den Standardeinstellungen von Nebula konfiguriert. Bitte beachten Sie auch, dass es einige Einschränkungen gibt und die folgenden Funktionen im Cloud-Modus für die USG FLEX noch nicht verfügbar sind:

- Geräte-HA
- E-Mail-Sicherheit (Anti-Spam)
- SSL-Inspektion
- Dynamisches Routing (RIP, OSPF, BGP)
- Zugehörige IPv6-Funktionen
- AP-Controller (Nebula Control Center sollte stattdessen als AP-Controller verwendet werden)
- Hotspot-Dienst (Nebula Control Center unterstützt bereits Hotspot-Dienste wie Voucher, Walled Garden)

Lizenzierung Ihres USG FLEX im Nebula Control Center.

Wenn Ihr USG Flex mit einer gebündelten Lizenz geliefert wurde, erhalten Sie automatisch ein Nebula Professional Pack für 1 Jahr für Ihr Gerät. Die UTM-Dienstlizenz wird unabhängig von ihrer verbleibenden Zeit nahtlos auf Nebula übertragen.

Falls Ihre USG nicht mit einer Bundle-Lizenz geliefert wurde, genießen Sie dennoch die 30-Tage-Testversion für Ihre UTM-Dienste. Die Nebula PRO Pack-Dienste beinhalten auch automatisch eine 30-tägige Testversion, während Ihre Organisation erstellt wird.

Der Testlizenzzeitraum gilt auch für Ihr Gerät mit einer Bundle-Lizenz.

Migrieren meiner vorhandenen NSG-Lizenz (NSS) zu USG FLEX (UTM).

Um die Lizenz von Ihrer vorherigen NSG zu USE FLEX in der Cloud zu migrieren, gilt die folgende Zuordnungstabelle. Zum Beispiel kann NSG 100 seine Lizenz nur auf USG FLEX 200 migrieren und keine Lizenz auf andere USG FLEX-Modelle migrieren.

Falls Ihre USG FLEX 100 bereits über eine 1-Jahres-Lizenz verfügt, kann letztere nach der Migration der verbleibenden Lizenz von der NSG50 (z. B.: 6 Monate) auf die USG FLEX 100 eine 1,5-Jahres-Lizenz verwenden.

Bitte stellen Sie eine Support-Anfrage und unser Team hilft Ihnen gerne bei der Lösung Ihres Problems mit der Migrationslizenz mit gebührender Priorität.

2. Auswahl des Nebula-Modus über die Web-GUI

Sobald auf Ihrem Gerät 5.10 ausgeführt wird und die Werkseinstellungen verwendet werden, ist beim ersten Versuch, sich beim Web-Konfigurator anzumelden, eine Aktualisierung des Admin-Standardpassworts ("1234") erforderlich.

2.1 Nebula Modus

Wählen Sie den Nebula-Modus, um Ihr Zyxel-Gerät mit dem Nebula Control Center (NCC) zu verwalten. NCC ist ein Cloud-basiertes Netzwerkverwaltungssystem, mit dem Sie Ihr Zyxel-Gerät remote verwalten und überwachen können.

Folgen Sie dem Assistenten für den Nebula-Modus, um die WAN-Einstellungen zu konfigurieren und die Verwaltung Ihres Zyxel-Geräts an NCC zu übergeben.

Sobald der Verwaltungsmodus und das WAN des Geräts so konfiguriert sind, dass der Internetzugang möglich ist, können Sie zur weiteren Einrichtung mit Nebula fortfahren.

Weitere Informationen in Abschnitt 5.2 .

2.2 Remote-Migration von On-Premise in den Nebula-Modus

Selbst wenn Sie über statische IP-Einstellungen oder werkseitige Standardeinstellungen verfügen, können Sie Ihre lokale Verwaltungslösung mithilfe der Web-GUI remote in den Nebula Cloud-Modus umschalten. Beachten Sie , dass das Gerät werkseitig reset ist und Konfigurationen verloren gehen. In Nebula Phase 13 müssen Sie vor der Migration auf Nebula nicht vor Ort reset das Gerät werkseitig aufsuchen. Jetzt können Sie es aus der Ferne tun.

