Dôležité upozornenie: |
V tomto článku sa uvádza, ako získať prístup k miestnemu rozhraniu, CLI/príkazovému riadku prostredníctvom SSH, ako zhromažďovať diagnostický súbor / súbor technickej podpory, vykonávať zachytávanie paketov/sledovanie paketov na vašom USG FLEX, ATP, prepínači alebo prístupovom bode v Nebula. Uvádza tiež, ako riešiť problémy/problémy, kde nájsť heslo Nebula a čo robiť, ak zariadenie nie je online, nastaviť statickú adresu WAN/LAN a používať Príkazový riadok [CMD]/Putty.
Poznámka! Nebula CLI slúži len na účely riešenia problémov a nie na účely konfigurácie. Je to čiastočne preto, že Nebula posúva konfiguráciu do zariadení každé 3 minúty. Ak vykonáte akúkoľvek konfiguráciu v CLI a potom, keď Nebula tlačí do zariadenia nové konfigurácie, zmeny vykonané v CLI sa prepíšu.
Prístup k zariadeniu Nebula
Aké je heslo môjho zariadenia Nebula?
a) Ak vaše zariadenie(firewall, prepínač, prístupový bod) nebolo nikdy online v organizácii Nebula a nikdy nebolo zaregistrované v Nebula, môžete zadať používateľské meno "admin" a heslo "1234".
b) Ak váš firewall nikdy nebol online vo vašej organizácii Nebula, ale bol zaregistrovaný v Nebula - môžete použiť sériové číslo zariadenia s použitím všetkých veľkých písmen (napr. S102L17100072). Sériové číslo nájdete na nálepke pod zariadením.
c) Ak je vaše zariadenie(firewall, prepínač, prístupový bod) online (alebo už niekedy bolo online ) v organizácii Nebula, heslo nájdete v Nebula CC (v časti Site-wide -> Configure -> General Settings).
Prístup k zariadeniu prostredníctvom webového grafického rozhrania
Nájdite správnu adresu
Ak nepoznáte adresu LAN vášho zariadenia. Môžete sa pozrieť na primárnu sieť LAN (zvyčajne lan1) v aplikácii Nebula CC
Site-wide -> Configure -> Firewall -> Interface
alebo prejdite do ponuky Switch / Access Point -> Switch / Access Point a zobrazte zoznam zariadení.
Pred pokusom sa tiež uistite, že ste v správnej sieti LAN, a to tak, že otvoríte príkaz CMD a napíšete
ipconfig
Prihláste sa do zariadenia Nebula
Zadajte adresu LAN vášho zariadenia Nebula do webového prehliadača (napr. https://172.16.3.1) a kliknite na"Network Test Tools" (Nástroje na testovanie siete), čím sa dostanete na prihlasovaciu stránku. V zariadení Nebula použite používateľa správcu "support" pre sériu USG FLEX a ATP.
Potom zadajte správne používateľské meno a heslo (nájdete ich v časti 1.2)
Prístup k zariadeniu Nebula prostredníctvom CLI
Prístup k SSH cez príkazový riadok (CMD)
Poznámka! Ak chcete niečo skopírovať do príkazového riadku, kliknite pravým tlačidlom myši.
Ak chcete mať prístup len k SSH, môžete k SSH pristupovať cez zabudovaný príkazový riadok v počítači so systémom Windows. Ak chcete získať prístup k zariadeniu, napíšte "ssh username@IP-address" (napr. ssh admin@172.16.3.1).
Potom napíšte "yes" (áno), ak chcete pokračovať v pripojení.
Nakoniec zadajte heslo zariadenia (nie ste si istí, aké heslo použiť? Kliknite sem).
Prístup k SSH cez Putty
Poznámka! Ak chcete niečo skopírovať do programu Putty, kliknite pravým tlačidlom myši.
Zadajte adresu IP
Najprv vyplňte IP adresu zariadenia a vyberte správny port (SSH = 22).
Zaznamenajte výstup a vyberte cestu k súboru
Potom kliknite na "Session -> Logging" na pravej strane a vyberte "Session logging: All session output" a nezabudnite zvoliť cestu k súboru (inak sa neuloží lokálne do vášho počítača).
Vyberte cestu a názov súboru
Kliknite na tlačidlo "Uložiť".
Skontrolujte nastavenia programu Putty a potom kliknite na tlačidlo Otvoriť
Prijmite svoj hostiteľský kľúč
Kliknite na Accept (Prijať), aby ste dôverovali tomuto hostiteľovi a mohli sa pripojiť k zariadeniu prostredníctvom SSH.
Prihláste sa pomocou svojich poverovacích údajov
Ak chcete opäť skopírovať svoje heslo, označte okno a potom kliknite pravým tlačidlom myši. Ak si nie ste istí, aké heslo a používateľské meno použiť, pozrite si časť 1.2.
Konfigurácia zariadenia Nebula lokálne
Firewall - Konfigurácia zariadenia lokálne
Stav cloudového pripojenia
V časti Informácie o zariadení nájdete, aký máte firmvér, sériové číslo, adresu MAC a stav pripojenia Nebula (stav pripojenia do cloudu).
