Följande artikel guidar dig hur du konfigurerar dina Nebula-enheter när Management VLAN inte är den standardiserade otaggade trafiken från LAN-gränssnittet på gatewayen.
1. Vad är en management VLAN?
Management VLAN är en vanlig praxis som används av nätverksadministratörer för att förhindra att slutanvändare får åtkomst till viktiga nätverksenheter i deras nätverksinfrastruktur. Detta lägger till ett extra skyddsskikt inom ditt administrativa nätverk. Detta görs genom att konfigurera varje nätverksenhet med ett unikt VLAN-ID, samtidigt som man säkerställer att slutanvändare ansluter till nätverket från ett annat VLAN. Men i fallet med Nebula-enheter kan felkonfigurationer göra att dina fjärrenheter förlorar internetåtkomst. Om dina Nebula-enheter behåller en konfiguration som hindrar dem från att nå Nebula CC, kan det enda sättet att återfå enhetshantering vara att fabriksåterställa enheten. Denna guide innehåller instruktioner om hur du korrekt ställer in ett unikt management VLAN-ID (inte VLAN 1) för dina Nebula-enheter på en ny plats, samtidigt som du undviker situationer som kan göra att dina enheter förlorar åtkomst till Nebula CC.
2. Återställningsmekanism
Nebula Switch och Accesspunkter har en mekanism som förhindrar att dessa enheter förlorar internetåtkomst på grund av ändringar i hanteringen gjorda i Nebula CC. När man försöker ändra Nebula-enhetens IP-adress eller management VLAN som orsakar förlust av internetåtkomst, kommer Nebula-enheterna att återgå till sina gamla konfigurationer. Detta indikeras ofta av ett meddelande "Bad IP assignment configuration" på enhetens sida.
Nyckeln till att framgångsrikt konfigurera en ny management IP-adress eller VLAN är att säkerställa att både gamla och nya inställningar kan nå internet. Först efter att Nebula CC har verifierat att ändringarna på enheten inte orsakar förlust av internetåtkomst kan du börja skala tillbaka, ta bort VLAN eller IP-gränssnitt på dina switchar och gateways.
3.Ställa in ett VLAN-gränssnitt på NSG/USG FLEX
Lägg till och spara ett VLAN100-gränssnitt
NSG-serien:
Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]USG FLEX-serien:
Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]
Detta skapar ett taggat VLAN inställt på vald VID på respektive Port Group (både USG och NSG visar en liknande konfiguration)Observera att LAN1 + LAN2-portarna alltid förblir otaggade medlemmar i VLAN1 med PVID satt till 1 - dessa är inställningar som inte kan ändras.
4. Ställa in Management VLAN för switchen:
Site-wide > Configure > Switch > Switch ports Redigera portarna 1 och 28, eftersom dessa är våra uplink-portar för själva switchen och AP:n (som visas i bilden ovan), och inkludera de nödvändiga VLAN:en i fältet Allowed VLANs:
*VLAN 10: Privat nätverk, VLAN 20: Gästnätverk, VLAN 100: Management-nätverk.
Nu behöver vi konfigurera och spara switchens LAN-IP
Site-wide > Devices > Switches > Välj switch > Redigera LAN IP.Observera vikten av att ha rätt VLAN definierat. Detta VLAN kan definieras per enhet eller ställas in globalt på
Site-wide > Configure > Switch > Switch Settings > Management VLANNär LAN-inställningarna är sparade kan vi bekräfta switchens LAN IP-adress (Nebula CC kan ta några minuter att visa den uppdaterade LAN-IP:n)
Site-wide > Devices > Switches5. Ställa in Management VLAN för Accesspunkten
Konfigurera och spara management LAN IP
Site-wide > Devices > Access points > Välj AP > Redigera LAN IPObservera: att ställa in Management VLAN som taggat kommer att begränsa AP:n till att endast vidarebefordra taggad trafik, därför bör SSID endast använda VLAN-gränssnitt och ingen otaggad LAN-trafik.
Detta bör vara tillräckligt för att dina enheter ska få en IP-adress från ett management VLAN som är annorlunda än den otaggade trafiken från LAN-gränssnittet.
Även intressant:
Vill du titta direkt på en av våra testenheter? Ta en titt här i vårt virtuella labb:
Kommentarer
0 kommentarerlogga in för att lämna en kommentar.