В этой статье описывается, как настроить ваши устройства Nebula, если Management VLAN не является стандартным нетегированным трафиком с LAN-интерфейса шлюза.
1. Что такое Management VLAN?
Management VLAN — это распространённая практика, используемая сетевыми администраторами для предотвращения доступа конечных пользователей к ключевым сетевым устройствам в инфраструктуре сети. Это добавляет дополнительный уровень защиты в вашей административной сети. Это достигается путём настройки каждого сетевого устройства с уникальным VLAN ID, при этом конечные пользователи подключаются к сети через другой VLAN. Однако в случае устройств Nebula неправильная настройка может привести к потере удалённого доступа к Интернету. Если устройство Nebula сохраняет конфигурацию, которая не позволяет ему подключаться к Nebula CC, единственным способом восстановления управления устройством может быть сброс к заводским настройкам. В этом руководстве подробно описаны инструкции по правильной настройке уникального Management VLAN ID (не VLAN 1) для ваших устройств Nebula на новом объекте, избегая при этом условий, которые могут привести к потере доступа к Nebula CC.
2. Механизм отката
Коммутаторы и точки доступа Nebula имеют механизм, который предотвращает потерю доступа к Интернету из-за изменений в управлении, сделанных через Nebula CC. При попытке изменить IP-адрес устройства Nebula или Management VLAN, что приводит к потере доступа к Интернету, устройства Nebula автоматически возвращаются к предыдущим настройкам. Об этом часто свидетельствует сообщение "Bad IP assignment configuration" на странице устройства.
Ключ к успешной настройке нового IP-адреса управления или VLAN — убедиться, что как старые, так и новые настройки обеспечивают доступ к Интернету. Только после того, как Nebula CC подтвердит, что внесённые изменения не приводят к потере доступа к Интернету, можно приступать к постепенному удалению VLAN или IP-интерфейсов на ваших коммутаторах и шлюзах.
3.Настройка VLAN-интерфейса на NSG/USG FLEX
Добавление и сохранение интерфейса VLAN100
Серия NSG:
Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]Серия USG FLEX:
Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]
Это создаст тегированный VLAN с выбранным VID на соответствующей группе портов (как в USG, так и в NSG показана похожая конфигурация)Обратите внимание, что порты LAN1 и LAN2 всегда остаются нетегированными участниками VLAN1 с PVID, установленным в 1 — эти настройки изменить нельзя.
4. Настройка Management VLAN коммутатора:
Site-wide > Configure > Switch > Switch ports Отредактируйте порты 1 и 28, так как это порты uplink для самого коммутатора и точки доступа (как показано на изображении выше), и включите необходимые VLAN в поле Allowed VLANs:
*VLAN 10: Частная сеть, VLAN 20: Гостевая сеть, VLAN 100: Сеть управления.
Теперь необходимо настроить и сохранить LAN IP коммутатора
Site-wide > Devices > Switches > Выберите коммутатор > Edit LAN IP.Обратите внимание на важность правильного определения VLAN. Этот VLAN можно задать индивидуально для каждого устройства или настроить глобально в
Site-wide > Configure > Switch > Switch Settings > Management VLANПосле сохранения настроек LAN можно подтвердить IP-адрес LAN коммутатора (Nebula CC может занять несколько минут на отображение обновлённого LAN IP)
Site-wide > Devices > Switches5. Настройка Management VLAN точки доступа
Настройте и сохраните IP-адрес управления LAN
Site-wide > Devices > Access points > Выберите точку доступа > Edit LAN IPПримечание: настройка Management VLAN как тегированного ограничит точку доступа только передачей тегированного трафика, поэтому SSID должны использовать только VLAN-интерфейсы и не должны использовать нетегированный LAN-трафик.
Этого будет достаточно, чтобы ваши устройства получили IP-адрес из Management VLAN, отличного от нетегированного трафика с LAN-интерфейса.
Также интересно:
Хотите посмотреть прямо на одном из наших тестовых устройств? Загляните сюда, в нашу виртуальную лабораторию:
Комментарии
0 комментариевВойдите в службу, чтобы оставить комментарий.