Nebula Cloud Monitoring Mode – Come Aggiungere o Rimuovere un Firewall

Nebula Cloud Monitoring Mode ti permette di monitorare un firewall Zyxel on-premises tramite Nebula Control Center (NCC) mantenendo la configurazione del firewall gestita localmente. Fornisce inoltre funzionalità come Remote SSH, Remote Web GUI e backup della configurazione.

Requisiti prima di iniziare:

• Il firewall deve essere già registrato all'account Zyxel/MyZyxel utilizzato per l'organizzazione Nebula.
• Il firewall deve eseguire un firmware successivo alla versione V5.37.
• Creare un Nebula Organizzazione e un Sito se non esistono già.

Passo 1 – Aggiungere il Firewall a Cloud Monitoring Mode

Nel Nebula Control Center, vai a:

Organization-wide > Organization-wide manage > Organization settings

Copia il Cloud Monitoring Mode ID.

Passo 2 – Abilitare Cloud Monitoring Mode sul Firewall

Accedi alla Web GUI locale del firewall e vai a:

Configuration > Mgmt. & Analytics > Nebula

1. Abilita Cloud Monitoring Mode.
2. Incolla il Cloud Monitoring Mode ID.
3. Clicca su Apply.

Lo stato cambierà prima in Connecting e poi in Connected dopo che il firewall si sarà collegato con successo a Nebula.

Passo 3 – Assegnare il Firewall a un Sito

In Nebula, vai a:

Organization-wide > License & inventory > Devices

Il firewall dovrebbe apparire con il tipo di dispositivo Firewall (Monitor only).

Seleziona il firewall e clicca:

Actions > Change site assignment

Seleziona il sito richiesto e salva le modifiche.

Passo 4 – Verificare la Connessione

Vai a:

Site-wide > Devices > Firewall

Verifica che il firewall sia online e operi in Monitor Mode.

Rimuovere il Firewall da Cloud Monitoring Mode

Passo 1 – Rimuovere il Firewall da Nebula

In Nebula, vai a:

Organization-wide > License & inventory > Devices

Seleziona il firewall e clicca su Remove from organization.

Passo 2 – Disabilitare Cloud Monitoring Mode

Accedi alla Web GUI locale del firewall e vai a:

Configuration > Mgmt. & Analytics > Nebula > Cloud Monitoring Mode

Deseleziona Enable e applica le modifiche.

Il firewall rimarrà in modalità di gestione on-premises/standalone e non sarà più monitorato da Nebula.

Abilitare o Disabilitare Cloud Monitoring Mode Usando la CLI

Entra in modalità configurazione:

configure terminal

Abilitare Cloud Monitoring Mode

Abilita la Modalità Monitor:

monitor-mode

Specifica l'ID Cloud Monitoring Mode dell'organizzazione Nebula:

monitor-mode id <Cloud-Monitoring-Mode-ID>

Verifica la connessione:

show monitor-mode

Una connessione riuscita dovrebbe mostrare valori come:

active: yes
status: connected
is_connected: yes

Questi comandi e l'output dello stato sono documentati nella Guida di Riferimento CLI Zyxel ZLD.

Disabilitare Cloud Monitoring Mode

Nota: no monitor-mode disabilita Cloud Monitoring Mode sul firewall. Per rimuovere completamente il firewall dall'organizzazione Nebula, rimuovi prima il dispositivo sotto Organization-wide > License & inventory > Devices in NCC.

Entra in modalità configurazione e disabilita la Modalità Monitor:

configure terminal
no monitor-mode

Verifica lo stato:

show monitor-mode