Nebula Cloud Monitoring Mode – Hoe een firewall toe te voegen of te verwijderen

Nebula Cloud Monitoring Mode stelt je in staat om een on-premises Zyxel firewall te monitoren via Nebula Control Center (NCC) terwijl de firewallconfiguratie lokaal beheerd blijft. Het biedt ook functies zoals Remote SSH, Remote Web GUI en configuratieback-up.

Vereisten voordat je begint:

• De firewall moet al geregistreerd zijn bij het Zyxel/MyZyxel-account dat gebruikt wordt voor de Nebula organisatie.
• De firewall moet firmware draaien die nieuwer is dan V5.37.
• Maak een Nebula Organisatie en Site aan als deze nog niet bestaan.

Stap 1 – Voeg de firewall toe aan Cloud Monitoring Mode

Ga in Nebula Control Center naar:

Organisatiebreed > Organisatiebreed beheer > Organisatie-instellingen

Kopieer de Cloud Monitoring Mode ID.

Stap 2 – Schakel Cloud Monitoring Mode in op de firewall

Meld je aan bij de lokale Web GUI van de firewall en ga naar:

Configuratie > Beheer & Analyse > Nebula

1. Schakel Cloud Monitoring Mode in.
2. Plak de Cloud Monitoring Mode ID.
3. Klik op Toepassen.

De status verandert eerst in Verbinden en daarna in Verbonden nadat de firewall succesvol verbinding heeft gemaakt met Nebula.

Stap 3 – Wijs de firewall toe aan een site

Ga in Nebula naar:

Organisatiebreed > Licentie & inventaris > Apparaten

De firewall zou moeten verschijnen met het apparaattype Firewall (Alleen monitor).

Selecteer de firewall en klik op:

Acties > Site-toewijzing wijzigen

Selecteer de gewenste site en sla de wijzigingen op.

Stap 4 – Controleer de verbinding

Ga naar:

Sitebreed > Apparaten > Firewall

Controleer of de firewall online is en werkt in Monitor Mode.

Verwijder de firewall uit Cloud Monitoring Mode

Stap 1 – Verwijder de firewall uit Nebula

Ga in Nebula naar:

Organisatiebreed > Licentie & inventaris > Apparaten

Selecteer de firewall en klik op Verwijderen uit organisatie.

Stap 2 – Schakel Cloud Monitoring Mode uit

Meld je aan bij de lokale Web GUI van de firewall en ga naar:

Configuratie > Beheer & Analyse > Nebula > Cloud Monitoring Mode

Haal het vinkje bij Inschakelen weg en pas de wijzigingen toe.

De firewall blijft in on-premises/standalone beheermodus en wordt niet langer gemonitord door Nebula.

Cloud Monitoring Mode in- of uitschakelen via CLI

Ga naar de configuratiemodus:

configure terminal

Cloud Monitoring Mode inschakelen

Schakel Monitor Mode in:

monitor-mode

Geef de Cloud Monitoring Mode ID van de Nebula organisatie op:

monitor-mode id <Cloud-Monitoring-Mode-ID>

Controleer de verbinding:

show monitor-mode

Een succesvolle verbinding toont waarden zoals:

active: yes
status: connected
is_connected: yes

Deze commando's en statusoutput zijn gedocumenteerd in de Zyxel ZLD CLI Reference Guide.

Cloud Monitoring Mode uitschakelen

Opmerking: no monitor-mode schakelt Cloud Monitoring Mode uit op de firewall. Om de firewall volledig uit de Nebula organisatie te verwijderen, verwijder het apparaat eerst onder Organisatiebreed > Licentie & inventaris > Apparaten in NCC.

Ga naar de configuratiemodus en schakel Monitor Mode uit:

configure terminal
no monitor-mode

Controleer de status:

show monitor-mode