Die Voraussetzungen für die Remote-Migration zu Nebula sind, dass die Firewall:

- Muss sich im nativen Nebula-Modus befinden, was bedeutet, dass es das ZTP- Zertifikat enthalten muss

- Das Gerät muss online sein (WAN (Internet)-Zugang erforderlich)

Notiz! Wenn Sie das Gerät im On-Premise-Modus haben, können Sie Schritt 5.2 überspringen.

3. Erstellen Sie eine Organisation und einen Standort

Melden Sie sich mit Ihrem myZyxel-Konto beim Nebula Control Center an und erstellen Sie eine neue Organisation.

Benennen Sie die Organisation und den Standort und klicken Sie dann auf „Weiter“.

Sie können Ihr Gerät hier hinzufügen, aber für diesen Artikel zeigen wir, wie Sie das Gerät hinzufügen, falls Ihre Organisation und Ihr Standort bereits vorhanden sind. Klicken Sie auf „Weiter“, um das Hinzufügen eines Geräts zu Nebula zu überspringen.

Klicken Sie auf der nächsten Seite auf „WLAN-Einstellungen überspringen“, um fortzufahren. Klicken Sie im letzten Schritt auf „Go to Nebula Dashboard“.

Klicken Sie im Nebula-Dashboard auf „Firewall“, um das Firewall-Modell auszuwählen, das Sie konfigurieren möchten.
In diesem Beispiel haben wir uns für die USG FLEX 200 entschieden.

Alternativ können Sie die Organisation und den Standort auch über die Nebula App erstellen.
Öffnen Sie dazu die Nebula-App, melden Sie sich mit Ihrem Konto an und tippen Sie auf „Organisation erstellen“, um den Ersteinrichtungsprozess zu starten. Benennen Sie die Organisation und den Standort, tippen Sie dann auf „Erstellen“, scannen Sie den QR-Code Ihres Geräts, konfigurieren Sie das ZTP und gehen Sie anschließend zum Dashboard.

4. Konfigurieren Sie Firewall im Portal Nebula

Bevor Sie diese Schritte ausführen, besorgen Sie sich bitte im Voraus die Netzwerktopologie, die Firewall-Einstellung und die WAN-Konfiguration. Mit diesen Informationen können Sie die Firewall-Einstellungen vorkonfigurieren, bevor sie in Nebula aktiviert werden. Der Firewall synchronisiert diese Konfiguration automatisch, wenn er sich mit Nebula verbindet.

4.1 Port Gruppeneinstellungen

Gehen Sie zu Firewall -> Konfigurieren -> Port , um die WAN/LAN-Portgruppen zu konfigurieren, oder fügen Sie WAN/LAN-Gruppen hinzu, die Ihrem Szenario entsprechen.

4.2 Konfigurieren Sie die WAN-Einstellungen, wenn Sie eine statische IP haben

Gehen Sie zu Firewall -> Konfigurieren -> Schnittstelle , um die IP-Adressen der WAN/LAN-Schnittstelle an Ihr Szenario anzupassen.

5. Registrieren Sie den Firewall und wählen Sie die Bereitstellungsmethode

Eine andere Möglichkeit, Ihr Gerät zu registrieren, besteht darin, zu Organisationsweit -> Konfigurieren -> Lizenz & Inventar zu gehen. Rufen Sie die Geräteseite auf und klicken Sie auf „Hinzufügen“, um den Firewall zu registrieren. Sie können mehrere Geräte registrieren, indem Sie die MAC-Adresse und Seriennummer eingeben.

Anschließend können Sie das Gerät dem richtigen Standort zuweisen. Möglicherweise haben Sie mehrere Geräte in einer Organisation, von hier aus können Sie ein bestimmtes Gerät auswählen und es dem entsprechenden Standort zuweisen:

Ein Popup-Fenster wird angezeigt, in dem Sie die Gerätebereitstellungsmethode auswählen können.

