Nebula [Replace/Swap] - remplacer/échanger des appareils dans Nebula et ce qu'il faut savoir

Création 26 avril 2023 14:25 - Mise à jour 14 août 2023 13:47

Serhii Boiarynov

Vous avez d’autres questions ? Envoyer une demande

Avis important :
Chers clients, sachez que nous utilisons la traduction automatique pour vous fournir des articles dans votre langue locale. Il se peut que certains textes ne soient pas traduits correctement. En cas de questions ou de divergences sur l'exactitude des informations contenues dans la version traduite, veuillez consulter l'article original ici: Version originale

Cet article vous guidera dans le processus de remplacement d'un appareil dans Nebula. Il couvre les étapes pour remplacer l'appareil, décrit les configurations qui doivent être reconfigurées, et met en évidence les configurations qui peuvent rester inchangées après avoir échangé votre appareil suite à un RMA ou un échange.

Que faut-il reconfigurer lors du remplacement d'un appareil dans Nebula ?

Le pare-feu

Note : Ce tableau est valable si vous changez votre pare-feu pour le même pare-feu (par ex. Ce tableau est valable si vous changez votre firewall pour le même firewall (par exemple USG FLEX 500 pour USG FLEX 500), et non si vous changez pour un nouveau modèle (par exemple USG FLEX 500 pour ATP200).

Section	Configuration	Nécessite une reconfiguration
Site-wide -> Devices -> Firewall	Nom du pare-feu	Oui
Site -> Configurer -> Pare-feu -> Port	Groupe de ports	Non
Site -> Configurer -> Pare-feu -> Interface	Interface WAN, interface LAN/VLAN	Non
Site -> Configurer -> Pare-feu -> Routage	Route Policy/Traffic Shaping, route statique, équilibrage de charge WAN	Non
Site -> Configurer -> Pare-feu -> NAT	Serveur virtuel, NAT 1:1	Non
Site -> Configurer -> Pare-feu -> VPN site à site	VPN site à site, pairs VPN non-Nebula	Non
Site -> Configurer -> Pare-feu -> VPN distant	Nom de domaine, serveur VPN IPSec, L2TP sur IPSec	Non
Site -> Configurer -> Pare-feu -> Politique de sécurité	Politique de sécurité, détection et prévention des anomalies, contrôle des sessions	Non
Site -> Configurer -> Pare-feu -> Service de sécurité	Filtre de contenu, patrouille d'application, filtre de menace DNS/URL, réputation IP, Sandboxing, système de prévention d'intrusion (IPS)	Non
Site -> Configurer -> Pare-feu -> Portail Captif	Portail Captif	Non
Site -> Configurer -> Pare-feu -> Méthode d'authentification	Accès au réseau	Non
Site entier -> Configurer -> Pare-feu -> Paramètres du pare-feu	DNS, DNS dynamique, serveur d'authentification, Wallet Garden	Non

Commutateur

Section	Configuration	Nécessite une reconfiguration
Site-Wide -> Monitor -> Switch -> "Switch Name" (Nom du Switch)	Configuration (nom du commutateur), état (configuration IP, configuration DNS)	Oui
Site-Wide -> Devices -> Switches -> Switch Name -> Port x	Nom du port, balises, activation du port, RSTP, STP Guard, LLDP, isolation du port de liaison, IPSG Protected, contrôle de la bande passante, protection contre les boucles, contrôle des tempêtes, type, contrôle de la gestion, PVID, VLAN autorisés, paramètres IPTV	Oui
Site -> Configurer -> Commutateurs -> ACL	Règles de gestion, règles de personnalisation	Non
Site -> Configurer -> Commutateurs -> IP & Routage	Interface IP, Route statique	Non
Site -> Configurer -> Commutateurs -> ONVIF Discovery	Configuration ONVIF	Non
Site -> Configurer -> Commutateurs -> IGMP avancé	Configuration IGMP	Non
Site -> Configurer -> Commutateurs -> Authentification	Serveur d'authentification, Politique d'authentification	Non
Sitewide -> Configure -> Switches -> PoE Schedules	Programme PoE	Non
Ensemble du site -> Configurer -> Commutateurs -> Paramètres des commutateurs	Récupération de l'auto-configuration, configuration VLAN (VLAN de gestion uniquement), configuration STP, qualité de service, VLAN vocal, etc.	Non

