Nebula [Replace/Swap] - sostituire/scambiare i dispositivi in Nebula e ciò che si deve sapere

Creato 26 aprile 2023 14:25 - Aggiornato 14 agosto 2023 13:47

Serhii Boiarynov

Avviso importante:
Gentile cliente, si prega di notare che utilizziamo la traduzione automatica per fornire articoli nella vostra lingua locale. Non tutto il testo può essere tradotto accuratamente. Se ci sono domande o discrepanze sull'accuratezza delle informazioni nella versione tradotta, si prega di rivedere l'articolo originale qui:Versione originale

Questo articolo vi guiderà attraverso il processo di sostituzione di un dispositivo in Nebula. Esso illustra i passaggi per la sostituzione del dispositivo, delinea le configurazioni che devono essere riconfigurate ed evidenzia le configurazioni che possono rimanere invariate dopo aver scambiato con successo il dispositivo a causa di un RMA o di una sostituzione.

Cosa occorre riconfigurare quando si sostituisce un dispositivo in Nebula?

Firewall

Nota! Questa tabella è valida se si cambia il firewall con lo stesso firewall (ad es. USG FLEX 500 con USG FLEX 500) e non se si passa a un nuovo modello (ad es. USG FLEX 500 con ATP200).

Sezione	Configurazione	Necessità di riconfigurazione
A livello di sito -> Dispositivi -> Firewall	Nome del firewall	Sì
A livello di sito -> Configura -> Firewall -> Porta	Gruppo di porte	No
A livello di sito -> Configura -> Firewall -> Interfaccia	Interfaccia WAN, interfaccia LAN/VLAN	No
A livello di sito -> Configura -> Firewall -> Routing	Policy Route/Traffic Shaping, percorso statico, bilanciamento del carico WAN	No
A livello di sito -> Configura -> Firewall -> NAT	Server virtuale, NAT 1:1	No
In tutto il sito -> Configura -> Firewall -> VPN sito-sito	VPN sito-sito, peer VPN non-Nebula	No
A livello di sito -> Configura -> Firewall -> VPN remota	Nome di dominio, server VPN IPSec, L2TP su IPSec	No
A livello di sito -> Configura -> Firewall -> Criteri di sicurezza	Criteri di sicurezza, Rilevamento e prevenzione delle anomalie, Controllo delle sessioni	No
A livello di sito -> Configura -> Firewall -> Servizio di sicurezza	Filtro contenuti, Application Patrol, Filtro minacce DNS/URL, Reputazione IP, Sandboxing, Sistema di prevenzione delle intrusioni (IPS)	No
A livello di sito -> Configura -> Firewall -> Portale vincolato	Portale vincolato	No
A livello di sito -> Configura -> Firewall -> Metodo di autenticazione	Accesso alla rete	No
A livello di sito -> Configura -> Firewall -> Impostazioni firewall	DNS, DNS dinamico, server di autenticazione, giardino del portafoglio	No

Interruttore

Sezione	Configurazione	Deve essere riconfigurato
Site-Wide -> Monitor -> Switch -> "Switch Name" (Nome Switch)	Configurazione (Nome Switch), Stato (Configurazione IP, Configurazione DNS)	Sì
Sito -> Dispositivi -> Switch -> Nome Switch -> Porta x	Nome della porta, tag, abilitazione della porta, RSTP, STP Guard, LLDP, isolamento della porta di collegamento, IPSG protetto, controllo della larghezza di banda, Loop Guard, controllo delle tempeste, tipo, controllo della gestione, PVID, VLAN consentite, impostazioni IPTV	Sì
A livello di sito -> Configura -> Switch -> ACL	Regole di gestione, regole di personalizzazione	No
A livello di sito -> Configura -> Switch -> IP e Routing	Interfaccia IP, percorso statico	No
A livello di sito -> Configurazione -> Switch -> Rilevamento ONVIF	Configurazione ONVIF	No
In tutto il sito -> Configura -> Switch -> IGMP avanzato	Configurazione IGMP	No
A livello di sito -> Configurazione -> Switch -> Autenticazione	Server di autenticazione, criteri di autenticazione	No
A livello di sito -> Configurazione -> Switch -> Pianificazione PoE	Pianificazione PoE	No
A livello di sito -> Configurazione -> Switch -> Impostazioni switch	Ripristino della configurazione automatica, configurazione VLAN (solo VLAN di gestione), configurazione STP, qualità del servizio, VLAN voce ecc.	No