5.1 Zero-Touch-Bereitstellungsmodus

Zum ersten Mal wird das Gerät auf Nebula, dem Zero Touch Provision-Modus, registriert verwendet werden, da das Gerät den ZTP-Prozess benötigt, um Cloud-fähig zu werden. Gehen Sie zu Schritt 6 – ZTP-Prozess ausführen

5.2 Der native Modus von Nebula

Wenn Sie Ihr Gerät zum ersten Mal in Nebula registrieren, müssen Sie sicherstellen, dass Sie das ZTP-Zertifikat auf Ihrem Gerät haben. Bei allen Geräten muss die Firewall erst einmal den ZTP-Prozess durchlaufen. Bei neueren Geräten könnte sich das ZTP-Zertifikat bereits in der Firewall befinden (bitte überprüfen Sie hier, ob Sie das ZTP-Zertifikat haben - wenn Sie das ZTP-Zertifikat nicht haben, müssen Sie den ZTP-Prozess durchführen und können den nativen Modus nicht ausführen, um das zu erhalten Firewall online).

5.2.1 Zurücksetzen des Geräts auf die Standardkonfiguration

Wenn Sie vom eigenständigen Modus zu Nebula migrieren möchten, müssen Sie das Gerät zuerst mit der RESET-Taste auf der Vorderseite des Geräts reset (15 Sekunden lang gedrückt halten) reset. Wenn Sie während des Vorgangs auch nur die kleinste Einstellung ändern (z. B. das Admin-Passwort), wird die Migration nicht gelingen.

5.2.2 Überprüfen Sie, ob Sie DHCP oder eine statische IP im WAN haben

Wenn Sie eine statische IP in Ihrem WAN haben, müssen Sie sich über die Web-GUI beim Gerät anmelden, den Nebula-Modus wählen und die IP-Informationen eingeben, die zum Herstellen einer Verbindung erforderlich sind:

Wenn Sie eine statische IP im WAN haben, gehen Sie durch den unten stehenden Assistenten und gehen Sie nach Abschluss zu Schritt 2 – Registrieren Sie das Gerät:

5.2.3 Wählen Sie den nativen Modus

Verbinden Sie Ihren WAN-Port mit dem auf dem Bild angegebenen Port (in diesem Beispiel P2) und das LAN mit dem gezeigten Port (in diesem Beispiel P4) - Achtung! Es darf nichts weiter angeschlossen werden.

Sie sollten sehen können, dass es darauf wartet, dass sich das Gerät mit Nebula verbindet (unter Firewall -> Monitor -> Firewall):

Die Firewall sollte nun einen schnellen Neustart durchführen und nach dem Neustart sollte das Gerät innerhalb von 20 Minuten online gehen.

5.2.4 Fehlerbehebung – „Wartendes Gerät verbunden“ [ZTP-Zertifikat prüfen]

Wenn Ihr Gerät im nativen Modus „Warten auf verbundenes Gerät“ hängen bleibt, müssen Sie noch einmal überprüfen, ob Sie das ZTP-Zertifikat haben:

Melden Sie sich über SSH auf dem Gerät an (mit dem Programm Putty oder Teraterm) und geben Sie show native mode cert file status ein :

Wenn Sie eine Fehlermeldung erhalten oder das Zertifikat nicht vorhanden ist, haben Sie den ZTP-Prozess auf dieser Firewall noch nicht durchgeführt und müssen dieses Mal den ZTP-Prozess verwenden. Es kann auch sein, dass Sie nicht über die Firmware-Version 5.10 verfügen und die Firewall aktualisieren müssen, bevor Sie den nativen Modus verwenden.

5.3 Migration vom On-Premise-Modus zum Nebula-Modus in der Web-GUI

Gehen Sie zu Konfiguration -> Mgmt. & Analytics -> Nebula , klicken Sie dann auf Apply und Go To Nebula

Sie erhalten dann ein Popup und müssen auf Ja klicken:

Dann warten Sie, bis das Gerät in Nebula online geht.

6. Führen Sie den ZTP-Prozess aus

Die am Anfang des Artikels gezeigten Videos zeigen den gesamten Prozess, wobei nur der letzte Teil anders ist. Dieser letzte Teil entspricht dem ZTP-Prozess, für den zwei Methoden verfügbar sind, wie im Video gezeigt. Diese Methode wird in den folgenden 2 Unterabschnitten behandelt.

