Nebula AP/Switch - Varsayılan Olmayan Yönetim VLAN'ını Yapılandırma

Aşağıdaki makale, Yönetim VLAN'ı ağ geçidinin LAN arayüzünden gelen varsayılan etiketsiz trafik olmadığında Nebula cihazlarınızı nasıl yapılandıracağınız konusunda rehberlik eder.

1. Yönetim VLAN'ı nedir?

Yönetim VLAN'ı, ağ yöneticileri tarafından kullanılan yaygın bir uygulamadır ve son kullanıcıların ağ altyapılarındaki önemli ağ cihazlarına erişimini engeller. Bu, yönetim ağınız içinde ekstra bir koruma katmanı ekler. Bu, her ağ cihazını benzersiz bir VLAN ID'si ile yapılandırarak yapılır ve son kullanıcıların ağa farklı bir VLAN'dan girmesi sağlanır. Ancak, Nebula cihazları durumunda, yanlış yapılandırmalar uzak cihazlarınızın İnternet erişimini kesebilir. Nebula cihazlarınız Nebula CC'ye erişimini engelleyen bir yapılandırmayı korursa, cihaz yönetimini kurtarmanın tek yolu fabrika ayarlarına sıfırlama olabilir. Bu kılavuz, yeni bir sitede Nebula cihazlarınız için benzersiz bir yönetim VLAN ID'si (VLAN 1 değil) nasıl doğru şekilde ayarlanacağını ve cihazlarınızın Nebula CC erişimini kaybetmesine neden olabilecek durumların nasıl önleneceğini detaylandırır.

2. Geri Dönüş Mekanizması

Nebula Switch ve Erişim Noktalarında, Nebula CC'de yapılan yönetim değişiklikleri nedeniyle cihazların İnternet erişimini kaybetmesini önleyen bir mekanizma vardır. Nebula cihazının IP adresi veya yönetim VLAN'ı değiştirilirken İnternet erişimi kaybına yol açarsa, cihaz eski yapılandırmasına geri döner. Bu durum genellikle cihaz sayfasında "Kötü IP atama yapılandırması" olarak belirtilir.

Yeni bir yönetim IP adresi veya VLAN'ı başarıyla yapılandırmanın anahtarı, hem eski hem de yeni ayarların İnternete erişebildiğinden emin olmaktır. Nebula CC, cihazda yapılan değişikliklerin İnternet erişimini kaybettirmediğini doğruladıktan sonra, VLAN'ları veya IP arayüzlerini anahtarlarınızda ve ağ geçitlerinizde azaltmaya veya kaldırmaya başlayabilirsiniz.

3. NSG/USG FLEX Üzerinde Bir VLAN Arayüzü Kurulumu

VLAN100 Arayüzü Ekleme ve Kaydetme

NSG serisi:

Site-wide > Configure > Security Gateway > Interfaces addressing > Interface [+Add]

USG FLEX serisi:

Site-wide > Configure > Firewall > Interface > LAN Interface [+Add]

Bu, ilgili Port Grubunda seçilen VID ile etiketlenmiş bir VLAN oluşturacaktır (hem USG hem de NSG benzer bir yapılandırma gösterir)

Lütfen unutmayın, LAN1 + LAN2 portları her zaman VLAN1 içinde etiketsiz üyeler olarak kalır ve PVID 1 olarak ayarlanmıştır - bunlar değiştirilemeyen ayarlardır.

4. Switch'in Yönetim VLAN'ını Ayarlama:

Site-wide > Configure > Switch > Switch ports 

Port 1 ve 28'i düzenleyin, çünkü bunlar switch ve AP için uplink portlarıdır (yukarıdaki resimde gösterildiği gibi) ve Gerekli VLAN'ları Allowed VLANs alanına ekleyin:

*VLAN 10: Özel Ağ, VLAN 20: Misafir Ağı, VLAN 100: Yönetim Ağı.

Şimdi switch'in LAN IP'sini yapılandırıp kaydetmeniz gerekiyor

Site-wide > Devices > Switches > Select Switch > Edit LAN IP.

Doğru VLAN'ın tanımlanmasının önemi burada ortaya çıkar. Bu VLAN, cihaz bazında veya genel olarak aşağıdaki alanda tanımlanabilir:

Site-wide > Configure > Switch > Switch Settings > Management VLAN

LAN ayarları kaydedildikten sonra, switch'in LAN IP Adresini doğrulayabiliriz (Nebula CC, güncellenen LAN IP'yi göstermek için birkaç dakika sürebilir)

Site-wide > Devices > Switches

5. Erişim Noktasının Yönetim VLAN'ını Ayarlama

Yönetim LAN IP'sini yapılandırın ve kaydedin

Site-wide > Devices > Access points > Select AP > Edit LAN IP

Not: Yönetim VLAN'ını etiketli olarak ayarlamak, AP'nin yalnızca etiketli trafiği iletmesini sağlar, bu nedenle SSID'ler sadece VLAN arayüzlerini kullanmalı ve LAN etiketsiz trafiği olmamalıdır.

Bu, cihazlarınızın LAN arayüzünden gelen etiketsiz trafikten farklı bir yönetim VLAN'ından IP adresi alması için yeterli olacaktır.

Ayrıca ilginizi çekebilir:
Test cihazlarımızdan birine doğrudan bakmak ister misiniz? Sanal laboratuvarımıza buradan göz atabilirsiniz: