Od ZLD do uOS: Wymiana Nebula USG/ATP Firewall na Nebula USG FLEX H Series

Seria USG FLEX H jest zasilana przez nową platformę uOS, zaprojektowaną w celu zapewnienia wyższej wydajności, większego bezpieczeństwa i długoterminowej skalowalności. Przed migracją należy przyjrzeć się funkcjom używanym obecnie na istniejącym urządzeniu i upewnić się, że są one również dostępne w serii H, ponieważ niektóre funkcje mogą się różnić.

W Nebula urządzenia te są skonfigurowane z czystą i zoptymalizowaną konfiguracją, wolną od starszych ustawień lub niepotrzebnej złożoności. Takie podejście zapewnia stabilność, upraszcza przyszłe zarządzanie i w pełni wykorzystuje nowoczesną architekturę.

W tym artykule pokazujemy najlepszy sposób wymiany istniejącej zapory sieciowej USG FLEX/ATP w Nebula na USG FLEX H, tak aby:

• Twoja witryna pozostaje sprawna przy minimalnych przestojach.

• Punkty dostępowe i przełączniki pozostają w Nebula z zachowanymi historycznymi danymi monitorowania.

• Korzystasz z zaawansowanej wydajności, natywnych dla chmury funkcji bezpieczeństwa i płynnej skalowalności serii H.

• Infrastruktura pozostaje spójna, przyszłościowa i łatwiejsza w zarządzaniu.

Niniejszy przewodnik koncentruje się w szczególności na scenariuszu Nebula - wymianie i ponownej rejestracji zapory sieciowej w Nebula, podczas gdy punkty dostępowe i przełączniki nadal działają bez zakłóceń.

Krok 1: Utworzenie lokalizacji zapasowej w NCC

W centrum sterowania Nebula (NCC) utwórz nową witrynę, klonując ustawienia z istniejącej witryny ZLD.

Dlaczego jest to ważne:
Zapewnia to kopię zapasową konfiguracji, umożliwiając szybkie przywrócenie oryginalnych ustawień w przypadku nieoczekiwanych problemów i uniknięcie przestojów sieci.

Działanie:
Z listy witryn wybierz "Utwórz witrynę", a następnie wprowadź nazwę witryny i wybierz "Replikuj z", aby skopiować bieżącą witrynę.

Krok 2: Przygotowanie firewalla serii H

1. Aktualizacja oprogramowania sprzętowego
   Użyj kreatora konfiguracji początkowej, aby zaktualizować oprogramowanie układowe do najnowszej wersji(uOS v1.35 lub nowszej). Aktualizowanie urządzenia zapewnia stabilność i dostęp do najnowszych funkcji.

2. Połącz lokalnie
   Po aktualizacji odłącz kabel WAN. Podłącz komputer bezpośrednio do portu LAN zapory sieciowej H Series, otwórz przeglądarkę internetową i zaloguj się. Kreator początkowej konfiguracji pojawi się ponownie.

3. Wejdź do trybu Web Configurator
   W kreatorze wybierz "Web Configurator", a następnie kliknij "Next", aby kontynuować.

4. Konfiguracja ustawień podstawowych
   Skonfiguruj ustawienia internetowe i ustawienia czasu systemowego, a następnie kliknij "Exit", aby pominąć rejestrację urządzenia w kroku 3.

Ważne:
Aby w pełni wykorzystać zaawansowane funkcje Nebula z USG FLEX serii H, Twoja organizacja musi mieć aktywną licencję Nebula Pro Pack.

Dlaczego jest to ważne:
Te kroki zapewniają, że zapora sieciowa z serii H ma najnowsze oprogramowanie i jest gotowa do konfiguracji przed wprowadzeniem do sieci produkcyjnej.

Krok 3: Skonfiguruj i wykonaj kopię zapasową firewalla

Konfiguracja lokalna
Przed zarejestrowaniem nowej zapory sieciowej w Nebula należy najpierw wykonać wszystkie niezbędne konfiguracje za pośrednictwem lokalnego interfejsu internetowego USG FLEX H Series. Obejmuje to zastosowanie tego samego projektu, zasad i wszelkich niestandardowych ustawień używanych obecnie w istniejącej zaporze. Upewnij się, że replikujesz wszystkie funkcje i dostosowania wymagane do działania witryny.

Tworzenie kopii zapasowej konfiguracji
Po zakończeniu konfiguracji utwórz kopię zapasową ustawień.

• Przejdź do strony konserwacji.

• Wybierz "startup-config.conf".

• Kliknij "Pobierz", aby zapisać plik na komputerze.

Dlaczego jest to ważne:
Posiadanie lokalnej kopii zapasowej zapewnia możliwość szybkiego przywrócenia konfiguracji zapory sieciowej w razie konieczności wprowadzenia zmian lub w przypadku nieoczekiwanych problemów podczas migracji.

Krok 4: Wymiana starej i rejestracja nowej zapory sieciowej

Wymiana starej zapory sieciowej

1. Odłącz wszystkie kable od starego firewalla.

2. Podłącz je ponownie do odpowiednich portów w zaporze sieciowej USG FLEX H Series.

3. Sprawdź, czy sieć działa prawidłowo.

Uwaga: Jeśli wystąpią jakiekolwiek problemy z siecią, podłącz ponownie starą zaporę, aby przywrócić łączność i przejrzyj konfigurację przed ponowną próbą.

Usuń istniejącą zaporę z organizacji i zarejestruj nową w Nebula

1. W portalu Nebula usuń starą zaporę(USG FLEX, ATP lub NSG) z istniejącej lokalizacji.

   • Przejdź do całej organizacji> Licencja i inwentaryzacja.

   • Przejdź do karty Urządzenia.

   • Kliknij przycisk Akcja i wybierz opcję "Usuń z organizacji".

   • Potwierdź, klikając "Tak".

   

   (Następnie stara zapora sieciowa zostanie usunięta z organizacji).

2. Zarejestruj nową zaporę sieciową USG FLEX H Series w Nebula:

   • Kliknij przycisk "Dodaj".

   • Wprowadź numer seryjny i adres MAC, a następnie kliknij "Dalej".

   • Kliknij "Finish", aby zakończyć rejestrację

3. Przypisz firewall do właściwej lokalizacji:

• Znajdź nowo zarejestrowaną zaporę na liście urządzeń.

• Kliknij przycisk Actions i wybierz "Change Site Assignment".

• Wybierz oryginalną lokaliz ację i kliknij "Zapisz".

• Gdy pojawi się komunikat ostrzegawczy, zaznacz "Potwierdź" i kliknij "OK".

Zezwól na synchronizację w chmurze

Gdy firewall H Series połączy się z Internetem i osiągnie Nebula, automatycznie zainicjuje pełną synchronizację konfiguracji z chmurą Nebula.

Weryfikacja statusu w Nebula

1. Przejdź do strony szczegółów urządzenia w Nebula.

2. Potwierdź, że firewall jest wyświetlany jako Online.

3. Poczekaj, aż status konfiguracji wyświetli "Aktualny".