ZLD:stä uOS:iin: Nebula USG/ATP-palomuurin korvaaminen Nebula USG FLEX H -sarjan laitteella.

USG FLEX H -sarjassa on uusi uOS-alusta, joka on suunniteltu tarjoamaan suurempaa suorituskykyä, vahvempaa turvallisuutta ja pitkän aikavälin skaalautuvuutta. Tutustu ennen siirtymistä nykyisessä laitteessasi tällä hetkellä käyttämiisi ominaisuuksiin ja varmista, että ne ovat käytettävissä myös H-sarjassa, sillä jotkin toiminnot saattavat poiketa toisistaan.

Nebula:ssa nämä laitteet on konfiguroitu puhtailla ja optimoiduilla asetuksilla, joissa ei ole vanhentuneita asetuksia tai tarpeetonta monimutkaisuutta. Tämä lähestymistapa varmistaa vakauden, yksinkertaistaa tulevaa hallintaa ja hyödyntää modernia arkkitehtuuria täysimääräisesti.

Tässä artikkelissa näytämme parhaan tavan korvata nykyinen PRD_N_N_3aZ198daml_0:ssa oleva USG FLEX/ATP-palomuuri USG FLEX H-laitteella siten, että:

• Sivustosi pysyy toiminnassa minimaalisella seisokkiajalla.

• Yhteyspisteet ja kytkimet pysyvät Nebula:ssa, ja historialliset valvontatiedot säilyvät.

• Hyödyt H-sarjan kehittyneestä suorituskyvystä, pilvipohjaisista tietoturvaominaisuuksista ja saumattomasta skaalautuvuudesta.

• Infrastruktuurisi pysyy johdonmukaisena, tulevaisuudenkestävänä ja helpommin hallittavana.

Tässä oppaassa keskitytään erityisesti Nebula-skenaarioon - palomuurin korvaaminen ja uudelleenrekisteröinti Nebula:ssa, kun taas AP:t ja kytkimet jatkavat toimintaansa keskeytyksettä.

Vaihe 1: Luo varasivusto NCC:ssä.

Luo Nebula Control Centerissä (NCC) uusi sivusto kloonaamalla nykyisen ZLD-sivuston asetukset.

Miksi tämä on tärkeää:
Näin varmistat, että sinulla on varmuuskopio kokoonpanosta, jolloin voit palauttaa alkuperäiset asetukset nopeasti odottamattomien ongelmien sattuessa ja välttää verkon käyttökatkoksia.

Toiminta:
Valitse sivustoluettelosta "Luo sivusto", anna sitten sivuston nimi ja valitse "Kopioi alkaen" kopioidaksesi nykyisen sivuston.

Vaihe 2: H-sarjan palomuurin valmistelu

1. Päivitä laiteohjelmisto
   Päivitä laiteohjelmisto uusimpaan versioon(uOS v1.35 tai uudempi) ohjatun alkuasennusohjelman avulla. Laitteen pitäminen ajan tasalla takaa vakauden ja uusimpien ominaisuuksien käytön.

2. Yhdistä paikallisesti
   Irrota WAN-kaapeli päivityksen jälkeen. Liitä tietokone suoraan H-sarjan palomuurin LAN-porttiin, avaa verkkoselain ja kirjaudu sisään. Ohjattu alkuasennus tulee uudelleen näkyviin.

3. Siirry web-konfiguraattoritilaan
   Valitse ohjatussa toiminnossa "Web Configurator" ja jatka sitten valitsemalla "Next".

4. Perusasetusten määrittäminen
   Määritä Internet-asetukset ja järjestelmän aika-asetukset ja napsauta sitten "Exit" ohittaaksesi laitteen rekisteröinnin vaiheessa 3.

Tärkeää:
Jotta voit hyödyntää Nebula:n kehittyneitä ominaisuuksia USG FLEX H -sarjan kanssa, organisaatiollasi on oltava aktiivinen Nebula Pro Pack -lisenssi.