Nastavenia siete WAN
Ak potrebujete nastaviť sieť WAN na statickú IP, môžete to urobiť v miestnom grafickom rozhraní v časti WAN Settings (Nastavenia siete WAN).
Použite sieťové nástroje
Prejdite na Maintenance (Údržba) -> Network Tools (Sieťové nástroje), aby ste vyvolali nástroj Ping, Traceroute, NSLookup.
Prepínač / prístupový bod - konfigurácia zariadenia lokálne
Statické nastavenia siete LAN
Ak chcete nastaviť zariadenie z DHCP na statickú IP adresu, prejdite na Basic Setting (Základné nastavenie) -> IP Setup (Nastavenie IP) a nakonfigurujte statickú IP adresu LAN, ako je uvedené nižšie.
Diagnostické nástroje
Prejdite na Management -> Diagnostic (Správa -> Diagnostické), aby ste vyvolali nástroj Ping, Traceroute.
Diagnostika a riešenie problémov
Poznámka! Nebula CLI slúži len na účely riešenia problémov a nie na účely konfigurácie. Je to čiastočne preto, že Nebula posúva konfiguráciu do zariadení každé 3 minúty. Ak vykonáte akúkoľvek konfiguráciu v CLI a potom, keď Nebula tlačí do zariadenia nové konfigurácie, zmeny vykonané v CLI sa prepíšu.
Moje zariadenie sa nemôže pripojiť k sieti
Najčastejším problémom pri inštalácii zariadenia v aplikácii Nebula je, že zariadenie neprichádza online. V takom prípade musíte najprv vyhľadať adresu IP prostredníctvom programu"Advanced IP scanner" (Rozšírený skener IP). Ak ju nemôžete nájsť prostredníctvom programu "Advanced IP Scanner", môžete ju vyhľadať prostredníctvom nástroja ZON Utility Tool.
Ak nájdete IP adresu zariadenia a dokážete sa prihlásiť do zariadenia. Najprv môžete skúsiť odoslať ping na adresu 8.8.8.8, aby ste zistili, či máte pripojenie na internet. Ak máte internetové pripojenie, môžete vykonať Traceroute na (d.nebula.zyxel.com - čo sú naše servery Nebula), aby ste zistili, či sú vaše nastavenia DNS správne. Môžete tiež vykonať nástroj NSLookup Tool, aby ste zistili, či nájdete servery - pretože ak ich nenájdete, pravdepodobne ide o problém DNS a musíte zmeniť server DNS na Google DNS[8.8.8.8] (pozri časť 2.2).
Ak máte aj problémy s tým, že zariadenie je offline a nemôžete vyriešiť adresu d.nebula.zyxel.com, možno budete chcieť zmeniť IP adresu zariadenia na statickú so serverom Google DNS (8.8.8.8).
Firewall - test pripojenia z miestneho WEB GUI zariadenia
- Prejdite na WEB rozhranie zariadenia.
- Kliknite na položku "Network Test Tools" (Nástroje na testovanie siete) a prihláste sa.
- Zadajte heslo na prihlásenie zariadenia
Poznámka. prihlasovacie heslo je uložené v nastaveniach lokality v Nebula. Prejdite do časti Configure (Konfigurácia) > Site settings (Nastavenia lokality), aby ste skontrolovali miestne prihlasovacie údaje.
- Prejdite na stránku s informáciami o zariadení a kliknite na tlačidlo"Test".
Výsledok môžeme poskytnúť podpore spoločnosti Zyxel na ďalšiu kontrolu. Tieto informácie pomôžu vyriešiť problém zariadenia v režime offline.
3.3 Brána firewall - diagnostika a riešenie problémov
3.3.1 Zhromažďovanie diagnostického súboru
Prejdite do časti Údržba -> Diagnostické informácie a kliknite na tlačidlo "Collect now" (Zhromaždiť teraz). Po jeho zhromaždení kliknite na "Stiahnuť", aby ste súbor stiahli lokálne.
3.4 Prepínač / prístupový bod - diagnostika a riešenie problémov
3.4.1 Súbor technickej podpory - pomocou webového grafického rozhrania
'Prejdite na Management (Správa) -> Maintenance (Údržba) -> Tech-Support (Technická podpora) a kliknite na "Click here" (Kliknite sem).
3.4.2 Súbor Tech-Support - pomocou SSH/CLI
3.4.2.1 Pre prepínače Nebula
Vstúpte do CLI prepínača cez Putty pomocou návodu, ktorý nájdete v časti 3.2(nezabudnite zaznamenať výstup, aby ste mohli súbor uložiť lokálne) a potom zadajte príkaz:
dyn_repppp_2
3.4.2.2 Pre prístupový bod Nebula
Vstúpte do CLI prepínača cez Putty pomocou návodu, ktorý nájdete v časti 3.2(nezabudnite zaznamenať výstup, aby ste mohli súbor uložiť lokálne), a potom zadajte príkaz::
dyn_repppp_3Potom zadajte adresu .
show tech-support all
Zhromažďovanie súboru technickej podpory bezdrôtovej siete zvyčajne trvá približne 5 minút.
Po zhromaždení technickej podpory by sa malo zobraziť hlásenie "End of show tech-support" (Koniec zobrazenia technickej podpory):