Nebula Cloud Monitoring Mode – Cómo agregar o eliminar un firewall

Nebula Cloud Monitoring Mode te permite monitorear un firewall Zyxel local a través del Nebula Control Center (NCC) mientras mantienes la configuración del firewall gestionada localmente. También proporciona funciones como SSH remoto, interfaz web remota y respaldo de configuración.

Requisitos antes de comenzar:

• El firewall debe estar registrado previamente en la cuenta Zyxel/MyZyxel utilizada para la organización Nebula.
• El firewall debe ejecutar un firmware posterior a la versión V5.37.
• Crea una Nebula Organización y un Sitio si aún no existen.

Paso 1 – Agregar el firewall a Cloud Monitoring Mode

En Nebula Control Center, ve a:

Organization-wide > Organization-wide manage > Organization settings

Copia el ID de Cloud Monitoring Mode.

Paso 2 – Habilitar Cloud Monitoring Mode en el firewall

Inicia sesión en la interfaz web local del firewall y ve a:

Configuration > Mgmt. & Analytics > Nebula

1. Habilita Cloud Monitoring Mode.
2. Pega el ID de Cloud Monitoring Mode.
3. Haz clic en Apply.

El estado primero cambiará a Connecting y luego a Connected después de que el firewall se conecte exitosamente a Nebula.

Paso 3 – Asignar el firewall a un sitio

En Nebula, ve a:

Organization-wide > License & inventory > Devices

El firewall debería aparecer con el tipo de dispositivo Firewall (Monitor only).

Selecciona el firewall y haz clic en:

Actions > Change site assignment

Selecciona el sitio requerido y guarda los cambios.

Paso 4 – Verificar la conexión

Ve a:

Site-wide > Devices > Firewall

Verifica que el firewall esté en línea y operando en Monitor Mode.

Eliminar el firewall de Cloud Monitoring Mode

Paso 1 – Eliminar el firewall de Nebula

En Nebula, ve a:

Organization-wide > License & inventory > Devices

Selecciona el firewall y haz clic en Remove from organization.

Paso 2 – Deshabilitar Cloud Monitoring Mode

Inicia sesión en la interfaz web local del firewall y ve a:

Configuration > Mgmt. & Analytics > Nebula > Cloud Monitoring Mode

Desmarca Enable y aplica los cambios.

El firewall permanecerá en modo de gestión local/independiente y ya no será monitoreado por Nebula.

Habilitar o deshabilitar Cloud Monitoring Mode usando CLI

Ingresa al modo de configuración:

configure terminal

Habilitar Cloud Monitoring Mode

Habilita el modo Monitor:

monitor-mode

Especifica el ID de Cloud Monitoring Mode de la organización Nebula:

monitor-mode id <Cloud-Monitoring-Mode-ID>

Verifica la conexión:

show monitor-mode

Una conexión exitosa mostrará valores como:

active: yes
status: connected
is_connected: yes

Estos comandos y la salida de estado están documentados en la Guía de referencia CLI de Zyxel ZLD.

Deshabilitar Cloud Monitoring Mode

Nota: no monitor-mode deshabilita Cloud Monitoring Mode en el firewall. Para eliminar completamente el firewall de la organización Nebula, primero elimina el dispositivo en Organization-wide > License & inventory > Devices en NCC.

Ingresa al modo de configuración y deshabilita el modo Monitor:

configure terminal
no monitor-mode

Verifica el estado:

show monitor-mode