Nebula Cloud Monitoring Mode – Jak dodać lub usunąć zaporę sieciową

Nebula Cloud Monitoring Mode umożliwia monitorowanie lokalnej zapory Zyxel za pomocą Nebula Control Center (NCC), zachowując jednocześnie lokalne zarządzanie konfiguracją zapory. Zapewnia również funkcje takie jak zdalny SSH, zdalny interfejs WWW oraz tworzenie kopii zapasowych konfiguracji.

Wymagania przed rozpoczęciem:

• Zapora musi być już zarejestrowana na koncie Zyxel/MyZyxel używanym dla organizacji Nebula.
• Zapora musi działać na firmware w wersji późniejszej niż V5.37.
• Utwórz Nebula Organizację i Stronę, jeśli jeszcze nie istnieją.

Krok 1 – Dodaj zaporę do Cloud Monitoring Mode

W Nebula Control Center przejdź do:

Organization-wide > Organization-wide manage > Organization settings

Skopiuj Cloud Monitoring Mode ID.

Krok 2 – Włącz Cloud Monitoring Mode na zaporze

Zaloguj się do lokalnego interfejsu WWW zapory i przejdź do:

Configuration > Mgmt. & Analytics > Nebula

1. Włącz Cloud Monitoring Mode.
2. Wklej Cloud Monitoring Mode ID.
3. Kliknij Apply.

Status najpierw zmieni się na Connecting, a następnie na Connected, gdy zapora pomyślnie połączy się z Nebula.

Krok 3 – Przypisz zaporę do strony

W Nebula przejdź do:

Organization-wide > License & inventory > Devices

Zapora powinna pojawić się jako urządzenie typu Firewall (Monitor only).

Wybierz zaporę i kliknij:

Actions > Change site assignment

Wybierz wymaganą stronę i zapisz zmiany.

Krok 4 – Sprawdź połączenie

Przejdź do:

Site-wide > Devices > Firewall

Sprawdź, czy zapora jest online i działa w Monitor Mode.

Usuń zaporę z Cloud Monitoring Mode

Krok 1 – Usuń zaporę z Nebula

W Nebula przejdź do:

Organization-wide > License & inventory > Devices

Wybierz zaporę i kliknij Remove from organization.

Krok 2 – Wyłącz Cloud Monitoring Mode

Zaloguj się do lokalnego interfejsu WWW zapory i przejdź do:

Configuration > Mgmt. & Analytics > Nebula > Cloud Monitoring Mode

Odznacz Enable i zastosuj zmiany.

Zapora pozostanie w trybie zarządzania lokalnego/standalone i nie będzie już monitorowana przez Nebula.

Włączanie lub wyłączanie Cloud Monitoring Mode za pomocą CLI

Wejdź w tryb konfiguracji:

configure terminal

Włącz Cloud Monitoring Mode

Włącz tryb monitorowania:

monitor-mode

Określ Nebula organizacji Cloud Monitoring Mode ID:

monitor-mode id <Cloud-Monitoring-Mode-ID>

Sprawdź połączenie:

show monitor-mode

Pomyślne połączenie powinno wyświetlać wartości takie jak:

active: yes
status: connected
is_connected: yes

Te polecenia i wyświetlane statusy są opisane w Zyxel ZLD CLI Reference Guide.

Wyłącz Cloud Monitoring Mode

Uwaga: no monitor-mode wyłącza Cloud Monitoring Mode na zaporze. Aby całkowicie usunąć zaporę z organizacji Nebula, najpierw usuń urządzenie w sekcji Organization-wide > License & inventory > Devices w NCC.

Wejdź w tryb konfiguracji i wyłącz tryb monitorowania:

configure terminal
no monitor-mode

Sprawdź status:

show monitor-mode