-
Nebula AP 設備註冊與設定教學
前言 若您希望透過 ZYXEL Nebula 平台來集中管理 AP,首先需要完成以下準備步驟: 申請 Nebula 帳號。 登入 Nebula 管理介面,並將您的 ZYXEL 設備加入組織。 完成以上步驟後,您就可以開始設定並監控設備。本篇文章將為您簡單說明操作流程。 設定步驟 請依照以下操作步驟,成功將您的 AP 加入雲端管理 : 步驟1 - 申請 Nebula 帳號 申請 Nebula 帳號有兩種方式:您可以選擇透過電腦的網頁版本或手機 APP 來完成申請。 手機 APP:提供快速便捷的操作,特別適合新增設備和進行基本設定。請參閱教學影片點擊這裡觀看 : Nebula帳號註冊步驟(App) 網頁版本:如果需要進行進階設定,例如…
-
Nebula AP CNP 連網資安防護使用教學
什麼是連網資安防護服務授權 (Connect & Protect,CNP) 服務? CNP 連網資安防護服務授權專為小型企業提供安全的 WiFi 網路、保護連網裝置與使用者不受各種網路資安威脅,並提供最佳 WiFi 連線,協助有效提升營運效率和客戶滿意度。 CNP/CNP+服務提供易於理解的在線活動可視化報告,同時保護WiFi用戶的隱私。報告中的數據是匿名的,因此您可以一目了然地看到 CNP/CNP+ 提供的被阻止內容的類型以及阻止的頻率,同時不共用使用者身份資訊或使用者訪問的特定網站。 這使得 CNP/CNP+ 服務非常適合在公共熱點和訪客網路上使用,在這些地方,使用者除了擔心他們的安全之外,還可能擔心他們的隱私。 如何啟用 CNP…
-
Nebula MSP 功能解析:管理服務供應商的首選工具
前言 Nebula MSP(管理服務供應商)是指提供各種 IT 和技術服務給其他企業或客戶的公司或組織。本篇文章將介紹 MSP 支援的功能範疇。此功能需啟用 MSP 授權後才能使用,相關授權說明如下 : 系統自動為帳戶提供 30 天的 MSP 試用授權 MSP 授權到期後,既有的 MSP 設定將被保留,但 MSP 功能將被停用 MSP 授權可以轉移給其他管理員 儀表板畫面右上角點擊「更多」圖示,進入「我的設備 > 服務」標籤頁即可查看 MSP 授權狀態。 若需轉移 MSP 授權,直接點擊「轉移授權」即可轉移到其他 Nebula 帳號。 啟用 MSP 授權 點擊儀表板右上角的「更多」圖示,選擇「我的設備」前往「服務」頁籤,即可查看 MSP…
-
Nebula Switch 埠口隔離設定教學
什麼是 Switch 埠口隔離? Switch 埠口隔離是一種網路交換機的安全功能,用來限制某些網路埠之間的直接通信。啟用此功能後,選定的埠無法直接互相傳輸資料,但仍能透過上行埠(Uplink Port)或其他未啟用隔離的埠進行資料傳輸。 如下圖所示,PC1 和 PC2 所連接的 Switch Port 開啟了埠口隔離功能,因此 PC1 和 PC2 無法互相通信。然而,Switch 連接防火牆的上行埠未啟用埠口隔離,因此使用者仍然可以正常連接外網並傳輸資料。 備註 : 本篇文章截圖畫面使用 Nebula 18.20 版本 功能優勢 提高安全性:防止內部用戶之間的橫向攻擊,降低內部網路受到惡意軟體擴散的風險(例如勒索病毒)。…
-
Nebula 無線用戶規則控制操作教學
功能介紹 此功能用於對用戶端進行 MAC 過濾。當用戶端被新增至白名單時,可免除網頁認證(Captive Portal);若新增至「封鎖」名單,則該用戶端將被禁止連接 SSID。此外,亦可設定允許用戶端僅連接特定 SSID。 這些規則可在「顯示策略客戶端」中查看。 應用場景 以下為設定範例:針對使用者裝置的 MAC 位址 6E:52:0D:XX:XX:XX,允許其跳過網頁認證,直接連接無線網路上網。 設定步驟 請參考以下設定教學,正確完成配置 : 情境一、用戶已連上無線基地台 我們可以透過用戶列表查詢用戶端的 MAC 位址,勾選後即可將其加入允許清單,跳過網頁認證。 可在「顯示策略用戶端」頁面查詢已設定規則的用戶及其相關詳細資訊。…
