Nebula Режим за облачен мониторинг – Как да добавите или премахнете защитна стена

Nebula Режим за облачен мониторинг ви позволява да наблюдавате защитна стена Zyxel на място чрез Nebula Control Center (NCC), като същевременно конфигурацията на защитната стена остава локално управлявана. Той също така предоставя функции като отдалечен SSH, отдалечен Web GUI и архивиране на конфигурацията.

Изисквания преди започване:

• Защитната стена трябва вече да е регистрирана в Zyxel/MyZyxel акаунта, използван за Nebula организацията.
• Защитната стена трябва да работи с фърмуер по-нова версия от V5.37.
• Създайте Nebula Организация и Обект (Site), ако те все още не съществуват.

Стъпка 1 – Добавяне на защитната стена в режим за облачен мониторинг

В Nebula Control Center, отидете на:

Organization-wide > Organization-wide manage > Organization settings

Копирайте ID на режима за облачен мониторинг.

Стъпка 2 – Активиране на режима за облачен мониторинг на защитната стена

Влезте в локалния Web GUI на защитната стена и отидете на:

Configuration > Mgmt. & Analytics > Nebula

1. Активирайте Режим за облачен мониторинг.
2. Поставете ID на режима за облачен мониторинг.
3. Кликнете Apply.

Статусът първоначално ще се промени на Connecting, а след успешно свързване на защитната стена с Nebula ще стане Connected.

Стъпка 3 – Присвояване на защитната стена към обект (Site)

В Nebula отидете на:

Organization-wide > License & inventory > Devices

Защитната стена трябва да се появи с тип устройство Firewall (Monitor only).

Изберете защитната стена и кликнете:

Actions > Change site assignment

Изберете желания обект (Site) и запазете промените.

Стъпка 4 – Проверка на връзката

Отидете на:

Site-wide > Devices > Firewall

Проверете дали защитната стена е онлайн и работи в Режим на наблюдение.

Премахване на защитната стена от режим за облачен мониторинг

Стъпка 1 – Премахване на защитната стена от Nebula

В Nebula отидете на:

Organization-wide > License & inventory > Devices

Изберете защитната стена и кликнете Remove from organization.

Стъпка 2 – Деактивиране на режима за облачен мониторинг

Влезте в локалния Web GUI на защитната стена и отидете на:

Configuration > Mgmt. & Analytics > Nebula > Cloud Monitoring Mode

Премахнете отметката от Enable и приложете промените.

Защитната стена ще остане в режим на локално/самостоятелно управление и вече няма да бъде наблюдавана от Nebula.

Активиране или деактивиране на режима за облачен мониторинг чрез CLI

Влезте в конфигурационен режим:

configure terminal

Активиране на режима за облачен мониторинг

Активирайте режим на наблюдение:

monitor-mode

Посочете Nebula организацията и ID на режима за облачен мониторинг:

monitor-mode id <Cloud-Monitoring-Mode-ID>

Проверете връзката:

show monitor-mode

Успешната връзка трябва да покаже стойности като:

active: yes
status: connected
is_connected: yes

Тези команди и изходът на статуса са документирани в Zyxel ZLD CLI Reference Guide.

Деактивиране на режима за облачен мониторинг

Забележка: no monitor-mode деактивира режима за облачен мониторинг на защитната стена. За да премахнете напълно защитната стена от Nebula организацията, първо премахнете устройството през Organization-wide > License & inventory > Devices в NCC.

Влезте в конфигурационен режим и деактивирайте режим на наблюдение:

configure terminal
no monitor-mode

Проверете статуса:

show monitor-mode