Zyxel Nebula [Débogage] - Utilisation de l'interface Web locale

Cet article montre comment accéder à votre interface locale, CLI/ligne de commande via SSH, comment collecter un fichier de diagnostic/fichier d'assistance technique, effectuer une capture de paquets/trace de paquets sur votre USG FLEX, ATP, Switch ou point d'accès en Nebula. Il montre également comment résoudre les questions/problèmes, où trouver le mot de passe Nebula, et ce qu'il faut faire si votre appareil ne se connecte pas, définir une adresse WAN/LAN statique et utiliser l'invite de commande [CMD]/Putty.

Remarque ! Le CLI de Nebula est uniquement destiné au dépannage et non à la configuration. Cela est dû en partie au fait que Nebula transmet la configuration aux appareils toutes les 3 minutes. Si vous effectuez une configuration dans le CLI et que Nebula envoie de nouvelles configurations à l'appareil, les changements que vous avez effectués dans le CLI seront écrasés.

Accéder à votre appareil Nebula

Quel est le mot de passe de mon appareil Nebula ?

a) Si votre appareil(firewall, switch, AP) n'a jamais été en ligne dans votre organisation Nebula et n'a jamais été enregistré dans Nebula, vous pouvez entrer le nom d'utilisateur "admin" et le mot de passe "1234".

b) Si votre pare-feu n'a jamais été en ligne dans votre organisation Nebula mais enregistré dans Nebula - vous pouvez utiliser le numéro de série de votre appareil en utilisant toutes les lettres majuscules (par exemple S102L17100072). Vous trouverez le numéro de série sur l'autocollant situé sous l'appareil.

c) Si votre appareil(firewall, switch, AP) est en ligne (ou l 'a déjà été ) dans votre organisation Nebula, vous pouvez trouver le mot de passe dans Nebula CC (sous Site-wide -> Configure -> General Settings).

Accéder à votre appareil via l'interface Web

Trouver la bonne adresse

Si vous ne connaissez pas l'adresse LAN de votre appareil. Vous pouvez consulter le réseau local principal (généralement lan1) dans Nebula CC

Site-wide -> Configure -> Firewall -> Interface

ou aller dans Commutateur / Point d'accès -> Commutateur / Point d'accès pour voir la liste des appareils.

Assurez-vous également que vous êtes sur le bon réseau local avant d'essayer en ouvrant CMD et en tapant

ipconfig

Connectez-vous à votre appareil Nebula

Entrez l'adresse LAN de votre appareil Nebula dans votre navigateur web (par exemple https://172.16.3.1) et cliquez sur"Network Test Tools" pour arriver à la page de connexion. Veuillez utiliser l'utilisateur administrateur "support" pour les séries USG FLEX & ATP dans Nebula.

Saisissez ensuite le nom d'utilisateur et le mot de passe corrects (voir section 1.2).

Accéder à un appareil Nebula via CLI

Accéder à SSH via l'invite de commande (CMD)

Remarque ! Pour copier quelque chose dans l'invite de commande, cliquez sur le bouton droit de la souris.

Si vous souhaitez uniquement accéder à SSH, vous pouvez le faire via l'invite de commande intégrée à votre PC Windows. Écrivez "ssh nomutilisateur@adresseIP" pour accéder à l'appareil (par exemple, ssh admin@172.16.3.1).

Ensuite, écrivez "yes" pour poursuivre la connexion.

Enfin, entrez le mot de passe de l'appareil (vous ne savez pas quel mot de passe utiliser ? Cliquez ici).

Accéder à SSH via Putty

Remarque ! Pour copier quelque chose dans Putty, cliquez sur le bouton droit de la souris.

Entrer l'adresse IP

Indiquez d'abord l'adresse IP de l'appareil et choisissez le bon port (SSH = 22).

Enregistrez votre sortie et choisissez le chemin d'accès au fichier

Cliquez ensuite sur "Session -> Logging" sur le côté droit et choisissez "Session logging : Tous les résultats de la session" et n'oubliez pas de choisir le chemin d'accès au fichier (sinon il ne sera pas sauvegardé localement sur votre PC).

Choisissez votre chemin d'accès et le nom du fichier

Cliquez sur "Enregistrer".

Vérifiez les paramètres de Putty et cliquez sur "Ouvrir

Acceptez votre clé d'hôte

Cliquez sur Accepter pour faire confiance à cet hôte et pouvoir vous connecter à l'appareil via SSH.

Connectez-vous avec vos informations d'identification

Pour copier votre mot de passe, marquez la fenêtre et cliquez avec le bouton droit de la souris. Si vous n'êtes pas sûr du mot de passe et du nom d'utilisateur à utiliser, consultez la section 1.2.

