Il seguente articolo ti guida su come configurare i tuoi dispositivi Nebula quando la VLAN di gestione non è il traffico non taggato predefinito dall'interfaccia LAN del gateway.
1. Cos'è una VLAN di gestione?
La VLAN di gestione è una pratica comune utilizzata dagli amministratori di rete che impedisce agli utenti finali di accedere ai dispositivi chiave della rete nella loro infrastruttura di rete. Questo aggiunge un ulteriore livello di protezione all'interno della tua rete amministrativa. Ciò avviene configurando ogni dispositivo di rete con un ID VLAN univoco, assicurandosi che gli utenti finali entrino nella rete da una VLAN diversa. Tuttavia, nel caso dei dispositivi Nebula, configurazioni errate potrebbero isolare i tuoi dispositivi remoti da Internet. Se i tuoi dispositivi Nebula mantengono una configurazione che ne impedisce il raggiungimento del Nebula CC, l'unico modo per recuperare la gestione del dispositivo potrebbe essere il reset di fabbrica. Questa guida fornisce istruzioni su come impostare correttamente un ID VLAN di gestione univoco (non VLAN 1) per i tuoi dispositivi Nebula in un nuovo sito, evitando condizioni che potrebbero causare la perdita di accesso al Nebula CC.
2. Meccanismo di ripristino
I Switch e Access Point Nebula dispongono di un meccanismo che impedisce a questi dispositivi di perdere l'accesso a Internet a causa di modifiche di gestione effettuate nel Nebula CC. Quando si tenta di modificare l'indirizzo IP o la VLAN di gestione del dispositivo Nebula causando la perdita dell'accesso a Internet, i dispositivi Nebula torneranno alle vecchie configurazioni. Questo è spesso indicato da un messaggio "Configurazione di assegnazione IP errata" nella pagina del dispositivo.
La chiave per configurare con successo un nuovo indirizzo IP o VLAN di gestione è assicurarsi che sia le impostazioni vecchie che quelle nuove possano raggiungere Internet. Solo dopo che il Nebula CC ha verificato che le modifiche apportate al dispositivo non causano la perdita dell'accesso a Internet, puoi iniziare a ridurre, rimuovendo VLAN o interfacce IP sui tuoi switch e gateway.
3. Configurazione di un'interfaccia VLAN su NSG/USG FLEX
Aggiungi e salva un'interfaccia VLAN100
Serie NSG:
Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]Serie USG FLEX:
Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]
Questo creerà una VLAN taggata impostata sul VID selezionato nel rispettivo Port Group (sia USG che NSG mostrano una configurazione simile)Si noti che le porte LAN1 + LAN2 rimangono sempre membri non taggati in VLAN1 con PVID impostato su 1 - queste sono impostazioni non modificabili.
4. Impostazione della VLAN di gestione dello Switch:
Site-wide > Configure > Switch > Switch ports Modifica le porte 1 e 28, poiché queste sono le porte uplink per lo switch stesso e per l'AP (come mostrato nell'immagine sopra), e includi le VLAN necessarie nel campo VLAN consentite:
*VLAN 10: Rete privata, VLAN 20: Rete ospiti, VLAN 100: Rete di gestione.
Ora è necessario configurare e salvare l'IP LAN dello switch
Site-wide > Devices > Switches > Seleziona Switch > Modifica LAN IP.Nota l'importanza di avere la VLAN corretta definita. Questa VLAN può essere definita per singolo dispositivo o impostata globalmente su
Site-wide > Configure > Switch > Switch Settings > Management VLANUna volta salvate le impostazioni LAN, possiamo confermare l'indirizzo IP LAN dello switch (Nebula CC potrebbe impiegare qualche minuto per mostrare l'IP LAN aggiornato)
Site-wide > Devices > Switches5. Impostazione della VLAN di gestione dell'Access Point
Configura e salva l'IP LAN di gestione
Site-wide > Devices > Access points > Seleziona AP > Modifica LAN IPNota: configurare la VLAN di gestione come taggata limiterà l'AP a inoltrare solo traffico taggato, pertanto gli SSID dovrebbero utilizzare solo interfacce VLAN e non traffico LAN non taggato.
E questo dovrebbe essere sufficiente affinché i tuoi dispositivi ottengano un indirizzo IP da una VLAN di gestione diversa dal traffico non taggato dell'interfaccia LAN.
Interessante anche:
Vuoi dare un'occhiata direttamente a uno dei nostri dispositivi di test? Dai un'occhiata qui nel nostro laboratorio virtuale:
Commenti
0 commentiAccedi per aggiungere un commento.