-
Nebula 設備異常警報設定教學
前言 Nebula 的智能警報引擎利用網路拓撲和跨設備功能的知識,只會對非預期的事件生成警報,從而減少不必要的電子郵件和通知。 舉例來說,若一個無線基地台通過 PoE 交換器供電,並因為以太網纜線斷開而失去電源,NCC 會生成警報。但如果無線基地台因為交換器的 PoE 排程關閉電源,NCC 則不會生成警報。 設定步驟 設定方式請參考下列步驟 : 步驟一、前往警報設定頁面 在此頁面,您可以設定哪些警報和報告會被產生並透過電子郵件發送,還可以設定接收警報的電子郵件地址。請點選【整個站點 > 設定 > 警報設定】來進入此頁面。 步驟二、針對欲告警的設備進行離線時間告警設定 以下範例以無線設備進行設定:…
-
Nebula 數據節省模式(Cloud-Saving Mode)介紹
前言 太久沒登入 Nebula 嗎?當您登入時,若出現以下對話框,表示組織已進入數據節省模式。本文將為您說明數據節省模式的概念、啟動原因,以及如何管理與關閉此功能。 備註 : 本篇文章截圖畫面使用 Nebula 18.20 版本 內容指引 何謂數據節省模式? 我該如何確認已停用數據節省模式? 為什麼需要導入數據節省模式? 如何避免轉為數據節省模式? 我需要獲取先前的網路活動紀錄,可以聯繫Zyxel支援服務提供紀錄嗎? 我的組織等級是 PRO/PLUS 版本,什麼情況下會轉為數據節省模式? ========================================================== 1. 何謂數據節省模式? 當…
-
Nebula 常見疑惑說明
以下是我們整理的客戶對於 Nebula 的一些常見問題,特此與各位分享說明: Q1、Nebula 管理的設備與 Nebula 同步資料的頻率為何? 答:防火牆與無線基地台每 3 分鐘向 Nebula 上傳狀態資料,交換器則是 5 分鐘。 Q2、為甚麼設備在 Nebula 地圖資訊定位出來的位置不一致? 答:目前位置的設定有四種方式: GEO-IP App拍照上傳的 GPS 經緯度 自行輸入位置 手動調整 以上四種方式中,第一種(GEO-IP)是在加入站點時,設備上線後會自動抓取;其餘三種方式則需要管理員手動編輯。 若您對於 Nebula 地圖功能感興趣,歡迎您參考此篇詳細介紹文章 : Nebula 地圖和平面圖使用教學 Q3、當…
-
Nebula 展示站點介紹:快速掌握 Nebula 功能與操作
前言 使用 Nebula 時,許多使用者最感興趣的問題是:Nebula 能提供哪些功能?又能帶來哪些資訊?如果手上沒有任何設備,我們該如何了解 Nebula 的運作方式呢?在這篇文章中,我們將介紹如何操作 Zyxel Nebula 展示站點,幫助你輕鬆體驗 Nebula,加速掌握其操作邏輯與使用技巧! 備註 : 本篇文章截圖畫面使用 Nebula 18.20 展示站點介紹 以下為您簡要介紹 Nebula 的幾項重點功能。除此之外,還有許多實用功能等待您發掘,歡迎立即登入試用站點,親自體驗吧! 1. 隨時隨地登入 Nebula 雲端管理平台 首先登入網站 : https://nebula.zyxel.com,點擊畫面中「Get…
-
Nebula AP 802.1X 認證設定教學
功能介紹 802.1X 身份驗證是一項強大的安全功能,使用者需輸入個人帳號與密碼才能連接內部無線網路。透過身份驗證,管理員可以掌握每位用戶的流量狀態,不僅能加強資訊安全,也有助於快速排除障礙。一旦發現特定用戶的傳輸行為異常,管理員可立即封鎖該用戶並通知其進行處理。 備註 : 本篇文章使用 Nebula 18.20 版本作為截圖畫面 使用情境 網管人員可透過身份驗證實施嚴格的存取控制措施,特別是在要求高度安全性的環境中,例如辦公室、教育機構或公共區域,此種身份驗證方式尤為實用。 設定步驟 請參考以下設定教學,正確配置 802.1X 身份驗證功能。 在操作前,請先確認您的 AP 型號是否支援身份驗證功能。目前僅有以下型號「不支援」 802.1X…
