Zyxel Nebula [Debug] - Uso dell'interfaccia Web locale

Questo articolo mostra come accedere all'interfaccia locale, alla CLI/linea di comando tramite SSH, come raccogliere il file di diagnostica/il file di supporto tecnico, eseguire una cattura dei pacchetti/tracciamento dei pacchetti sul vostro USG FLEX, ATP, Switch o punto di accesso in Nebula. Mostra anche come risolvere i problemi, dove trovare la password di Nebula e cosa fare se il dispositivo non si connette, impostare un indirizzo WAN/LAN statico e usare il prompt dei comandi [CMD]/Putty.

Nota! Nebula CLI serve solo per la risoluzione dei problemi e non per la configurazione. Questo perché Nebula invia la configurazione ai dispositivi ogni 3 minuti. Se si esegue una configurazione in CLI e poi Nebula invia nuove configurazioni al dispositivo, le modifiche apportate in CLI verranno sovrascritte.

Accesso al dispositivo Nebula

Qual è la password del dispositivo Nebula?

a) Se il dispositivo(firewall, switch, AP) non è mai stato online nell'organizzazione Nebula e non si è mai registrato in Nebula, è possibile inserire il nome utente "admin" e la password "1234".

b) Se il firewall non è mai stato online nell'organizzazione Nebula ma è stato registrato in Nebula, è possibile utilizzare il numero di serie del dispositivo utilizzando tutte le lettere maiuscole (ad esempio, S102L17100072). Il numero di serie è riportato sull'adesivo posto sotto il dispositivo.

c) Se il dispositivo(firewall, switch, AP) è online (o è già stato online ) nell'organizzazione Nebula, è possibile trovare la password in Nebula CC (sotto Site-wide -> Configure -> General Settings).

Accesso al dispositivo tramite GUI Web

Trovare l'indirizzo giusto

Se non si conosce l'indirizzo LAN del dispositivo. È possibile consultare la LAN primaria (di solito lan1) in Nebula CC

Site-wide -> Configure -> Firewall -> Interface

oppure andare su Switch / Access Point -> Switch / Access Point per visualizzare l'elenco dei dispositivi.

Inoltre, prima di provare, assicuratevi di essere sulla rete LAN corretta aprendo CMD e digitando

ipconfig

Accedere al dispositivo Nebula

Inserire l'indirizzo LAN del dispositivo Nebula nel browser web (ad es. https://172.16.3.1) e fare clic su"Network Test Tools" per accedere alla pagina di login. Utilizzare l'utente amministratore "support" per USG FLEX e ATP Series in Nebula.

Immettere quindi il nome utente e la password corretti (si veda la sezione 1.2).

Accesso a un dispositivo Nebula via CLI

Accesso a SSH tramite prompt dei comandi (CMD)

Nota! Per copiare qualcosa nel prompt dei comandi, fare clic con il tasto destro del mouse.

Se si desidera accedere solo a SSH, è possibile accedere a SSH tramite il prompt dei comandi integrato nel PC Windows. Scrivere "ssh username@indirizzoIP" per accedere al dispositivo (ad es. ssh admin@172.16.3.1).

Quindi scrivere "yes" per continuare la connessione.

Infine, inserite la password del dispositivo (se non sapete quale password usare, fate clic qui).

Accesso a SSH tramite Putty

Nota! Per copiare qualcosa in Putty, fare clic con il tasto destro del mouse.

Inserire l'indirizzo IP

Inserite l'indirizzo IP del dispositivo e scegliete la porta giusta (SSH = 22).

Registrare l'output e scegliere il percorso del file

Fare clic su "Sessione -> Registrazione" sul lato destro e scegliere "Registrazione sessione: Tutti gli output della sessione" e non dimenticate di scegliere il percorso del file (altrimenti non verrà salvato sul PC in locale).

Scegliere il percorso e il nome del file

Fare clic su "Salva".

Controllare le impostazioni di Putty e fare clic su Apri

Accettare la chiave host

Fare clic su Accetta per fidarsi di questo host e potersi connettere al dispositivo tramite SSH.

Accedere con le proprie credenziali

Anche in questo caso, per copiare la password, contrassegnare la finestra e fare clic con il tasto destro del mouse. Se non si è sicuri della password e del nome utente da utilizzare, consultare la Sezione 1.2.

Configurare un dispositivo Nebula a livello locale

Firewall - Configurare il dispositivo a livello locale

Stato della connessione al cloud

Sotto le informazioni sul dispositivo, è possibile trovare il firmware utilizzato, il numero di serie, l'indirizzo MAC e lo stato di connettività del Nebula (stato della connessione cloud).

