Nebula Felhőfigyelési mód – Tűzfal hozzáadása vagy eltávolítása

Nebula Felhőfigyelési mód lehetővé teszi egy helyszíni Zyxel tűzfal megfigyelését a Nebula Control Center (NCC) segítségével, miközben a tűzfal konfigurációja helyileg marad kezelve. Emellett olyan funkciókat is biztosít, mint a távoli SSH, távoli Web GUI és konfigurációs biztonsági mentés.

Kezdés előtti követelmények:

• A tűzfal már regisztrálva kell legyen a Zyxel/MyZyxel fiókra, amelyet a Nebula szervezethez használnak.
• A tűzfal firmware verziójának újabbnak kell lennie, mint V5.37.
• Hozzon létre egy Nebula Szervezetet és Helyszínt, ha még nem léteznek.

1. lépés – Tűzfal hozzáadása a Felhőfigyelési módhoz

A Nebula Control Centerben lépjen a következőhöz:

Szervezet szintű > Szervezet szintű kezelése > Szervezeti beállítások

Másolja ki a Felhőfigyelési mód azonosítóját.

2. lépés – Felhőfigyelési mód engedélyezése a tűzfalon

Jelentkezzen be a tűzfal helyi Web GUI-jába, és menjen a következőhöz:

Konfiguráció > Kezelés és Analitika > Nebula

1. Kapcsolja be a Felhőfigyelési módot.
2. Illessze be a Felhőfigyelési mód azonosítóját.
3. Kattintson az Alkalmaz gombra.

Az állapot először Csatlakozás-ra változik, majd sikeres kapcsolat esetén Csatlakoztatva lesz a Nebula-hoz.

3. lépés – Tűzfal hozzárendelése helyszínhez

A Nebula-ban lépjen a következőhöz:

Szervezet szintű > Licenc és készlet > Eszközök

A tűzfalnak meg kell jelennie Tűzfal (csak megfigyelés) eszköztípussal.

Válassza ki a tűzfalat, majd kattintson:

Műveletek > Helyszín hozzárendelés módosítása

Válassza ki a kívánt helyszínt, majd mentse a módosításokat.

4. lépés – Kapcsolat ellenőrzése

Lépjen a következőhöz:

Helyszín szintű > Eszközök > Tűzfal

Ellenőrizze, hogy a tűzfal online és Megfigyelési módban működik-e.

Tűzfal eltávolítása a Felhőfigyelési módból

1. lépés – Tűzfal eltávolítása a Nebula-ból

A Nebula-ban lépjen a következőhöz:

Szervezet szintű > Licenc és készlet > Eszközök

Válassza ki a tűzfalat, majd kattintson a Eltávolítás a szervezetből gombra.

2. lépés – Felhőfigyelési mód kikapcsolása

Jelentkezzen be a tűzfal helyi Web GUI-jába, és menjen a következőhöz:

Konfiguráció > Kezelés és Analitika > Nebula > Felhőfigyelési mód

Törölje az Engedélyezés jelölést, majd alkalmazza a változtatásokat.

A tűzfal helyi/önálló kezelési módban marad, és többé nem lesz megfigyelve a Nebula által.

Felhőfigyelési mód engedélyezése vagy letiltása CLI használatával

Lépjen konfigurációs módba:

configure terminal

Felhőfigyelési mód engedélyezése

Kapcsolja be a Megfigyelési módot:

monitor-mode

Adja meg a Nebula szervezet Felhőfigyelési mód azonosítóját:

monitor-mode id <Cloud-Monitoring-Mode-ID>

Ellenőrizze a kapcsolatot:

show monitor-mode

Sikeres kapcsolat esetén a következő értékek jelennek meg:

active: yes
status: connected
is_connected: yes

Ezek a parancsok és az állapotkimenet a Zyxel ZLD CLI Referencia Útmutatóban dokumentáltak.

Felhőfigyelési mód letiltása

Megjegyzés: A no monitor-mode parancs letiltja a Felhőfigyelési módot a tűzfalon. A tűzfal teljes eltávolításához a Nebula szervezetből először távolítsa el az eszközt az Szervezet szintű > Licenc és készlet > Eszközök menüpont alatt az NCC-ben.

Lépjen konfigurációs módba, és tiltsa le a Megfigyelési módot:

configure terminal
no monitor-mode

Ellenőrizze az állapotot:

show monitor-mode