-
Nebula Switch 存取控制清單(ACL)設定教學
前言 通常,網管人員會透過防火牆限制網路傳輸。然而,對於在交換器底下的同一網段傳輸,由於相同網段不經過防火牆路由,無法套用防火牆規則來限制。此時,我們需要使用交換器的存取控制清單(ACL)來限制同一網段用戶之間的傳輸。 備註:本篇教學文章採用 Nebula 18.20 作為設定畫面的截圖範例。 設定教學 在以下設定範例中,我們希望禁止 IP 位址為 192.168.100.20 的電腦連接到 IP 位址為 192.168.100.30 的電腦,因此需要新增一條 ACL 規則來進行阻擋。 請前往【設定 > 交換器 > 存取控制清單(ACL)】,點選「+新增」新增一條阻擋的規則。 勾選「啟用」 政策規則選擇「拒絕」 來源與目的地 MAC…
-
Nebula 18.20 推出了哪些新功能?
ZYXEL Nebula 18.20 已正式上線!讓我們一起看看這次更新帶來了哪些新功能吧! Nebula 組織/站點相關功能 一、MSP 管理員可以設定站點層級的權限(Nebula MSP Pack 授權) 透過 MSP 授權快速為您的組織新增管理員。過去只能設定組織層級的權限,而此次更新後,您可以將權限細化到站點層級,並可將特定管理員一次性加入多個組織底下的站點管理權限。 二、組織管理員與 MSP 管理員可以設定帳號的有效日期(MSP 管理員需要 Nebula MSP Pack 授權) 如果您只是希望暫時開放某位用戶查看…
-
如何在 Nebula 上配置防火牆 WAN 負載平衡
前言 假設您擁有兩條網際網路連線,您希望達成當其中一個介面的連線中斷,閘道器可以自動將流量通過另一個介面。例如,當 WAN1(10.214.48.44)不可用時,OPT(10.214.30.57)將接管。當 WAN1 恢復連線,它會自動恢復成主要連線。在此範例中,我們使用 ATP100 的 OPT 端口作為備援的 WAN 連接。 備註 : 以下使用 Nebula 18.20 作為截圖畫面 設定教學 請參考以下設定步驟,您將會明白如何完成 WAN 負載平衡設定 : 步驟1 - 新增第二個 WAN 介面 請前往【設定 > 防火牆 > 埠】頁面,點選「+新增」來新增第二個 WAN 介面。 請注意,不同型號的裝置支援不同的埠作為 WAN…
-
如何啟用 Nebula 的試用授權
前言 為了讓客戶能夠體驗 Nebula 的進階功能,所有新創建的組織都可以享有一次性的 30 天免費試用,每個獨特的授權服務均可試用。啟用試用服務後,客戶將獲得該授權服務的完整功能使用權限。 這包括 6 種組織和設備授權類型的服務,以及帳戶類型的 MSP Pack 授權。使用者可以自行決定何時啟用。 組織相關的試用授權 在建立的組織的設定精靈過程中,將會引導您是否啟用組織試用授權。使用者可以決定當下使否啟用,或是之後再手動啟用。 授權依據不同類型的設備分為 : Nebula專業版試用授權 Gold版資安防護試用授權 內容過濾試用授權 SCR專業版試用授權 Secure WiFi試用授權 連接和保護(Cnp) 試用授權…
-
提升管理效率:Nebula 交換器埠配置功能介紹
前言 Zyxel Nebula 控制中心 (NCC) 推出了一項新功能——交換器埠配置,旨在解決網路管理員面臨的多項挑戰。此功能簡化了交換器配置管理,特別是在交換器被移除或更換時,提供了一種方便的方式,能夠對多個埠及交換器型號應用一致的設定。 優勢與功能介紹 配置穩定性 當交換器從 Nebula 站點移除時,其配置設定會丟失。交換器埠配置功能確保這些配置能夠保留並重新應用,解決了使用者的一大痛點。 跨型號的統一配置 交換器埠配置能夠跨不同型號使用,提供了一種更靈活且高效的交換器配置管理方式。 簡化大量配置 管理員可以創建虛擬埠配置檔,並將其分配給多個實體埠。這減少了手動配置每個埠的需求,節省時間,並降低配置錯誤的風險。 設定教學…
