Nasledujúci článok vás prevedie, ako nakonfigurovať vaše Nebula zariadenia, keď správcovská VLAN nie je predvolený netagovaný prevádzkový tok z LAN rozhrania brány.
1. Čo je správcovská VLAN?
Správcovská VLAN je bežná prax používaná sieťovými administrátormi, ktorá zabraňuje koncovým používateľom pristupovať k kľúčovým sieťovým zariadeniam v ich sieťovej infraštruktúre. Toto pridáva ďalšiu ochrannú vrstvu v rámci vašej administratívnej siete. Dosahuje sa to konfiguráciou každého sieťového zariadenia s unikátnym ID VLAN, pričom sa zabezpečí, že koncoví používatelia vstupujú do siete z inej VLAN. Avšak v prípade Nebula zariadení môže nesprávna konfigurácia odpojiť vaše vzdialené zariadenia od internetu. Ak vaše Nebula zariadenia obsahujú konfiguráciu, ktorá im bráni dosiahnuť Nebula CC, jediným spôsobom, ako obnoviť správu zariadenia, môže byť jeho obnovenie do továrenských nastavení. Tento návod obsahuje pokyny, ako správne nastaviť unikátne ID správcovskej VLAN (nie VLAN 1) pre vaše Nebula zariadenia na novej lokalite, pričom sa vyhnete situáciám, ktoré by mohli spôsobiť stratu prístupu zariadení k Nebula CC.
2. Záložný mechanizmus
Nebula switche a prístupové body majú mechanizmus, ktorý zabraňuje týmto zariadeniam stratiť prístup na internet v dôsledku zmien správy vykonaných v Nebula CC. Pri pokuse o zmenu IP adresy zariadenia Nebula alebo správcovskej VLAN, ktorá spôsobí stratu prístupu na internet, sa zariadenia Nebula vrátia k starej konfigurácii. Často to býva indikované hlásením „Nesprávna konfigurácia priradenia IP“ na stránke zariadenia.
Kľúčom k úspešnej konfigurácii novej správcovskej IP adresy alebo VLAN je zabezpečiť, aby staré aj nové nastavenia mali prístup na internet. Až potom, čo Nebula CC overí, že vykonané zmeny na zariadení nespôsobujú stratu prístupu na internet, môžete začať postupne odstraňovať VLAN alebo IP rozhrania na vašich switchoch a bránach.
3.Nastavenie VLAN rozhrania na NSG/USG FLEX
Pridajte a uložte VLAN100 rozhranie
Rada NSG:
Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]Rada USG FLEX:
Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]
Týmto sa vytvorí tagovaná VLAN nastavená na vybrané VID v príslušnej skupine portov (konfigurácia je podobná pre USG aj NSG)Upozorňujeme, že porty LAN1 + LAN2 zostávajú vždy ako netagovaní členovia vo VLAN1 s PVID nastaveným na 1 - toto sú nenastaviteľné hodnoty.
4. Nastavenie správcovskej VLAN na Switchi:
Site-wide > Configure > Switch > Switch ports Upravte porty 1 a 28, keďže sú to naše uplink porty pre samotný switch a AP (ako je zobrazené na obrázku vyššie), a zahrňte potrebné VLANy do poľa Povolené VLANy:
*VLAN 10: Privátna sieť, VLAN 20: Hosťovská sieť, VLAN 100: Správcovská sieť.
Teraz je potrebné nakonfigurovať a uložiť LAN IP switche
Site-wide > Devices > Switches > Vybrať switch > Editovať LAN IP.Dôležitosť správne definovanej VLAN nemožno podceňovať. Táto VLAN môže byť definovaná pre jednotlivé zariadenie alebo globálne nastavená na
Site-wide > Configure > Switch > Switch Settings > Management VLANPo uložení nastavení LAN môžeme potvrdiť LAN IP adresu switche (Nebula CC môže chvíľu trvať, kým zobrazí aktualizovanú LAN IP)
Site-wide > Devices > Switches5. Nastavenie správcovskej VLAN na prístupovom bode
Konfigurujte a uložte správcovskú LAN IP
Site-wide > Devices > Access points > Vybrať AP > Editovať LAN IPPoznámka: nastavenie správcovskej VLAN ako tagovanej obmedzí AP na prepínanie iba tagovaného prevádzkového toku, preto by SSID mali používať len VLAN rozhrania a žiadny netagovaný LAN prevádzkový tok.
A to by malo stačiť na to, aby vaše zariadenia získali IP adresu zo správcovskej VLAN odlišnej od netagovaného prevádzkového toku z LAN rozhrania.
Tiež zaujímavé:
Chcete sa pozrieť priamo na jedno z našich testovacích zariadení? Pozrite si to v našom virtuálnom laboratóriu:
Príspevky
0 komentárovAk chcete napísať komentár, prihlásiť sa.