Az alábbi cikk útmutatást nyújt arra, hogyan konfigurálhatja Nebula eszközeit, ha a Menedzsment VLAN nem a LAN interfész alapértelmezett, címkézetlen forgalma a gateway-en.
1. Mi az a menedzsment VLAN?
A menedzsment VLAN egy gyakori gyakorlat, amelyet hálózati rendszergazdák alkalmaznak annak érdekében, hogy megakadályozzák a végfelhasználókat abban, hogy hozzáférjenek a hálózati infrastruktúrájuk kulcsfontosságú eszközeihez. Ez plusz védelmi réteget ad az adminisztratív hálózaton belül. Ezt úgy érik el, hogy minden hálózati eszközt egyedi VLAN azonosítóval konfigurálnak, miközben biztosítják, hogy a végfelhasználók egy másik VLAN-on keresztül lépjenek be a hálózatba. Azonban a Nebula eszközök esetében a helytelen konfigurációk megszakíthatják a távoli eszközök internetelérését. Ha a Nebula eszköz egy olyan konfigurációt tart fenn, amely megakadályozza, hogy elérje a Nebula CC-t, akkor az eszköz menedzsmentjének helyreállításához valószínűleg gyári visszaállítás szükséges. Ez az útmutató részletesen ismerteti, hogyan állíthat be egyedi menedzsment VLAN azonosítót (nem VLAN 1-et) Nebula eszközeihez egy új helyszínen, miközben elkerüli azokat a feltételeket, amelyek miatt az eszközök elveszíthetik a hozzáférést a Nebula CC-hez.
2. Visszaállítási mechanizmus
Nebula switch-ek és hozzáférési pontok olyan mechanizmussal rendelkeznek, amely megakadályozza, hogy az eszközök internetelérése megszűnjön a Nebula CC-ben végzett menedzsment változtatások miatt. Ha megpróbálja megváltoztatni az eszköz IP-címét vagy menedzsment VLAN-ját úgy, hogy az internetelérés megszűnését eredményezi, az eszköz visszaáll az előző konfigurációra. Ezt gyakran a "Bad IP assignment configuration" (Hibás IP hozzárendelési konfiguráció) jelzés mutatja az eszköz oldalán.
A sikeres új menedzsment IP-cím vagy VLAN beállításának kulcsa, hogy mind a régi, mind az új beállítások képesek legyenek elérni az internetet. Csak miután a Nebula CC megerősítette, hogy az eszközön végrehajtott változtatások nem okoznak internetelérés kiesést, kezdheti el a VLAN-ok vagy IP interfészek eltávolítását a switch-eken és gateway-eken.
3. VLAN interfész beállítása az NSG/USG FLEX-en
Adjunk hozzá és mentsünk egy VLAN100 interfészt
NSG sorozat:
Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]USG FLEX sorozat:
Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]
Ez létrehoz egy címkézett VLAN-t, amely a kiválasztott VID-re van állítva a megfelelő Port Csoportban (mind az USG, mind az NSG hasonló konfigurációt mutat)Felhívjuk a figyelmet, hogy a LAN1 + LAN2 portok mindig címkézetlen tagok maradnak a VLAN1-ben, PVID értékük 1 – ezek a beállítások nem módosíthatók.
4. A switch menedzsment VLAN-jának beállítása:
Site-wide > Configure > Switch > Switch ports Szerkessze az 1-es és 28-as portokat, mivel ezek a switch és az AP uplink portjai (ahogy a fenti képen látható), és adja hozzá a szükséges VLAN-okat az Engedélyezett VLAN-ok mezőhöz:
*VLAN 10: Privát hálózat, VLAN 20: Vendéghálózat, VLAN 100: Menedzsment hálózat.
Most konfigurálni és menteni kell a switch LAN IP-címét
Site-wide > Devices > Switches > Válassza ki a switchet > Edit LAN IP.Fontos, hogy helyesen legyen definiálva a VLAN. Ez a VLAN eszközönként külön-külön vagy globálisan is beállítható a következő helyen:
Site-wide > Configure > Switch > Switch Settings > Management VLANMiután elmentette a LAN beállításokat, megerősíthetjük a switch LAN IP-címét (Nebula CC-nek eltarthat néhány percig, amíg megjeleníti a frissített LAN IP-t)
Site-wide > Devices > Switches5. A hozzáférési pont menedzsment VLAN-jának beállítása
Konfigurálja és mentse a menedzsment LAN IP-t
Site-wide > Devices > Access points > Válassza ki az AP-t > Edit LAN IPMegjegyzés: a menedzsment VLAN címkézettként való beállítása korlátozza az AP-t, hogy csak címkézett forgalmat továbbítson, ezért az SSID-knek csak VLAN interfészeket kell használniuk, és nem lehet LAN címkézetlen forgalom.
Ez elegendő ahhoz, hogy az eszközei IP-címet kapjanak egy menedzsment VLAN-ból, amely eltér a LAN interfész címkézetlen forgalmától.
Érdekes lehet még:
Szeretne közvetlenül betekinteni egyik teszteszközünkbe? Tekintse meg virtuális laborunkat itt:
Hozzászólások
0 hozzászólásHozzászólások írásához jelentkezzen be.