-
Nebula 即時工具遠端快速重啟設備教學
前言 本篇文章向您說明如何透過 Nebula 即時工具將雲端設備重新啟動。雲端管理的防火牆、交換器、AP都適用相同的操作步驟,讓我們往下看吧! 備註 : 本篇文章使用 Nebula 18.10 版本作為截圖畫面。 設定步驟 步驟1 - 前往設備選單 請依據您要重新啟動的設備類型選擇 步驟2 - 選擇要重啟的設備 於清單點選要重新啟動的設備,進入設備詳細狀態頁面 步驟3 - 重啟設備 往下捲動狀態頁面,找到「即時工具」 > 「設備重啟」>「重新啟動」 設備現在將立即重啟。請等待大約 3-5 分鐘以完成重啟。 注意 : 原本就已經處於離線狀態的 AP 無法透過 Nebula 重新啟動! 步驟4 - 設備恢復上線狀態…
-
Nebula 如何更新設備韌體
前言 更新韌體可以修復已知的問題、提升設備的穩定性和安全性,有時還會新增功能或改善性能。透過定期更新韌體,我們能確保設備運作順暢,並降低潛在的風險。因此,保持韌體更新是保護設備和獲得最佳使用體驗的重要步驟。 備註 : 本篇文章使用 Nebula 18.10 作為截圖畫面 操作步驟 請前往【整個站點 > 設定 > 韌體管理】,選取欲升級的設備類型,勾選「立即升級」、「儲存」,設備就會自動透過雲端下載韌體更新。 注意事項 : 更新過程請勿讓設備忽然中斷電源。 若是初次安裝上線的產品,「韌體類型」建議選擇「最新」,更新完成後再進行功能設定。 若希望設備各別更新韌體,您可以切換到「設備」頁面,選取指定設備,選擇「立即升級」或「排程升級」。
-
Nebula AP 如何設定 Smart Mesh 延伸無線覆蓋範圍
什麼是Smart Mesh Smart Mesh是透過指定單一存取點(稱為「Root AP」)來維持與主網路基礎設施的有線連接以及透過無線連接到「Root AP」的「Repeatter AP」來運作。 建議的無線躍點:Repeatter 距離Root 最好不要超過 2 顆AP,因為每經過 1 顆AP吞吐量可能會減半 建立mesh網路時,Smart Mesh通常會先透過5G建立,如果訊號不夠好,就會改為2.4G連線 備註 : 本篇文章截圖畫面使用 Nebula 18.20 版本 設定Smart Mesh 啟用Smart Mesh : 設定 > 無線基地台 > AP及網路埠設定 確認 AP 已套用最新設定:整個站點 > 設備 > 無線基地台 將…
-
如何在 Nebula 中啟用多重連結模式技術(MLO)?
若要啟用 MLO,請前往 Configure > SSID advanced settings > Advanced settings > MLO 備註: 至少選擇 2 個頻段 用戶端必須具備 MLO 能力才能體驗此功能 截至目前,支援的型號為 NWA130BE、WBE530 和 WBE660S
-
Nebula 交換器 PoE 排程設定教學
前言 隨著科技的不斷發展,網路設備變得比以往更加先進且功能豐富。乙太網路供電(PoE)是一種允許透過單一乙太網路電纜傳輸電力和資料的技術,從而簡化了網路設備的安裝。使用 Zyxel 交換機,您可以輕鬆配置 PoE 時間表來管理功耗並節省能源。在這篇文章中,我們將提供有關如何在 Nebula 交換器上設定 PoE 計劃的逐步指南。 備註 : 本篇文章截圖畫面使用 Nebula 18.20 版本 應用場景 在開始之前,我們先來了解網路拓撲和應用場景。Nebula 交換器支援 PoE(Power over Ethernet),這意味著它們可以透過乙太網路電纜為無線存取點、IP 電話和 IP 攝影機等設備供電。利用 PoE…