Für den ZTP-Prozess muss angegeben werden, wie die WAN-Verbindung eingerichtet wird (DCHP/PPPoE/statische IP) und eine E-Mail-Adresse angegeben werden, an die die E-Mail mit dem Link und der JSON-Datei gesendet wird. „Ich werde die Firewall selbst installieren“ sendet die E-Mail an das Konto, das das Gerät gerade zur Website hinzufügt. Es ist auch möglich, ein beliebiges anderes E-Mail-Konto anzugeben, damit ein Installationsprogramm den ZTP-Prozess ausführen kann.

6.1 Aktivieren Sie die Firewall Cloud-Fähigkeit über URL

Wenn das Gerät mit der neuesten Firmware läuft, verbinden Sie den Stromanschluss mit einer geeigneten Stromquelle und schalten Sie die Firewall ein. Warten Sie, bis die SYS-LED durchgehend grün leuchtet. Verbinden Sie dann die WAN (P2)-Schnittstelle mit dem Internet.

Verbinden Sie die LAN (P4)-Schnittstelle mit dem Computer.

Öffnen Sie die von Nebula erhaltene E-Mail und klicken Sie auf „Nebula erlauben, mein Gerät zu verwalten“.

Warten Sie, bis Nebula Zero Touch Provisioning erfolgreich war. Klicken Sie auf „Go to Nebula Control Center“, um auf Nebula zuzugreifen.

Das Gerät benötigt einige Minuten, um sich mit Nebula zu verbinden und online zu gehen.

Hinweis: Wenn Sie ein Gerät wie einen AP bereits an Port 4 des USG FLEX angeschlossen haben und der AP bereits ein Wi-Fi-Netzwerk im Subnetz 192.168.1.1/24 bereitstellt, können Sie das ZTP per URL von jedem Gerät aus ausführen mit dem Wi-Fi-Netzwerk verbunden, sodass Sie dies von einem Mobilgerät aus tun können.

6.2 Aktivieren Sie die Firewall-Cloud-Funktion über USB

Alternativ können Sie den Firewall auch über einen USB-Stick aktivieren.
Kopieren Sie die Datei, die in der von Nebula gesendeten E-Mail angehängt ist, auf einen neuen/sauberen USB-Stick (FAT32) und verbinden Sie ihn mit dem USB-Port des Firewall.
Schalten Sie den Firewall ein, die SYS-LED blinkt rot, wenn er mit Nebula verbunden ist, und leuchtet grün, wenn er verbunden ist.

Gehen Sie zu Site-wide -> Monitor -> Dashboard , um den Gateway-Status zu überprüfen.

Das Gerät benötigt einige Minuten, um sich mit Nebula zu verbinden und online zu gehen.

7. Fehlerbehebung

7.1 Internetverbindung unterbrochen - Überprüfen Sie die Internetverbindung

Der Webbrowser zeigt an, dass die Internetverbindung unterbrochen ist, als auf die URL in der E-Mail zugegriffen wurde.

Überprüfen Sie Ihre Internetverbindung und stellen Sie sicher, dass Sie sich mit der WAN (P2)-Schnittstelle verbinden. Klicken Sie dann auf „Wiederholen“, um das ZTP zu wiederholen.

Sie können auch auf „Network Test Tools“ klicken, um sich zur weiteren Fehlerbehebung bei der Web-GUI des Geräts anzumelden. Der Benutzer ist „support“ und das Passwort ist die Seriennummer der Firewall.

Wenn Sie eine statische IP / PPPoE-Verbindung haben, überprüfen Sie, ob Sie die statischen IP-Informationen lokal auf dem Gerät eingegeben haben:

Navigieren Sie zu Konfiguration -> WAN-Einstellungen und überprüfen Sie, ob alles korrekt ausgefüllt ist:

7.2 Zero Touch Provisioning (ZTP) schlägt fehl, da sich dieses Gerät nicht im werkseitigen Standardzustand befindet.

Bitte halten Sie die Taste reset 5 Sekunden lang gedrückt, um das Gerät auf die Werkseinstellungen zurückzusetzen. Klicken Sie dann auf die URL, um das ZTP zu wiederholen.

