SCR50AXE [Güvenli Bulut Yönetimli Yönlendirici] - Nebula'da Yapılandırma ve Başlarken

Bu makale SCR50AXE'nin tanıtımı, faydaları ve sınırlamalarının yanı sıra cihazınızı kaydetme, NAT (Port Yönlendirme) yapılandırma ve Siteden Siteye VPN kurma ile ilgili adım adım talimatları, başka bir Nebula Yönlendirici/Ağ Geçidi ve Nebula olmayan bir Yönlendirici/Ağ Geçidi için yapılandırmayı kapsayan alt bölümleri ele almakta ve LAN cihazlarında statik IP yapılandırma ile ilgili rehberlikle sona ermektedir

Yasal Uyarı! Bu makale seriye genel bir bakış sunar ve her model, yazılım/firmware sürümüiçin aynı şekilde geçerli olmayabilir.Cihazı satın almadan veya kullanmadan önce,doğru bilgi içinlütfen modele/sürüme özgü belgelerebakınveya teknik desteğe ulaşın

Yönlendirici bu Aboneliksiz özelliklerle birlikte gelir:

• 5 kullanıcı tavsiye edilir
• WiFi 6E AXE5400 desteği
• Misafir WiFi Desteği
• Destek VLAN
• 4 SSID desteği
• Aynı anda maksimum 3 VPN tüneli (siteden siteye, yalnızca konuşulan)
• Şu anda Uzak VPN (istemciden siteye) desteği yok
• Smart Mesh için destek yok

Not! SCR cihazını çevrimiçi hale getirmekte sorun yaşıyorsanız, lütfen RESET düğmesine 15 saniye basılı tutarak cihazı sıfırlayın. Ardından cihazın yeniden başlamasını bekleyin ve ardından çevrimiçi olması gerekir.

Cihazınızı Kaydettirin

İlk olarak, cihazın yapılandırmasını etkinleştirmek için cihazın arka tarafında bulunan SSID (WiFi Adı) ve WiFi şifresini kullanarak cihazınıza kabloyla veya WiFi üzerinden bağlanın

Nebula Mobil Uygulamasını indirin ve yükleyin

App Store veya Google Play 'den edinebilirsiniz

• Uygulamayı açın, bir hesap oluşturun ve ilk kuruluşunuzu ve sitenizi oluşturmaya devam edin

• Cihazın arkasındaki QR kodunu tarayarak cihazı ekleyin (kaydedin)

Deneme lisanslarınızı seçin Ürününüzü hemen yüklemek ve kullanmaya başlamak istiyorsanız, size 30 günlük deneme süresi verecek olan Elite Pack Deneme Süresini ve Nebula Pro Pack Deneme Süresiniişaretleyerek lisanslarınızı hemen etkinleştirebilirsiniz .

• Lütfen cihazın hazır olması (cihaz sabit yeşil renkte görünecektir) ve Nebula'a başarıyla uygulanması için 3 dakika kadar bekleyin, ardından ileri düğmesine tıklayın.

• WAN ayarlarınızı yapılandırın WAN'ınızda DHCP, Statik IP veya PPPoE varsa, lütfen bunu şimdi burada yapılandırın. Ardından cihaz internete bağlanacaktır

Not! SCR cihazını çevrimiçi hale getirmekte sorun yaşıyorsanız, lütfen RESET düğmesine 15 saniye basılı tutarak cihazı sıfırlayın. Ardından cihazın yeniden başlamasını bekleyin ve ardından çevrimiçi olması gerekir.

Ürün Yazılımı Yükseltme

"Evet" seçeneğini seçerseniz cihazın yükselteceği mevcut en son aygıt yazılımını kullanmanız önerilir. Aksi takdirde, "Hayır" seçeneğini seçin - bu önerilmez

WiFi Ağı Oluşturun

WiFi Adınızı ve WiFi Parolanızı girerek WiFi ağınızı (SSID) oluşturun ve ileri öğesine tıklayın.

Сonfigure NAT

Web GUI erişimini 443 numaralı bağlantı noktası üzerinden istediğiniz yerel bir sunucunuz varsa, bunu

"Site-wide -> Configure -> Security Router -> Firewall -> NAT - Virtual Server"

• Protokol - TCP mi yoksa UDP mi (emin değilseniz "her ikisini de" seçebilirsiniz)
• Genel Bağlantı Noktası - uzak kullanıcının bağlanmaya çalıştığı bağlantı noktası
• LAN IP - Dahili sunucunun IP'si
• Yerel Bağlantı Noktası - dahili sunucunun yanıt vermesi gereken bağlantı noktası
• Uzak IP'ye İzin Ver - Uzak kullanıcıların yalnızca belirli genel IP'lerden bağlanabilmesini kısıtlayabilirsiniz.

Bu NAT'a izin vermek için güvenlik duvarı kuralı arka planda otomatik olarak oluşturulacaktır.

Daha fazla bilgi için buraya bakabilirsiniz:

Port Yönlendirme (NAT) - Sanal Sunucu / [Birçok] 1:1 NAT / Sanal Sunucu Yük Dengeleyici Yapılandırma

Siteden Siteye VPN'i Yapılandırma

Başka bir Nebula Yönlendirici/Ağ Geçidi için Siteden Siteye VPN Yapılandırma
Aynı Organizasyonda VPN ile bağlanmak istediğiniz başka bir Nebula Router/Gateway varsa, üzerinde bulunan VPN alanını kullanabilirsiniz:

Site-wide -> Configure -> Security Router -> Firewall

"Nebula VPN etkinleştir" öğesini seçin ve "Nebula VPN topolojisi - devre dışı bırak" öğesini seçin

Not! Çift NAT'ınız varsa (SCR50AXE'nin önünde köprü modunda olmayan bir modem/yönlendirici), "Özel" NAT geçişini seçmeniz ve SCR50AXE cihazınızın genel IP'sini girmeniz gerekir.

Nebula'ın cihazınızın genel IP'sini otomatik olarak algılamasını sağlamak için "wan" ve "auto" seçeneklerini de deneyebilirsiniz.

Nebula Olmayan Yönlendirici/Ağ Geçidi için Siteden Siteye VPN Yapılandırma
VPN tünelinin diğer tarafında bir Nebula yönlendiriciniz/ağ geçidiniz yoksa veya Nebula yönlendiricisi başka bir kuruluştaysa, devam edebilir ve bunu

• Site genelinde -> Yapılandır -> Güvenlik Yönlendiricisi -> Siteden Siteye VPN -> Nebula Olmayan VPN Eşleri
• Ad - VPN'in adı
• Genel IP - Diğer tarafın Ağ Geçidinin WAN IP'si
• Özel Alt Ağ - Kendi tarafınızdan ulaşmak istediğiniz diğer tarafın LAN alt ağı. Özel Alt Ağ alanında, erişmek istediğiniz uzak alt ağdan bir adres belirtin. Ağ geçidini veya bu alt ağ içindeki her zaman açık (erişilebilir ve ping atılabilir) herhangi bir ana bilgisayarı kullanabilirsiniz.
  
• IPsec Politikası - VPN'iniz için her iki tarafta da eşleşmesi gereken gelişmiş ayarlar
• Önceden Paylaşılan Gizli - Her iki tarafta da eşleşmesi gereken önceden paylaşılan anahtar/parola

• IKE sürümünü, Şifrelemeyi, Kimlik Doğrulama DH Grubunu, yaşam süresini diğer tarafın VPN ayarlarıyla aynı şekilde ayarladığınızdan emin olun. Aynı şey 2. Aşama ayarları için de geçerlidir

Not! Nebula'da "IPSec Politikası" menüsü altındaki "Gelişmiş sekmesini" kontrol ederek Yerel Kimlik ve Eş Kimliğin her iki tarafta da herhangi birine ayarlandığından emin olun

Ardından Tamam'a tıklayın ve sonrasında ayarları kaydedin

LAN cihazlarında Statik IP yapılandırma
Bir SCR cihazında Statik IP nasıl kurulur?

Go to Site-wide > Clients

• Müşteri listesini seçin
• "Güvenlik yönlendirici istemcileri" kategorisini seçin
• "Müşteri ekle" üzerine tıklayın

• Ad, MAC adresi ve IP adresi alanlarını doldurun, ardından "Reserve IP
  "cihaz için politika

• Son olarak, statik bir IP ayarlamak için "Tamam "a tıklayın