Zyxel Nebula [Debugowanie] - Korzystanie z lokalnego interfejsu internetowego

Ten artykuł pokazuje, jak uzyskać dostęp do lokalnego interfejsu, CLI / linii poleceń przez SSH, jak zebrać plik diagnostyczny / plik pomocy technicznej, wykonać przechwytywanie pakietów / śledzenie pakietów na USG FLEX, ATP, przełączniku lub punkcie dostępowym w Nebula. Pokazuje również, jak rozwiązywać problemy / problemy, gdzie znaleźć hasło Nebula i co zrobić, jeśli urządzenie nie jest online, ustawić statyczny adres WAN / LAN i użyć wiersza polecenia [CMD]/ Putty.

Uwaga! Nebula CLI służy wyłącznie do rozwiązywania problemów, a nie do konfiguracji. Wynika to częściowo z faktu, że Nebula przesyła konfigurację do urządzeń co 3 minuty. Jeśli wykonasz jakąkolwiek konfigurację w interfejsie CLI, a następnie Nebula prześle nowe konfiguracje do urządzenia, zmiany wprowadzone w interfejsie CLI zostaną nadpisane.

Dostęp do urządzenia Nebula

Jakie jest hasło dostępu do mojego urządzenia Nebula?

a) Jeśli twoje urządzenie(firewall, switch, AP) nigdy nie było online w twojej organizacji Nebula i nigdy nie było zarejestrowane w Nebula , możesz wprowadzić nazwę użytkownika "admin" i hasło "1234".

b) Jeśli firewall nigdy nie był online w organizacji Nebula, ale został zarejestrowany w Nebula - możesz użyć numeru seryjnego urządzenia, używając wielkich liter (np. S102L17100072). Numer seryjny można znaleźć na naklejce pod urządzeniem.

c) Jeśli twoje urządzenie(firewall, switch, AP) jest online (lub kiedykolwiek wcześniej było online ) w twojej organizacji Nebula, możesz znaleźć hasło w Nebula CC (w Site-wide -> Configure -> General Settings).

Dostęp do urządzenia za pośrednictwem internetowego interfejsu GUI

Znajdź właściwy adres

Jeśli nie znasz adresu LAN swojego urządzenia. Możesz sprawdzić główną sieć LAN (zwykle lan1) w Nebula CC

lub przejść do Switch / Access Point -> Switch / Access Point, aby wyświetlić listę urządzeń.

Upewnij się również, że jesteś w prawidłowej sieci LAN przed próbą, otwierając CMD i wpisując

Zaloguj się do urządzenia Nebula.

Wprowadź adres LAN urządzenia Nebula w przeglądarce internetowej (np. https://172.16.3.1) i kliknij"Network Test Tools", aby przejść do strony logowania. Użyj użytkownika administratora "support" dla serii USG FLEX i ATP w Nebula.

Następnie wprowadź poprawną nazwę użytkownika i hasło (podane w sekcji 1.2).

Dostęp do urządzenia Nebula przez CLI

Dostęp do SSH za pomocą wiersza poleceń (CMD)

Uwaga! Aby skopiować coś do wiersza poleceń, kliknij prawym przyciskiem myszy.

Jeśli chcesz uzyskać dostęp tylko do SSH, możesz uzyskać dostęp do SSH za pomocą wbudowanego wiersza poleceń na komputerze z systemem Windows. Wpisz "ssh username@IP-address", aby uzyskać dostęp do urządzenia (np. ssh admin@172.16.3.1).

Następnie wpisz "yes", aby kontynuować połączenie.

Na koniec wprowadź hasło urządzenia (nie wiesz, jakiego hasła użyć? Kliknij tutaj).

Dostęp do SSH przez Putty

Uwaga! Aby skopiować coś do Putty, kliknij prawym przyciskiem myszy.

Wprowadź adres IP

Najpierw wpisz adres IP urządzenia i wybierz odpowiedni port (SSH = 22).

Zaloguj dane wyjściowe i wybierz ścieżkę pliku

Następnie kliknij "Session -> Logging" po prawej stronie i wybierz "Session logging: Wszystkie dane wyjściowe sesji" i nie zapomnij wybrać ścieżki pliku (w przeciwnym razie nie zostanie on zapisany lokalnie na komputerze).

Wybierz ścieżkę i nazwę pliku

Kliknij "Zapisz".

Sprawdź ustawienia Putty, a następnie kliknij Otwórz.

Zaakceptuj klucz hosta

Kliknij Akceptuj, aby zaufać temu hostowi i móc połączyć się z urządzeniem przez SSH.

Zaloguj się przy użyciu poświadczeń

Ponownie, aby skopiować hasło, zaznacz okno, a następnie kliknij prawym przyciskiem myszy. Jeśli nie masz pewności, jakiego hasła i nazwy użytkownika użyć, zapoznaj się z sekcją 1.2.

Konfiguracja urządzenia Nebula lokalnie

Firewall - Skonfiguruj urządzenie lokalnie

Stan połączenia z chmurą

W informacjach o urządzeniu można znaleźć oprogramowanie sprzętowe, numer seryjny, adres MAC i status połączenia Nebula (Cloud Connection Status).