Punto di accesso

Sezione	Configurazione	Deve essere riconfigurato
Sito -> Monitor -> Punti di accesso -> "Nome AP".	Configurazione (Nome AP), Stato (Configurazione IP, Configurazione DNS)	Sì
In tutto il sito -> Configura -> Impostazioni SSID WiFi	Nome WiFi, Impostazioni WiFi, Rete ospite	No
In tutto il sito -> Configurazione -> Punti di accesso -> Impostazioni avanzate SSID	Accesso alla rete, Opzioni traffico, Impostazioni avanzate	No
A livello di sito -> Configura -> Punti di accesso -> Personalizzazione del Captive Portal	Temi, pagina di accesso con click-to-continue/voucher/sign-on, URL esterno del Captive Portal, Comportamento del Captive Portal	No
A livello di sito -> Configura -> Punti di accesso -> Disponibilità SSID	Disponibilità SSID, Programma SSID	No
A livello di sito -> Configura -> Punti di accesso -> Impostazioni radio	Paese, potenza massima in uscita, larghezza del canale, impostazione DCS, Smart Steering, WLAN Rate Control	No
In tutto il sito -> Configura -> Punti di accesso -> Impostazioni radio -> Modifica (elenco AP - radio a 2,4/5/6GHz)	Modalità radio, Canale, Larghezza canale, Potenza massima in uscita, Airtime Fairness, Smart Steering (tutti i parametri per AP)	Sì
A livello di sito -> Configura -> Punti di accesso -> Modellamento del traffico	Modellamento del traffico WLAN	No
A livello di sito -> Configura -> Punti di accesso -> Servizio di sicurezza	Visibilità e ottimizzazione delle applicazioni, protezione dalle minacce	No
A livello di sito -> Configura -> Punti di accesso -> Impostazioni porta AP	Impostazioni generali, bilanciamento del carico, impostazioni delle porte	No
A livello di sito -> Configura -> Punti di accesso -> Impostazioni porta AP -> Modifica (elenco AP)	Abilitato, PVID, VLAN consentite	Sì

Salvataggio della configurazione tramite Gestione configurazione

La sincronizzazione della configurazione consente di copiare facilmente le configurazioni da un sito o da un dispositivo Nebula a un altro. Utilizzare questa schermata per sincronizzare la configurazione tra siti o porte di switch. È inoltre possibile eseguire il backup delle configurazioni correnti dei siti o degli switch sull'NCC e ripristinare la configurazione in un secondo momento.

È possibile clonare la configurazione di un sito in un nuovo sito, clonare la configurazione di un particolare switch in un altro switch dello stesso sito, tramite la sezione Backup e ripristino delle impostazioni di "Gestione della configurazione" .

Sostituzione/scambio di un dispositivo in Nebula

Nota: prima di procedere alla sostituzione del dispositivo, assicurarsi di avere i privilegi di proprietario per eseguire azioni all'interno dell'NCC

Go to Organization-wide -> Administrators

Passo 1: rimuovere il vecchio dispositivo dall'organizzazione

Go to Organization-wide -> License & inventory -> Devices

Individuare il vecchio dispositivo che si desidera scambiare e contrassegnarlo.
Fare clic su "Azioni" e scegliere "Rimuovi dall'organizzazione".
Confermare l'azione facendo clic su "Sì" quando richiesto.

Fase 2: Sostituzione fisica del dispositivo

Sostituire fisicamente il vecchio dispositivo Zyxel con quello nuovo.
Assicurarsi di disporre del numero di serie e dell'indirizzo MAC del nuovo dispositivo o, in alternativa, utilizzare l'applicazione mobile Nebula per eseguire la scansione del codice QR sul nuovo dispositivo e recuperare le informazioni richieste.

Fase 3: Aggiungere il nuovo dispositivo all'organizzazione

In Nebula Cloud Center, andare su "Organizzazione" e selezionare "Licenze e inventario".
Scegliere "Dispositivi" e fare clic sul pulsante "Aggiungi dispositivo".
Inserire il numero di serie e l'indirizzo MAC del nuovo dispositivo o scansionare il codice QR utilizzando l'applicazione mobile Nebula.
Seguire le istruzioni sullo schermo per completare il processo di registrazione del dispositivo

Go to Organization-wide -> License & inventory -> Devices

Fase 4: Assegnare il nuovo dispositivo all'organizzazione

Una volta aggiunto il nuovo dispositivo, andare all'elenco "Dispositivi" in "Licenze e inventario".
Individuare il nuovo dispositivo aggiunto e assicurarsi che sia selezionato.
Fare clic su "Azioni" e scegliere "Assegna all'organizzazione".
Selezionare la stessa organizzazione a cui era assegnato il vecchio dispositivo.

Passo 5: Configurare il metodo di distribuzione del dispositivo

Se nella rete è presente un firewall, è necessario scegliere il metodo di distribuzione appropriato per il nuovo dispositivo Zyxel.

Modalità nativa Nebula (consigliata):

Navigare in "Organizzazione" e selezionare "Impostazioni dell'intera rete".
Fare clic su "Metodo di distribuzione" e scegliere "Modalità nativa Nebula".
Salvare le impostazioni per applicare Nebula Native Mode al nuovo dispositivo.

Modalità ZTP (se la modalità Nebula Native non è disponibile):

Collegare un PC localmente alla porta 4 (P4) e la connessione WAN alla porta 2 (P2) del nuovo dispositivo.
Accedere a Nebula Cloud Center e andare su "Site-wide", selezionare "Monitor" e poi "Devices".
Individuare il nuovo dispositivo e fare clic sulle impostazioni di "Firewall".
Selezionare "Processo ZTP" e seguire le istruzioni fornite per completare la configurazione ZTP.

In caso di problemi con il processo ZTP, consultare questo articolo:

Nebula CC - Registrare un gateway USG FLEX & ATP in Nebula Control Center [ZTP]

Passo 6: Verifica dello stato online del dispositivo

Lasciare un po' di tempo affinché il nuovo dispositivo sia online (massimo 5 minuti) e stabilisca una connessione a Nebula Cloud Center.
Cloud Center. Controllare lo stato online del dispositivo nella sezione "Dispositivi" per verificare che funzioni correttamente.

Congratulazioni! La sostituzione di un dispositivo Zyxel in Nebula Cloud Center è avvenuta con successo e il nuovo dispositivo è ora pienamente operativo all'interno della rete dell'organizzazione.