Miksi tämä on tärkeää:
Nämä vaiheet varmistavat, että H-sarjan palomuurissasi on uusin ohjelmisto ja että se on valmis konfiguroitavaksi ennen kuin se otetaan käyttöön tuotantoverkkoon.

Vaihe 3: Palomuurin määrittäminen ja varmuuskopiointi

Määritä paikallisesti
Ennen uuden palomuurin rekisteröintiä Nebula-ohjelmassa sinun on ensin tehtävä kaikki tarvittavat määritykset USG FLEX H Seriesin paikallisen verkkokäyttöliittymän kautta. Tähän sisältyy saman suunnittelun, käytäntöjen ja mahdollisten mukautettujen asetusten soveltaminen, jotka ovat käytössä nykyisessä palomuurissa. Varmista, että kaikki sivuston toiminnassa tarvittavat ominaisuudet ja asetukset toistetaan.

Varmuuskopioi kokoonpano
Kun määritys on valmis, luo asetuksista varmuuskopio.

• Siirry Maintenance (Ylläpito ) -sivulle.

• Valitse "startup-config.conf".

• Tallenna tiedosto tietokoneellesi napsauttamalla "Lataa".

Miksi tämä on tärkeää:
Paikallinen varmuuskopio varmistaa, että voit palauttaa palomuurin kokoonpanon nopeasti, jos muutoksia tarvitaan tai jos siirtymisen aikana ilmenee odottamattomia ongelmia.

Vaihe 4: Vanhan palomuurin korvaaminen ja uuden rekisteröinti

Vaihda vanha palomuuri

1. Irrota kaikki kaapelit vanhasta palomuurista.

2. Liitä ne uudelleen USG FLEX H -sarjan palomuurin vastaaviin portteihin.

3. Tarkista, että verkko toimii oikein.

Huomautus: Jos verkko-ongelmia ilmenee, kytke vanha palomuuri uudelleen yhteyden palauttamiseksi ja tarkista kokoonpano ennen uudelleen yrittämistä.

Poista olemassa oleva palomuuri Orgista ja rekisteröi uusi palomuuri Nebula:ssa.

1. Poista vanha palomuuri(USG FLEX, ATP tai NSG) Nebula-portaalissa nykyisestä sivustosta.

   • Siirry kohtaan Organization-wide > License & Inventory.

   • Siirry Laitteet-välilehdelle.

   • Napsauta Toiminta-painiketta ja valitse "Poista organisaatiosta".

   • Vahvista napsauttamalla "Kyllä".

   

   (Tämän jälkeen vanha palomuuri poistetaan organisaatiosta).

2. Rekisteröi uusi USG FLEX H -sarjan palomuuri Nebula-kohtaan:

   • Napsauta "Add" -painiketta.

   • Anna sarjanumero ja MAC-osoite ja napsauta sitten "Seuraava".

   • Viimeistele rekisteröinti napsauttamalla "Finish" (Valmis).

3. Määritä palomuuri oikeaan paikkaan:

• Etsi juuri rekisteröity palomuuri laiteluettelosta.

• Napsauta Toiminnot-painiketta ja valitse "Change Site Assignment" (Muuta sivuston määritystä).

• Valitse alkuperäinen sivusto ja napsauta "Tallenna".

• Kun varoitusviesti tulee näkyviin, rastita "Kuittaa" ja napsauta "OK".

Salli pilvisynkronointi

Kun H-sarjan palomuuri muodostaa yhteyden Internetiin ja saavuttaa Nebula:n, se aloittaa automaattisesti täydellisen kokoonpanosynkronoinnin Nebula-pilven kanssa.

Tarkista tila Nebula:ssa.

1. Siirry Nebula:n laitteen tietosivulle.

2. Vahvista, että palomuuri näkyy Online.

3. Odota, kunnes Configuration Status -tilassa näkyy "Up to date".