Configurer un appareil Nebula localement

Pare-feu - Configurer l'appareil localement

État de la connexion au cloud

Dans les informations sur l'appareil, vous pouvez trouver le firmware utilisé, le numéro de série, l'adresse MAC et l'état de connectivité du Nebula (état de la connexion au nuage).

Paramètres WAN

Si vous avez besoin de régler votre WAN sur une IP statique, vous pouvez le faire dans l'interface graphique locale sous Paramètres WAN.

Utiliser les outils réseau

Naviguez vers Maintenance -> Outils réseau pour afficher les outils Ping, Traceroute et NSLookup.

Commutateur / Point d'accès - Configurer l'appareil localement

Paramètres LAN statiques

Si vous souhaitez passer du DHCP à l'IP statique, vous pouvez naviguer vers Basic Setting -> IP Setup pour configurer l'IP statique du réseau local comme indiqué ci-dessous.

Outils de diagnostic

Naviguez vers Management -> Diagnostic pour afficher l'outil Ping, l'outil Traceroute.

Diagnostic et dépannage

Remarque ! Le CLI de Nebula n'est utilisé qu' à des fins de dépannage et non de configuration. Ceci est en partie dû au fait que Nebula pousse la configuration vers les appareils toutes les 3 minutes. Si vous effectuez une configuration dans le CLI et que Nebula envoie de nouvelles configurations à l'appareil, les changements que vous avez effectués dans le CLI seront écrasés.

Mon appareil ne peut pas être mis en ligne

Le problème le plus courant lorsque vous installez un appareil dans Nebula est qu'il ne se met pas en ligne. Dans ce cas, vous devez d'abord rechercher l'adresse IP via le programme"Advanced IP scanner". Si vous ne la trouvez pas via "Advanced IP Scanner", vous pouvez la rechercher via ZON Utility Tool.

Si vous parvenez à trouver l'adresse IP de l'appareil et à vous connecter à l'appareil. Vous pouvez d'abord essayer d'envoyer un ping à 8.8.8.8 pour voir si vous avez une connexion Internet. Si vous avez une connexion internet, vous pouvez faire un Traceroute vers (d.nebula.zyxel.com - qui est notre serveur Nebula) pour voir si vos paramètres DNS sont corrects. Vous pouvez également utiliser l'outil NSLookup pour voir si vous pouvez trouver les serveurs - car si vous ne pouvez pas, il s'agit probablement d'un problème de DNS et vous devez changer le serveur DNS pour Google DNS[8.8.8.8] (voir section 2.2).

De même, si vous avez des problèmes avec votre appareil hors ligne et que vous ne pouvez pas résoudre d.nebula.zyxel.com, vous pouvez changer l'adresse IP de l'appareil en statique avec le serveur DNS de Google (8.8.8.8).

Pare-feu - test de connexion à partir de l'interface WEB locale de l'appareil

• Accédez à l'interface WEB de votre appareil.
• Cliquez sur "Network Test Tools" pour vous connecter.

• Entrez le mot de passe pour vous connecter à l'appareil

Le mot de passe de connexion est stocké dans les paramètres du site dans Nebula. Allez dans Configurer > Paramètres du site pour vérifier les informations d'identification locales.

• Allez sur la page d'information de l'appareil et cliquez sur le bouton"Test".

Nous pouvons fournir le résultat au service d'assistance de Zyxel pour une vérification plus approfondie. Ces informations permettent de résoudre le problème de déconnexion de l'appareil.

3.3 Pare-feu - Diagnostic et dépannage

3.3.1 Collecte du fichier de diagnostic

Naviguez vers Maintenance -> Info diagnostic et cliquez sur "Collecter maintenant". Une fois le fichier collecté, cliquez sur "Download" pour le télécharger localement.

3.4 Commutateur / Point d'accès - Diagnostic et dépannage

3.4.1 Fichier d'assistance technique - Utilisation de l'interface graphique Web

Naviguez vers Management -> Maintenance -> Tech-Support et cliquez sur "Click here".

3.4.2 Fichier de support technique - Utilisation de SSH/CLI

3.4.2.1 Pour les commutateurs Nebula

Entrez dans le CLI du commutateur via Putty en utilisant le guide trouvé dans la Section 3.2(n'oubliez pas d'enregistrer la sortie afin de pouvoir sauvegarder le fichier localement) et entrez ensuite la commande :

show tech-support

3.4.2.2 Pour le point d'accès Nebula

Entrez dans le CLI du commutateur via Putty en utilisant le guide de la section 3.2(n'oubliez pas d'enregistrer la sortie afin de pouvoir sauvegarder le fichier localement), puis entrez la commande :

sshcon enable

Puis

La collecte du fichier d'assistance technique sans fil prend généralement environ 5 minutes.

Une fois le support technique collecté, le message "End of show tech-support" doit s'afficher :