Nebula AP/Kytkin - Määritä muu kuin oletushallintavLAN

Seuraava artikkeli opastaa sinua määrittämään Nebula-laitteesi, kun hallintavLAN ei ole oletuksena merkitsemätöntä liikennettä portin LAN-liittymästä.

1. Mitä on hallintavLAN?

HallintavLAN on yleinen käytäntö, jota verkon ylläpitäjät käyttävät estääkseen loppukäyttäjiä pääsemästä keskeisiin verkkolaitteisiin verkon infrastruktuurissaan. Tämä lisää ylimääräisen suojakerroksen hallinnollisen verkon sisällä. Tämä tehdään määrittämällä jokaiselle verkkolaitteelle ainutlaatuinen VLAN-tunnus, samalla varmistaen, että loppukäyttäjät tulevat verkkoon eri VLAN:in kautta. Nebula-laitteiden tapauksessa väärät määritykset voivat kuitenkin katkaista etälaitteidesi pääsyn Internetiin. Jos Nebula-laitteesi säilyttävät määrityksen, joka estää pääsyn Nebula CC:hen, ainoa tapa palauttaa laitteen hallinta voi olla tehdasasetusten palautus. Tämä opas sisältää ohjeet, kuinka asettaa oikea, ainutlaatuinen hallintavLAN-tunnus (ei VLAN 1) Nebula-laitteillesi uudessa kohteessa, samalla välttäen tilanteita, jotka voisivat aiheuttaa laitteen pääsyn menetyksen Nebula CC:hen.

2. Varatoiminto

Nebula-kytkimissä ja tukiasemissa on mekanismi, joka estää näitä laitteita menettämästä Internet-yhteyttä hallintamuutosten vuoksi, jotka tehdään Nebula CC:ssä. Kun yritetään muuttaa Nebula-laitteen IP-osoitetta tai hallintavLAN:ia siten, että Internet-yhteys katkeaa, laite palauttaa vanhat asetuksensa. Tämä näkyy usein laitteen sivulla ilmoituksena "Virheellinen IP-määritys".

Avain onnistuneeseen uuden hallinta-IP-osoitteen tai VLANin määrittämiseen on varmistaa, että sekä vanhat että uudet asetukset pääsevät Internetiin. Vasta kun Nebula CC on varmistanut, että laitteeseen tehdyt muutokset eivät aiheuta Internet-yhteyden katkeamista, voit alkaa purkaa asetuksia, poistaa VLANeja tai IP-liittymiä kytkimistä ja reitittimistä.

3. VLAN-liittymän määrittäminen NSG/USG FLEX -laitteissa

Lisää ja tallenna VLAN100-liittymä

NSG-sarja:

Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]

USG FLEX -sarja:

Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]

Tämä luo merkittynä VLANin, joka on asetettu valittuun VID-arvoon kyseisessä porttiryhmässä (sekä USG että NSG näyttävät samanlaisen määrityksen)

Huomaa, että LAN1 + LAN2 -portit pysyvät aina merkitsemättöminä VLAN1:n jäseninä, joiden PVID on asetettu arvoon 1 – nämä asetukset eivät ole muokattavissa.

4. Kytkimen hallintavLANin määrittäminen:

Site-wide > Configure > Switch > Switch ports 

Muokkaa portteja 1 ja 28, sillä ne ovat kytkimen ja tukiaseman uplink-portit (kuten yllä olevassa kuvassa näkyy), ja lisää tarvittavat VLANit Sallitut VLANit -kenttään:

*VLAN 10: Yksityisverkko, VLAN 20: Vierasverkko, VLAN 100: Hallintaverkko.

Seuraavaksi on määritettävä ja tallennettava kytkimen LAN-IP-osoite

Site-wide > Devices > Switches > Valitse kytkin > Muokkaa LAN IP

Huomaa oikean VLANin määrittämisen tärkeys. Tämä VLAN voidaan määritellä laitekohtaisesti tai asettamalla se globaalisti kohdassa

Site-wide > Configure > Switch > Switch Settings > Management VLAN

Kun LAN-asetukset on tallennettu, voimme varmistaa kytkimen LAN IP-osoitteen (Nebula CC saattaa kestää muutaman minuutin päivittääksesi uuden LAN IP:n)

Site-wide > Devices > Switches

5. HallintavLANin määrittäminen tukiasemalle

Määritä ja tallenna hallinnan LAN IP

Site-wide > Devices > Access points > Valitse tukiasema > Muokkaa LAN IP

Huomautus: hallintavLANin merkitseminen rajaa tukiaseman välittämään vain merkittyä liikennettä, joten SSID:ien tulisi käyttää vain VLAN-liittymiä eikä LANin merkitsemätöntä liikennettä.

Tämän pitäisi riittää, jotta laitteesi saavat IP-osoitteen hallintavLANista, joka on eri kuin LAN-liittymän merkitsemätön liikenne.

Myös mielenkiintoista:
Haluatko tutustua suoraan yhteen testilaitteistamme? Katso täältä virtuaaliseen laboratorioomme: