Nebula Cloud Monitoring Mode – Ako pridať alebo odstrániť firewall

Nebula Cloud Monitoring Mode vám umožňuje monitorovať lokálny Zyxel firewall prostredníctvom Nebula Control Center (NCC), pričom konfigurácia firewallu zostáva spravovaná lokálne. Poskytuje tiež funkcie ako Remote SSH, Remote Web GUI a zálohovanie konfigurácie.

Požiadavky pred začatím:

• Firewall musí byť už zaregistrovaný na Zyxel/MyZyxel účet používaný pre Nebula organizáciu.
• Firewall musí mať nainštalovaný firmware novší ako V5.37.
• Vytvorte Nebula Organizáciu a Miesto, ak ešte neexistujú.

Krok 1 – Pridajte firewall do Cloud Monitoring Mode

V Nebula Control Center prejdite na:

Organization-wide > Organization-wide manage > Organization settings

Skopírujte Cloud Monitoring Mode ID.

Krok 2 – Povolenie Cloud Monitoring Mode na firewalle

Prihláste sa do lokálneho Web GUI firewallu a prejdite na:

Configuration > Mgmt. & Analytics > Nebula

1. Povoľte Cloud Monitoring Mode.
2. Vložte Cloud Monitoring Mode ID.
3. Kliknite na Apply.

Status sa najprv zmení na Connecting a následne na Connected, keď sa firewall úspešne pripojí k Nebula.

Krok 3 – Priradenie firewallu k Miestu

V Nebula prejdite na:

Organization-wide > License & inventory > Devices

Firewall by sa mal zobraziť s typom zariadenia Firewall (Monitor only).

Vyberte firewall a kliknite na:

Actions > Change site assignment

Vyberte požadované miesto a uložte zmeny.

Krok 4 – Overenie pripojenia

Prejdite na:

Site-wide > Devices > Firewall

Overte, či je firewall online a funguje v Monitor Mode.

Odstránenie firewallu z Cloud Monitoring Mode

Krok 1 – Odstráňte firewall z Nebula

V Nebula prejdite na:

Organization-wide > License & inventory > Devices

Vyberte firewall a kliknite na Remove from organization.

Krok 2 – Zakázať Cloud Monitoring Mode

Prihláste sa do lokálneho Web GUI firewallu a prejdite na:

Configuration > Mgmt. & Analytics > Nebula > Cloud Monitoring Mode

Odstráňte zaškrtnutie Enable a použite zmeny.

Firewall zostane v režime lokálnej/nezávislej správy a už nebude monitorovaný pomocou Nebula.

Povolenie alebo zakázanie Cloud Monitoring Mode pomocou CLI

Vstúpte do konfiguračného režimu:

configure terminal

Povolenie Cloud Monitoring Mode

Povoľte Monitor Mode:

monitor-mode

Zadajte Cloud Monitoring Mode ID Nebula organizácie:

monitor-mode id <Cloud-Monitoring-Mode-ID>

Overte pripojenie:

show monitor-mode

Úspešné pripojenie by malo zobrazovať hodnoty ako:

active: yes
status: connected
is_connected: yes

Tieto príkazy a výstupy stavov sú zdokumentované v príručke Zyxel ZLD CLI Reference Guide.

Zakázanie Cloud Monitoring Mode

Poznámka: no monitor-mode zakáže Cloud Monitoring Mode na firewalle. Ak chcete úplne odstrániť firewall z Nebula organizácie, najprv odstráňte zariadenie v Organization-wide > License & inventory > Devices v NCC.

Vstúpte do konfiguračného režimu a zakážte Monitor Mode:

configure terminal
no monitor-mode

Overte stav:

show monitor-mode