Nous souhaitons vous montrer comment utiliser le Dépannage Facile sur le tableau de bord Web GUI du point d'accès pour vérifier s'il y a un problème avec la connexion du point d'accès lorsqu'il a été intégré à Nebula. Il s'agit d'une nouvelle fonctionnalité implémentée dans la version du firmware 6.30.
Connectez-vous au point d'accès via l'adresse IP assignée depuis Nebula ou l'adresse IP par défaut standard (192.168.1.2) et connectez-vous avec le mot de passe Nebula ou le mot de passe standard.
Vous pouvez voir comment fonctionne le tableau de bord Cloud Control :
Le point d'accès vérifiera automatiquement chaque étape de la connexion lors de sa mise en ligne sur Nebula et affichera le résultat sur l'interface graphique. Lorsque le point d'accès ne parvient pas à se connecter en ligne, les utilisateurs peuvent directement obtenir les informations liées depuis le tableau de bord du point d'accès, avec précision, pour commencer le dépannage.
Le point d'accès vérifie chaque étape de connexion et affiche le résultat sur le cercle. Si l'étape précédente échoue et s'affiche en orange, le point d'accès ne vérifiera pas l'étape suivante. Passez la souris sur le cercle pour voir les informations détaillées de l'échec.
Nous allons séparer les étapes suivantes en :
Vérifier la connexion "Internet"
Le point d'accès s'assure qu'il dispose des bons paramètres d'interface pour accéder à la passerelle locale et à l'accès Internet.
Vérifier la connexion "Nebula"
Le point d'accès s'assure que le trafic vers le serveur Nebula fonctionne correctement.
Vérifier le statut d'"Enregistrement"
Négociation avec le serveur Nebula concernant le statut d'enregistrement.
Vérifier la connexion "Internet"
La vérification de la connexion Internet inclut :
Vérification des paramètres d'interface / paramètre DNS et accès Internet
Vous ne pouvez pas obtenir une IP de votre serveur DHCP !
Si l'appareil ne parvient pas à obtenir une IP, vérifiez les paramètres réseau :
La fonction serveur DHCP est activée sur le VLAN de gestion du point d'accès. Paramètres du switch sur le port d'accès du point d'accès (évitez qu'un mauvais PVID soit configuré). Assurez-vous que le trafic VLAN est autorisé par les switches sur le chemin du trafic.
Paramètre de passerelle par défaut manquant :
En cas d'absence de paramètre de passerelle, vérifiez les paramètres IP sur l'interface graphique.
Configuration -> Réseau -> Paramètres IPPasserelle inaccessible !
Lorsque la passerelle est inaccessible, vérifiez les paramètres VLAN sur le switch dans le chemin du trafic et vérifiez les paramètres IP du point d'accès (une mauvaise passerelle est assignée).
Configuration -> Réseau -> Paramètres IPIP x.x.x.x en conflit avec l'adresse MAC (aa:bb:cc::dd:ee:ff), veuillez vérifier !
En cas de conflit d'IP, utilisez ZON pour scanner le réseau ou vérifiez la table MAC sur le switch pour identifier l'appareil en conflit.
Échec de la requête DNS NTP !
Lorsque la requête DNS échoue, vérifiez les paramètres DNS de l'appareil sur l'interface graphique du point d'accès. Vous pouvez configurer manuellement 8.8.8.8 comme serveur DNS du point d'accès et autoriser le trafic DNS à travers le pare-feu. Veuillez vous assurer que le pare-feu lui-même peut synchroniser correctement l'heure système.
Sur le point d'accès :
Sur le pare-feu :
Échec de la mise à jour NTP !
Lorsque la synchronisation temporelle NTP échoue, vérifiez les paramètres du pare-feu et autorisez le passage du port 123.
Vérifier la connexion "Nebula"
La vérification de la connexion Nebula inclut :
Le certificat a été importé sur le point d'accès, résolution de l'adresse IP de Nebula et vérification que le trafic est autorisé entre le point d'accès et Nebula.
Problème de certificat !
Lorsque l'obtention du certificat échoue, configurez manuellement 8.8.8.8 comme serveur DNS du point d'accès.
De plus, autorisez le trafic DNS à travers le pare-feu et autorisez le HTTPS/port 443 à passer à travers le pare-feu (pour le téléchargement du certificat).
Sur le point d'accès :
Sur le pare-feu :
Les requêtes DNS échouent !
En cas d'échec de la requête DNS, vérifiez les paramètres DNS de l'appareil sur l'interface graphique du point d'accès.
Vous pouvez configurer manuellement 8.8.8.8 comme serveur DNS du point d'accès et autoriser le trafic DNS à travers le pare-feu.
Sur le point d'accès :
Sur le pare-feu :
Échec de l'authentification proxy !
En cas d'échec sur le serveur proxy, vérifiez la connectivité entre le point d'accès et le serveur proxy.
Port TCP 4335 bloqué !
Lorsque les ports 4335 et 6667 sont tous deux bloqués, autorisez le port 4335 sur le pare-feu de sécurité.
Vérifier le statut d'"Enregistrement"
Pas encore enregistré, nouvelle tentative dans 13 secondes !
Vérifiez l'enregistrement Nebula, une fois que le point d'accès confirme son enregistrement sur Nebula, il passera en mode cloud. Le point d'accès augmente l'intervalle de vérification s'il n'est pas enregistré sur NCC.
Activez ou désactivez le bouton pour déclencher l'action de vérification.
Commentaires
0 commentaireVous devez vous connecter pour laisser un commentaire.