Viktig merknad: |
Noen ganger kan du være usikker på om Nebula Access Point faktisk har kontaktet Nebula Control Center. Denne veiledningen vil hjelpe deg med å sjekke tilkoblingen til Nebula Access Point.
Kontroller enhetens LED-status.
Ved førstegangsinstallasjon skal NAP-er umiddelbart utføre en fastvareoppgradering, og du vil kunne se at LED-lampen blinker raskt i enten rød eller gul farge. Du kan se i brukerveiledningen i online-dokumenter i NCC for å se hvordan LED-lampene oppfører seg på ulike modeller, slik at du kan finne ut hva du bør sjekke.
Kontroller tilkoblingsstatus i det lokale brukergrensesnittet
Åpne det lokale brukergrensesnittet ved å skrive inn IP-adressen til NAP-en eller standard IP 192.168.1.2 hvis det ikke finnes noen DHCP-server i nettverket.
Her finner du fire statuser som viser følgende informasjon.
- Ethernet: LAN-tilkoblingen til gatewayen
- Internett: Tilkoblingen til 8.8.8.8.8 avgjør om den er tilkoblet eller ikke.
- Status for Nebula-tilkobling: Angir tilkoblingen til Nebula-tilkoblingsserveren.
- Aktiveringsstatus: Om enheten er registrert eller ikke
Kontroller brannmurinnstillingene
På NCC, under Hjelp> Informasjon om sikkerhetspolicy, finner du en liste over portene som kreves for at Nebula-enheter skal være online og fungere som de skal.
TCP 6667 / 4335 Port som brukes til netconf-tilkobling og administrasjon av Nebula Control Center.
TCP 443: Port for tilgang til HTTPS-nettsteder, i dette tilfellet Nebula kontrollsenterets nettside, med PC-er eller bærbare datamaskiner.
UDP 123: Port for NTP-tidssynkronisering, Nebula-enheter krever synkronisering av en universell tid, tilbakemeldingen fra Nebula-enheter til serveren og også statistisk informasjon krever i stor grad korrekt tid på enhetene.
Sjekk ruting til Nebula-servere
Hvis tilgangspunktene har internettforbindelse, men ikke kobler til Nebula-serverne, kan du traceroute til domenet til Nebula-tilkoblingsserveren for å finne ut hvilken del av trafikken som er stoppet eller om det er mulig å nå den. Serverne våre hostes av Amazon Web Services (AWS), så hvis det er mulig å nå Amazon-domener eller rutere med traceroute, bør tilkoblingen være god.
Domenet for serverne våre er
Connectivity Server: d.nebula.zyxel.com
a. Åpne cmd, skriv inn "nslookup d.nebula.zyxel.com" for DNS for å løse opp domenets IP-adresser.
b. Traceroute hvilken som helst av IP-adressene, f.eks. tracert 52.210.235.173.
c. Etter at rutene er vist, finner du den tilgjengelige IP-adressen til de siste hoppene, f.eks. 52.93.7.176, og spør dem på nettet for å se hvilket selskap/organisasjon som eier ruteren. Hvis du ser Amazon-IP-er, vet du at rutinen til serveren bør være god for å nå AWS.
Merk: Ping er ikke i stand til å få svar fra serveren, da de vil bli forkastet.
Bekreftelse
Hvis alle kravene til Nebula-enheter er oppfylt, bør du kunne se at tilgangspunktene er online og kan konfigureres i Nebula Control Center?