Nebula Cloud Monitoring Mode – Kuinka lisätä tai poistaa palomuuri

Nebula Cloud Monitoring Mode mahdollistaa paikallisen Zyxel-palomuurin valvonnan Nebula Control Centerin (NCC) kautta, samalla kun palomuurin asetukset pysyvät paikallisesti hallinnoituina. Se tarjoaa myös ominaisuuksia kuten etä-SSH, etä-Web-GUI ja konfiguraation varmuuskopioinnin.

Ennen aloittamista vaadittavat asiat:

• Palomuurin tulee olla jo rekisteröitynä Zyxel/MyZyxel-tilille, jota käytetään Nebula-organisaatiossa.
• Palomuurin laiteohjelmiston tulee olla uudempi kuin V5.37.
• Luo Nebula Organisaatio ja Sivusto, jos niitä ei vielä ole.

Vaihe 1 – Lisää palomuuri Cloud Monitoring Modeen

Nebula Control Centerissä siirry kohtaan:

Organization-wide > Organization-wide manage > Organization settings

Kopioi Cloud Monitoring Mode ID.

Vaihe 2 – Ota Cloud Monitoring Mode käyttöön palomuurissa

Kirjaudu palomuurin paikalliseen Web-GUIhin ja siirry kohtaan:

Configuration > Mgmt. & Analytics > Nebula

1. Ota käyttöön Cloud Monitoring Mode.
2. Liitä Cloud Monitoring Mode ID.
3. Klikkaa Apply.

Tila muuttuu ensin Connecting-tilaan ja sitten Connected-tilaan, kun palomuuri on onnistuneesti yhdistetty Nebulaan.

Vaihe 3 – Määritä palomuuri sivustolle

Nebulassa siirry kohtaan:

Organization-wide > License & inventory > Devices

Palomuurin tulisi näkyä laitetyyppinä Firewall (Monitor only).

Valitse palomuuri ja klikkaa:

Actions > Change site assignment

Valitse haluttu sivusto ja tallenna muutokset.

Vaihe 4 – Vahvista yhteys

Siirry kohtaan:

Site-wide > Devices > Firewall

Varmista, että palomuuri on verkossa ja toimii Monitor Mode -tilassa.

Poista palomuuri Cloud Monitoring Modesta

Vaihe 1 – Poista palomuuri Nebulasta

Nebulassa siirry kohtaan:

Organization-wide > License & inventory > Devices

Valitse palomuuri ja klikkaa Remove from organization.

Vaihe 2 – Poista Cloud Monitoring Mode käytöstä

Kirjaudu palomuurin paikalliseen Web-GUIhin ja siirry kohtaan:

Configuration > Mgmt. & Analytics > Nebula > Cloud Monitoring Mode

Poista valinta Enable ja tallenna muutokset.

Palomuuri pysyy paikallisessa itsenäisessä hallintatilassa eikä sitä enää valvota Nebulalla.

Ota Cloud Monitoring Mode käyttöön tai pois CLI:n avulla

Siirry konfiguraatiotilaan:

configure terminal

Ota Cloud Monitoring Mode käyttöön

Ota Monitor Mode käyttöön:

monitor-mode

Määritä Nebula-organisaation Cloud Monitoring Mode ID:

monitor-mode id <Cloud-Monitoring-Mode-ID>

Tarkista yhteys:

show monitor-mode

Onnistuneen yhteyden tilatiedot näyttävät esimerkiksi:

active: yes
status: connected
is_connected: yes

Nämä komennot ja tilatiedot on dokumentoitu Zyxel ZLD CLI Reference Guide -oppaassa.

Poista Cloud Monitoring Mode käytöstä

Huomautus: no monitor-mode poistaa Cloud Monitoring Moden käytöstä palomuurissa. Jos haluat poistaa palomuurin kokonaan Nebula-organisaatiosta, poista laite ensin NCC:ssä kohdassa Organization-wide > License & inventory > Devices.

Siirry konfiguraatiotilaan ja poista Monitor Mode käytöstä:

configure terminal
no monitor-mode

Tarkista tila:

show monitor-mode