Point d'accès

Section	Configuration du point d'accès	Nécessite une reconfiguration
Site-Wide -> Monitor -> Access Points -> "AP Name" (Nom du point d'accès)	Configuration (nom du point d'accès), état (configuration IP, configuration DNS)	Oui
Site -> Configurer -> Paramètres SSID WiFi	Nom WiFi, Paramètres WiFi, Réseau invité	Non
Site -> Configurer -> Points d'accès -> Paramètres SSID avancés	Accès au réseau, Options de trafic, Paramètres avancés	Non
Site -> Configurer -> Points d'accès -> Personnalisation du portail captif	Thèmes, page Click-to-continue/Voucher/sign-on, URL externe du portail captif, comportement du portail captif	Non
Site -> Configurer -> Points d'accès -> Disponibilité du SSID	Disponibilité du SSID, horaire du SSID	Non
Site -> Configurer -> Points d'accès -> Paramètres radio	Pays, Puissance de sortie maximale, Largeur de canal, Réglage DCS, Smart Steering, WLAN Rate Control	Non
Site -> Configure -> Access Points -> Radio Settings -> Edit (AP List - 2,4/5/6GHz Radios)	Mode radio, canal, largeur de canal, puissance de sortie maximale, Airtime Fairness, Smart Steering (tous les paramètres par PA)	Oui
Site-wide -> Configure -> Access Points -> Traffic Shaping	Mise en forme du trafic WLAN	Non
Site -> Configurer -> Points d'accès -> Service de sécurité	Visibilité et optimisation des applications, protection contre les menaces	Non
Site -> Configurer -> Points d'accès -> Paramètres de port AP	Paramètres généraux, équilibrage de charge, paramètres de port	Non
Site -> Configure -> Access Points -> AP Port Settings -> Edit (AP List)	Activé, PVID, VLANs autorisés	Oui

Sauvegarde de la configuration via la gestion de la configuration

La synchronisation de la configuration vous permet de copier facilement les configurations d'un site ou d'un Nebula Device à un autre. Utilisez cet écran pour synchroniser la configuration entre les sites ou les ports des commutateurs. Vous pouvez également sauvegarder les configurations actuelles des sites ou des commutateurs sur le NCC et restaurer la configuration à une date ultérieure.

Vous pouvez cloner la configuration d'un site vers un nouveau site, cloner la configuration d'un commutateur particulier vers un autre commutateur du même site, via la section Sauvegarde & Restauration des paramètres de "Gestion de la configuration" .

Remplacer un appareil dans Nebula

Note : Avant de procéder à l'échange d'un appareil, assurez-vous que vous avez les privilèges de propriétaire pour effectuer des actions dans le CCN.

Go to Organization-wide -> Administrators

Étape 1 : Retirer l'ancien appareil de l'organisation

dyn_repppp_1

Localisez l'ancien appareil que vous souhaitez échanger et marquez-le.
Cliquez sur "Actions", puis choisissez "Retirer de l'organisation".
Confirmez l'action en cliquant sur "Oui" lorsque vous y êtes invité.

Étape 2 : Échanger le dispositif physiquement

Remplacez physiquement l'ancien appareil Zyxel par le nouveau.
Assurez-vous d'avoir le numéro de série et l'adresse MAC du nouvel appareil, ou utilisez l'application mobile Nebula pour scanner le code QR sur le nouvel appareil afin de récupérer les informations nécessaires.

Étape 3 : Ajouter le nouvel appareil à l'organisation

Dans Nebula Cloud Center, allez dans "Organization-wide" et sélectionnez "License & Inventory"
Choisissez "Devices" et cliquez sur le bouton "Add Device".
Saisissez le numéro de série et l'adresse MAC du nouvel appareil, ou scannez le code QR à l'aide de l'application mobile Nebula.
Suivez les instructions à l'écran pour terminer le processus d'enregistrement de l'appareil

Go to Organization-wide -> License & inventory -> Devices

Étape 4 : Attribuer le nouvel appareil à l'organisation

Une fois que le nouveau dispositif a été ajouté avec succès, accédez à la liste "Dispositifs" sous "Licence et inventaire"
Localisez le nouveau dispositif ajouté et assurez-vous qu'il est sélectionné.
Cliquez sur "Actions" et choisissez "Assigner à l'organisation".
Sélectionnez la même organisation que celle à laquelle l'ancien appareil était affecté.

Étape 5 : Configurer la méthode de déploiement des appareils

Si votre réseau comporte un pare-feu, vous devez choisir la méthode de déploiement appropriée pour le nouveau périphérique Zyxel.

Mode natif Nebula (recommandé) :

Naviguez vers "Organisation" et sélectionnez "Paramètres du réseau"
Cliquez sur "Méthode de déploiement" et choisissez "Nebula Native Mode".
Sauvegarder les paramètres pour appliquer Nebula Native Mode au nouvel appareil.

Mode ZTP (si le Nebula Native Mode n'est pas disponible) :

Connectez un PC localement au port 4 (P4) et votre connexion WAN au port 2 (P2) du nouvel appareil.
Connectez-vous à Nebula Cloud Center et allez dans "Site-wide", sélectionnez "Monitor" puis "Devices"
Localisez le nouvel appareil et cliquez sur "Firewall".
Sélectionnez "ZTP Process" et suivez les instructions fournies pour compléter la configuration ZTP.

Si vous rencontrez des problèmes avec le processus ZTP, veuillez consulter cet article :

Nebula CC - Enregistrer une passerelle USG FLEX & ATP dans Nebula Control Center [ZTP]

Étape 6 : Vérifier l'état de l'appareil en ligne

Laissez un peu de temps pour que le nouvel appareil soit en ligne (maximum 5 minutes) et établisse une connexion avec Nebula
Cloud Center. Vérifiez lestatut en ligne de l'appareil dans la section "Appareils" pour vous assurer qu'il fonctionne correctement.

Félicitations ! Vous avez échangé avec succès un appareil Zyxel dans Nebula Cloud Center, et le nouvel appareil est maintenant pleinement opérationnel dans le réseau de votre organisation.