Følgende artikkel guider deg i hvordan du konfigurerer dine Nebula-enheter når Management VLAN ikke er den standard umerkede trafikken fra LAN-grensesnittet til gatewayen.
1. Hva er en management VLAN?
Management VLAN er en vanlig praksis brukt av nettverksadministratorer for å hindre sluttbrukere i å få tilgang til viktige nettverksenheter i deres nettverksinfrastruktur. Dette legger til et ekstra lag med beskyttelse innen ditt administrative nettverk. Dette gjøres ved å konfigurere hver nettverksenhet med en unik VLAN-ID, samtidig som man sørger for at sluttbrukere går inn i nettverket fra en annen VLAN. Men i tilfelle av Nebula-enheter kan feilkonfigurasjoner kutte dine eksterne enheter fra Internett. Hvis dine Nebula-enheter beholder en konfigurasjon som forhindrer dem i å nå Nebula CC, kan den eneste måten å gjenopprette enhetsadministrasjon på være å tilbakestille den til fabrikkinnstillinger. Denne guiden gir instruksjoner om hvordan du riktig setter en unik management VLAN-ID (ikke VLAN 1) for dine Nebula-enheter på et nytt sted, samtidig som du unngår forhold som kan føre til at enhetene mister tilgang til Nebula CC.
2. Tilbakefalls-mekanisme
Nebula Switch og Access Points har en mekanisme som hindrer disse enhetene i å miste Internett-tilgang på grunn av endringer i administrasjonen gjort i Nebula CC. Når man forsøker å endre Nebula-enhetens IP-adresse eller management VLAN som forårsaker tap av Internett-tilgang, vil Nebula-enhetene gå tilbake til sine gamle konfigurasjoner. Dette vises ofte som en "Bad IP assignment configuration" på enhetens side.
Nøkkelen til å lykkes med å konfigurere en ny management IP-adresse eller VLAN er å sikre at både gamle og nye innstillinger kan nå Internett. Først etter at Nebula CC har verifisert at endringene på enheten ikke forårsaker tap av Internett-tilgang, kan du begynne å fjerne VLANs eller IP-grensesnitt på dine switcher og gateway-er.
3.Opprette et VLAN-grensesnitt på NSG/USG FLEX
Legg til og lagre et VLAN100-grensesnitt
NSG-serien:
Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]USG FLEX-serien:
Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]
Dette vil opprette et tagget VLAN satt til valgt VID på respektive Port Group (både USG og NSG viser en lignende konfigurasjon)Vennligst merk at LAN1 + LAN2-portene alltid forblir som umerkede medlemmer i VLAN1 med PVID satt til 1 - dette er innstillinger som ikke kan endres.
4. Konfigurere management VLAN på switchen:
Site-wide > Configure > Switch > Switch ports Rediger porter 1 og 28, da disse er uplink-portene for switchen selv og AP-en (som vist i bildet over), og inkluder de nødvendige VLAN-ene i feltet Allowed VLANs:
*VLAN 10: Privat nettverk, VLAN 20: Gjestnettverk, VLAN 100: Management-nettverk.
Nå må switchens LAN-IP konfigureres og lagres
Site-wide > Devices > Switches > Velg switch > Rediger LAN IP.Merk viktigheten av å ha riktig VLAN definert. Dette VLAN kan defineres per enhet eller ved å sette det globalt under
Site-wide > Configure > Switch > Switch Settings > Management VLANNår LAN-innstillingene er lagret, kan vi bekrefte LAN-IP-adressen til switchen (Nebula CC kan bruke noen minutter på å vise oppdatert LAN-IP)
Site-wide > Devices > Switches5. Konfigurere management VLAN på Access Point
Konfigurer og lagre management LAN-IP
Site-wide > Devices > Access points > Velg AP > Rediger LAN IPMerk: Å sette opp management VLAN som tagget vil begrense AP-en til kun å videresende tagget trafikk, derfor bør SSID-er kun bruke VLAN-grensesnitt og ikke LAN umerket trafikk.
Og det bør være nok for dine enheter til å få en IP-adresse fra en management VLAN som er forskjellig fra den umerkede trafikken fra LAN-grensesnittet.
Også interessant:
Vil du ta en titt direkte på en av våre test-enheter? Ta en titt her i vårt virtuelle lab:
Kommentarer
0 kommentarerLogg på hvis du vil legge inn en kommentar.