Poniższy artykuł opisuje, jak skonfigurować urządzenia Nebula, gdy VLAN zarządzania nie jest domyślnym ruchem nieoznaczonym (untagged) z interfejsu LAN bramy.
1. Co to jest VLAN zarządzania?
VLAN zarządzania to powszechna praktyka stosowana przez administratorów sieci, która zapobiega dostępowi użytkowników końcowych do kluczowych urządzeń sieciowych w infrastrukturze sieciowej. Dodaje to dodatkową warstwę ochrony w ramach sieci administracyjnej. Osiąga się to poprzez skonfigurowanie każdego urządzenia sieciowego z unikalnym identyfikatorem VLAN, przy jednoczesnym zapewnieniu, że użytkownicy końcowi wchodzą do sieci z innego VLAN. Jednak w przypadku urządzeń Nebula błędne konfiguracje mogą odciąć zdalne urządzenia od Internetu. Jeśli Twoje urządzenia Nebula zachowają konfigurację uniemożliwiającą dostęp do Nebula CC, jedynym sposobem na odzyskanie zarządzania urządzeniem może być przywrócenie ustawień fabrycznych. Ten przewodnik zawiera instrukcje, jak prawidłowo ustawić unikalny identyfikator VLAN zarządzania (nie VLAN 1) dla urządzeń Nebula na nowym obiekcie, unikając sytuacji, które mogą spowodować utratę dostępu do Nebula CC.
2. Mechanizm awaryjny
Przełączniki i punkty dostępowe Nebula mają mechanizm zapobiegający utracie dostępu do Internetu w wyniku zmian w zarządzaniu dokonanych w Nebula CC. Przy próbie zmiany adresu IP urządzenia Nebula lub VLAN zarządzania, która powoduje utratę dostępu do Internetu, urządzenia Nebula wrócą do poprzednich ustawień. Często jest to sygnalizowane komunikatem „Bad IP assignment configuration” na stronie urządzenia.
Kluczem do pomyślnej konfiguracji nowego adresu IP zarządzania lub VLAN jest upewnienie się, że zarówno stare, jak i nowe ustawienia mają dostęp do Internetu. Dopiero po zweryfikowaniu przez Nebula CC, że wprowadzone zmiany nie powodują utraty dostępu do Internetu, można zacząć zmniejszać zakres konfiguracji, usuwać VLAN-y lub interfejsy IP na przełącznikach i bramach.
3.Konfiguracja interfejsu VLAN na NSG/USG FLEX
Dodaj i zapisz interfejs VLAN100
Seria NSG:
Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]Seria USG FLEX:
Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]
To utworzy oznaczony VLAN przypisany do wybranego VID na odpowiedniej grupie portów (zarówno USG, jak i NSG mają podobną konfigurację)Proszę zauważyć, że porty LAN1 i LAN2 zawsze pozostają nieoznaczonymi (untagged) członkami VLAN1 z ustawionym PVID na 1 – są to ustawienia niezmienne.
4. Konfiguracja VLAN zarządzania przełącznika:
Site-wide > Configure > Switch > Switch ports Edytuj porty 1 i 28, ponieważ są to porty uplink dla samego przełącznika oraz AP (jak pokazano na powyższym obrazku) i dodaj wymagane VLAN-y w polu Allowed VLANs:
*VLAN 10: Sieć prywatna, VLAN 20: Sieć gościnna, VLAN 100: Sieć zarządzania.
Następnie należy skonfigurować i zapisać adres IP LAN przełącznika
Site-wide > Devices > Switches > Wybierz przełącznik > Edytuj LAN IP.Zwróć uwagę na znaczenie prawidłowego zdefiniowania VLAN. VLAN ten można ustawić indywidualnie dla urządzenia lub globalnie w
Site-wide > Configure > Switch > Switch Settings > Management VLANPo zapisaniu ustawień LAN można potwierdzić adres IP LAN przełącznika (Nebula CC może potrzebować kilku minut na wyświetlenie zaktualizowanego adresu IP LAN)
Site-wide > Devices > Switches5. Konfiguracja VLAN zarządzania punktu dostępowego
Skonfiguruj i zapisz adres IP LAN zarządzania
Site-wide > Devices > Access points > Wybierz AP > Edytuj LAN IPUwaga: ustawienie VLAN zarządzania jako oznaczonego (tagged) spowoduje, że punkt dostępowy będzie przekazywał tylko ruch oznaczony, dlatego SSID powinny korzystać wyłącznie z interfejsów VLAN, a nie z nieoznaczonego ruchu LAN.
To powinno wystarczyć, aby Twoje urządzenia otrzymały adres IP z VLAN zarządzania różnego od nieoznaczonego ruchu z interfejsu LAN.
Również interesujące:
Czy chcesz zobaczyć jedno z naszych testowych urządzeń na żywo? Sprawdź je tutaj w naszym wirtualnym laboratorium:
Komentarze
Komentarze: 0Zaloguj się, aby dodać komentarz.