Nebula Cloud Monitoring Mode – Sådan tilføjes eller fjernes en firewall

Nebula Cloud Monitoring Mode giver dig mulighed for at overvåge en lokal Zyxel-firewall via Nebula Control Center (NCC), samtidig med at firewall-konfigurationen administreres lokalt. Det tilbyder også funktioner som Remote SSH, Remote Web GUI og konfigurationsbackup.

Krav før start:

• Firewallen skal allerede være registreret på den Zyxel/MyZyxel-konto, der bruges til Nebula-organisationen.
• Firewallen skal køre firmware nyere end V5.37.
• Opret en Nebula Organisation og Site, hvis de ikke allerede findes.

Trin 1 – Tilføj firewall til Cloud Monitoring Mode

I Nebula Control Center, gå til:

Organization-wide > Organization-wide manage > Organization settings

Kopiér Cloud Monitoring Mode ID.

Trin 2 – Aktivér Cloud Monitoring Mode på firewallen

Log ind på firewallens lokale Web GUI og gå til:

Configuration > Mgmt. & Analytics > Nebula

1. Aktivér Cloud Monitoring Mode.
2. Indsæt Cloud Monitoring Mode ID.
3. Klik på Apply.

Status vil først ændre sig til Connecting og derefter til Connected, når firewallen har oprettet forbindelse til Nebula.

Trin 3 – Tildel firewall til et Site

I Nebula, gå til:

Organization-wide > License & inventory > Devices

Firewallen bør vises med enhedstypen Firewall (Monitor only).

Vælg firewallen og klik på:

Actions > Change site assignment

Vælg det ønskede site og gem ændringerne.

Trin 4 – Bekræft forbindelsen

Gå til:

Site-wide > Devices > Firewall

Bekræft at firewallen er online og kører i Monitor Mode.

Fjern firewall fra Cloud Monitoring Mode

Trin 1 – Fjern firewall fra Nebula

I Nebula, gå til:

Organization-wide > License & inventory > Devices

Vælg firewallen og klik på Remove from organization.

Trin 2 – Deaktiver Cloud Monitoring Mode

Log ind på firewallens lokale Web GUI og gå til:

Configuration > Mgmt. & Analytics > Nebula > Cloud Monitoring Mode

Fjern markeringen i Enable og anvend ændringerne.

Firewallen forbliver i lokal/standalone administrationsmode og vil ikke længere blive overvåget af Nebula.

Aktivér eller deaktiver Cloud Monitoring Mode via CLI

Gå ind i konfigurationstilstand:

configure terminal

Aktivér Cloud Monitoring Mode

Aktivér Monitor Mode:

monitor-mode

Angiv Nebula organisationens Cloud Monitoring Mode ID:

monitor-mode id <Cloud-Monitoring-Mode-ID>

Bekræft forbindelsen:

show monitor-mode

En vellykket forbindelse bør vise værdier som:

active: yes
status: connected
is_connected: yes

Disse kommandoer og statusoutput er dokumenteret i Zyxel ZLD CLI Reference Guide.

Deaktiver Cloud Monitoring Mode

Bemærk: no monitor-mode deaktiverer Cloud Monitoring Mode på firewallen. For helt at fjerne firewallen fra Nebula-organisationen skal enheden først fjernes under Organization-wide > License & inventory > Devices i NCC.

Gå ind i konfigurationstilstand og deaktiver Monitor Mode:

configure terminal
no monitor-mode

Bekræft status:

show monitor-mode