Ustawienia sieci WAN

Jeśli chcesz ustawić statyczny adres IP w sieci WAN, możesz to zrobić w lokalnym interfejsie GUI w sekcji Ustawienia sieci WAN.

Użyj narzędzi sieciowych

Przejdź do Konserwacja -> Narzędzia sieciowe, aby wyświetlić narzędzia Ping, Traceroute i NSLookup.

Przełącznik / punkt dostępowy - lokalna konfiguracja urządzenia

Statyczne ustawienia sieci LAN

Jeśli chcesz ustawić urządzenie z DHCP na statyczne IP, możesz przejść do Ustawienia podstawowe -> Konfiguracja IP, aby skonfigurować statyczne IP LAN, jak pokazano poniżej.

Narzędzia diagnostyczne

Przejdź do Zarządzanie -> Diagnostyka, aby wyświetlić narzędzia Ping i Traceroute.

Diagnostyka i rozwiązywanie problemów

Uwaga! Nebula CLI służy wyłącznie do rozwiązywania problemów, a nie do konfiguracji. Wynika to częściowo z faktu, że Nebula przesyła konfigurację do urządzeń co 3 minuty. Jeśli wykonasz jakąkolwiek konfigurację w CLI, a następnie Nebula prześle nowe konfiguracje do urządzenia, zmiany wprowadzone w CLI zostaną nadpisane.

Moje urządzenie nie może przejść w tryb online

Najczęstszym problemem podczas instalowania urządzenia w Nebula jest to, że nie przechodzi ono w tryb online. W takim przypadku należy najpierw wyszukać adres IP za pomocą programu"Zaawansowany skaner IP". Jeśli nie można go znaleźć za pomocą "Zaawansowanego skanera IP", można go wyszukać za pomocą narzędzia ZON Utility Tool.

Jeśli uda się znaleźć adres IP urządzenia i można się do niego zalogować. Możesz najpierw spróbować ping 8.8.8.8, aby sprawdzić, czy masz połączenie z Internetem. Jeśli masz połączenie z Internetem, możesz wykonać Traceroute do (d.nebula.zyxel.com - czyli naszych serwerów Nebula), aby sprawdzić, czy ustawienia DNS są prawidłowe. Możesz także wykonać narzędzie NSLookup Tool, aby sprawdzić, czy możesz znaleźć serwery - ponieważ jeśli nie możesz, prawdopodobnie jest to problem z DNS i musisz zmienić serwer DNS na Google DNS[8.8.8.8] (patrz sekcja 2.2).

Ponadto, jeśli masz jakiekolwiek problemy z urządzeniem w trybie offline i nie możesz rozwiązać d.nebula.zyxel.com, możesz zmienić adres IP urządzenia na statyczny z serwerem Google DNS (8.8.8.8).

Firewall - test połączenia z lokalnego interfejsu WEB urządzenia

• Przejdź do interfejsu WEB urządzenia.
• Kliknij "Network Test Tools", aby się zalogować.

• Wprowadź hasło, aby zalogować się do urządzenia

Uwaga: Hasło logowania jest przechowywane w ustawieniach witryny w Nebula. Przejdź do Configure > Site settings, aby sprawdzić lokalne poświadczenia.

• Przejdź do strony z informacjami o urządzeniu i kliknij przycisk"Test".

Możemy przekazać wynik do działu wsparcia Zyxel w celu dalszego sprawdzenia. Informacje te pomogą rozwiązać problem urządzenia w trybie offline.

3.3 Firewall - diagnostyka i rozwiązywanie problemów

3.3.1 Pobieranie pliku diagnostycznego

Przejdź do Konserwacja -> Informacje diagnostyczne i kliknij "Zbierz teraz". Po pobraniu kliknij "Pobierz", aby pobrać plik lokalnie.

3.4 Przełącznik / punkt dostępowy - diagnostyka i rozwiązywanie problemów

3.4.1 Plik pomocy technicznej - przy użyciu internetowego interfejsu GUI

'Przejdź do Zarządzanie -> Konserwacja -> Pomoc techniczna i kliknij "Kliknij tutaj".

3.4.2 Plik pomocy technicznej - przy użyciu SSH/CLI

3.4.2.1 Dla przełączników Nebula

Wejdź do interfejsu CLI przełącznika za pośrednictwem Putty, korzystając z przewodnika znajdującego się w sekcji 3.2(nie zapomnij zarejestrować danych wyjściowych, aby móc zapisać plik lokalnie), a następnie wprowadź polecenie:

3.4.2.2 Dla punktu dostępowego Nebula

Wejdź do interfejsu CLI przełącznika za pośrednictwem Putty, korzystając z przewodnika znajdującego się w sekcji 3.2(nie zapomnij zarejestrować danych wyjściowych, aby móc zapisać plik lokalnie), a następnie wprowadź polecenie:

Następnie

Zebranie bezprzewodowego pliku pomocy technicznej zajmuje zwykle około 5 minut.

Po zebraniu danych technicznych powinien pojawić się komunikat "End of show tech-support":