7.3 ZTP per USB: Die SYS-LED hört nicht auf rot zu blinken

Nebula Dashboard zeigt an, dass die Firewall offline ist.
Wenn das ZTP per USB fehlschlägt, dann überprüfen Sie bitte die Internetverbindung. Öffnen Sie ztpresult.log auf USB, um den Status zu überprüfen.

Hier ist ein Beispiel:

ZTP schlägt fehl, da für dieses Gerät keine passende ZTP-Datei auf dem USB vorhanden ist. Bitte stellen Sie sicher, dass Sie die richtige ZTP-Datei kopieren.

7.4 Der Nebula-Modus wird beim Zugriff auf die Web-GUI nicht angezeigt

Sie können Ihr Gerät über die Device Web-Konfiguratorschnittstelle ( hier prüfen) oder mithilfe des ZON-Dienstprogramms aktualisieren. Dieser Artikel zeigt, wie Sie dies über das ZON-Dienstprogramm tun.

Stellen Sie sicher, dass Sie ZON auf Ihrem Computer installiert haben. Wenn nicht, können Sie es hier herunterladen:

Zyxel One-Netzwerkdienstprogramm (ZON)

Verbinden Sie den Stromanschluss mit der Stromquelle und schalten Sie die Firewall ein. Warten Sie, bis die SYS-LED durchgehend grün leuchtet. Verbinden Sie Ihren Computer mit Port 4 (P4) der Firewall.

Öffnen Sie ZON auf Ihrem Computer, um die Firewall zu scannen. Wählen Sie die Firewall aus und klicken Sie dann auf „Firmware Upgrade“:

Wählen Sie die neueste Firmware-Version aus der Cloud und geben Sie das Standardkennwort „1234“ ein, um das Upgrade durchzuführen. Der Firmware-Vorgang dauert etwa 5 Minuten.

8. Lizenzierung für die USG FLEX-Serie

8.1 Gebündelte Nebula-Lizenzierung für Ihre USG FLEX in Nebula Control Center.

Wenn Ihr USG Flex mit einer gebündelten Lizenz geliefert wurde, erhalten Sie automatisch ein Nebula Professional Pack für 1 Jahr für Ihr Gerät. Die UTM-Dienstlizenz wird unabhängig von ihrer Restlaufzeit nahtlos auf Nebula fortgeführt.

Falls Ihre USG nicht mit einer gebündelten Lizenz geliefert wurde, genießen Sie dennoch die 30-Tage-Testversion für Ihre UTM-Dienste. Die Nebula Pro Pack-Dienste umfassen außerdem automatisch eine 30-tägige Testversion, während Ihre Organisation erstellt wird.

Der Testlizenzzeitraum gilt auch für Ihr Gerät mit einer Bundle-Lizenz.

8.2 Migrieren meiner bestehenden NSG-Lizenz (NSS) zu USG FLEX (UTM).

Um die Lizenz von Ihrer vorherigen NSG zu USE FLEX in der Cloud zu migrieren, gilt die folgende Zuordnungstabelle. Zum Beispiel kann NSG 100 seine Lizenz nur auf USG FLEX 200 migrieren und keine Lizenz auf andere USG FLEX-Modelle migrieren.

Falls Ihre USG FLEX 100 bereits über eine 1-Jahres-Lizenz verfügt, kann letztere nach der Migration der verbleibenden Lizenz von der NSG50 (z. B.: 6 Monate) auf die USG FLEX 100 eine 1,5-Jahres-Lizenz verwenden.

8.3 Einschränkungen beim Wechsel in den Nebula-Modus

Es gibt einige Einschränkungen und die folgenden Funktionen sind im Cloud-Modell für die USG FLEX noch nicht verfügbar:

- Geräte-HA
- E-Mail-Sicherheit (Anti-Spam)
- SSL-Inspektion
- Dynamisches Routing (RIP, OSPF, BGP)
- Zugehörige IPv6-Funktionen
- AP-Controller (Nebula Control Center sollte stattdessen als AP-Controller verwendet werden)
- Hotspot-Dienst (Nebula Control Center unterstützt bereits Hotspot-Dienste wie Voucher, Walled Garden)

Wenn Sie auf andere Probleme stoßen, wenden Sie sich bitte an unser Support-Team.