Impostazioni WAN

Se è necessario impostare la WAN su un IP statico, è possibile farlo nella GUI locale in Impostazioni WAN.

Utilizzare gli Strumenti di rete

Navigare in Manutenzione -> Strumenti di rete per accedere agli strumenti Ping, Traceroute e NSLookup.

Switch / Access Point - Configurazione locale del dispositivo

Impostazioni LAN statiche

Se si desidera impostare il dispositivo da DHCP a IP statico, è possibile navigare in Impostazione di base -> Impostazione IP per configurare l'IP statico della LAN come mostrato di seguito.

Strumenti di diagnostica

Navigare in Gestione -> Diagnostica per visualizzare gli strumenti Ping e Traceroute.

Diagnostica e risoluzione dei problemi

Nota! Nebula CLI serve solo per la risoluzione dei problemi e non per la configurazione. Ciò è dovuto in parte al fatto che Nebula invia la configurazione ai dispositivi ogni 3 minuti. Se si esegue una configurazione in CLI e poi Nebula invia nuove configurazioni al dispositivo, le modifiche apportate in CLI verranno sovrascritte.

Il dispositivo non riesce a connettersi

Il problema più comune quando si installa un dispositivo in Nebula è che non si connette. In questo caso è necessario cercare l'indirizzo IP tramite il programma"Advanced IP scanner". Se non è possibile trovarlo tramite "Advanced IP Scanner", è possibile cercarlo tramite ZON Utility Tool.

Se si riesce a trovare l'IP del dispositivo e si riesce ad accedere al dispositivo. Si può innanzitutto provare a eseguire un ping 8.8.8.8 per verificare se si dispone di una connessione a Internet. Se si dispone di una connessione Internet, è possibile eseguire un Traceroute verso (d.nebula.zyxel.com - che è il nostro server Nebula) per verificare se le impostazioni DNS sono corrette. È anche possibile eseguire lo strumento NSLookup per vedere se è possibile trovare i server, perché se non è possibile, probabilmente si tratta di un problema di DNS e occorre cambiare il server DNS in Google DNS[8.8.8.8] (vedere la sezione 2.2).

Inoltre, se si verificano problemi con il dispositivo offline e non si riesce a risolvere d.nebula.zyxel.com, si consiglia di cambiare l'indirizzo IP del dispositivo in statico con il server DNS di Google (8.8.8.8).

Firewall - test di connessione dalla GUI WEB locale del dispositivo

• Accedere all'interfaccia WEB del dispositivo.
• Fare clic su "Strumenti di test di rete" per accedere.

• Inserire la password per accedere al dispositivo

Nota: la password di accesso viene memorizzata nelle impostazioni del sito in Nebula. Accedere a Configura > Impostazioni sito per verificare le credenziali locali.

• Andare alla pagina delle informazioni del dispositivo e fare clic sul pulsante"Test".

Possiamo fornire il risultato all'assistenza Zyxel per ulteriori verifiche. Queste informazioni aiutano a risolvere il problema del dispositivo offline.

3.3 Firewall - Diagnostica e risoluzione dei problemi

3.3.1 Raccolta del file diagnostico

Spostarsi su Manutenzione -> Informazioni diagnostiche e fare clic su "Raccogli ora". Dopo la raccolta, fare clic su "Download" per scaricare il file in locale.

3.4 Switch / Access Point - Diagnostica e risoluzione dei problemi

3.4.1 File di supporto tecnico - Utilizzando la GUI Web

Navigare in Gestione -> Manutenzione -> Assistenza tecnica e cliccare su "Clicca qui".

3.4.2 File di supporto tecnico - Utilizzo di SSH/CLI

3.4.2.1 Per gli switch Nebula

Accedere alla CLI dello switch tramite Putty utilizzando la guida riportata nella Sezione 3.2(non dimenticarsi di registrare l'output in modo da poter salvare il file localmente) e quindi immettere il comando:

3.4.2.2 Per il punto di accesso Nebula

Accedere alla CLI dello switch tramite Putty utilizzando la guida riportata nella Sezione 3.2(non dimenticare di registrare l'output in modo da poter salvare il file in locale) e quindi immettere il comando:

sshcon enable

Poi

show tech-support all

La raccolta del file di supporto tecnico wireless richiede solitamente circa 5 minuti.

Al termine della raccolta del supporto tecnico, dovrebbe apparire la scritta "End of show tech-support":