Nebula Cloud Monitoring Mode – Jak přidat nebo odebrat firewall

Nebula Cloud Monitoring Mode vám umožňuje monitorovat místní Zyxel firewall prostřednictvím Nebula Control Center (NCC), zatímco konfigurace firewallu zůstává spravována lokálně. Poskytuje také funkce jako vzdálený SSH, vzdálené Web GUI a zálohování konfigurace.

Požadavky před zahájením:

• Firewall musí být již zaregistrován na Zyxel/MyZyxel účet použitý pro Nebula organizaci.
• Firmware firewallu musí být novější než V5.37.
• Vytvořte Nebula Organizaci a Lokaci (Site), pokud ještě neexistují.

Krok 1 – Přidání firewallu do Cloud Monitoring Mode

V Nebula Control Center přejděte na:

Organization-wide > Organization-wide manage > Organization settings

Zkopírujte Cloud Monitoring Mode ID.

Krok 2 – Povolení Cloud Monitoring Mode na firewallu

Přihlaste se do lokálního Web GUI firewallu a přejděte na:

Configuration > Mgmt. & Analytics > Nebula

1. Povolte Cloud Monitoring Mode.
2. Vložte Cloud Monitoring Mode ID.
3. Klikněte na Apply.

Stav se nejprve změní na Connecting a poté na Connected poté, co se firewall úspěšně připojí k Nebula.

Krok 3 – Přiřazení firewallu k lokaci (Site)

V Nebula přejděte na:

Organization-wide > License & inventory > Devices

Firewall by se měl zobrazit s typem zařízení Firewall (Monitor only).

Vyberte firewall a klikněte na:

Actions > Change site assignment

Vyberte požadovanou lokaci a uložte změny.

Krok 4 – Ověření připojení

Přejděte na:

Site-wide > Devices > Firewall

Ověřte, že firewall je online a funguje v Monitor Mode.

Odebrání firewallu z Cloud Monitoring Mode

Krok 1 – Odebrání firewallu z Nebula

V Nebula přejděte na:

Organization-wide > License & inventory > Devices

Vyberte firewall a klikněte na Remove from organization.

Krok 2 – Zakázání Cloud Monitoring Mode

Přihlaste se do lokálního Web GUI firewallu a přejděte na:

Configuration > Mgmt. & Analytics > Nebula > Cloud Monitoring Mode

Odstraňte zaškrtnutí u Enable a aplikujte změny.

Firewall zůstane v režimu místní/samostatné správy a již nebude monitorován prostřednictvím Nebula.

Povolení nebo zakázání Cloud Monitoring Mode pomocí CLI

Vstupte do konfiguračního režimu:

configure terminal

Povolení Cloud Monitoring Mode

Povolte Monitor Mode:

monitor-mode

Zadejte Cloud Monitoring Mode ID Nebula organizace:

monitor-mode id <Cloud-Monitoring-Mode-ID>

Ověřte připojení:

show monitor-mode

Úspěšné připojení by mělo zobrazit hodnoty jako:

active: yes
status: connected
is_connected: yes

Tyto příkazy a výstup stavu jsou zdokumentovány v Zyxel ZLD CLI Reference Guide.

Zakázání Cloud Monitoring Mode

Poznámka: no monitor-mode zakáže Cloud Monitoring Mode na firewallu. Pro úplné odebrání firewallu z Nebula organizace nejprve odeberte zařízení v Organization-wide > License & inventory > Devices v NCC.

Vstupte do konfiguračního režimu a zakažte Monitor Mode:

configure terminal
no monitor-mode

Ověřte stav:

show monitor-mode