Nebula 常見問題 - Zyxel Community

Nebula 雲端設備密碼設定位置
客戶反映設備連上雲端後，無法使用原本的預設密碼登入設備。這是因為出於安全性考量，當設備由 Nebula 控管後，密碼將統一由 Nebula 指派管理。備註 : 本篇文章截圖畫面使用 Nebula 18.20 版本。您可以在以下位置查看或設定密碼：【整個站點 > 設定 > 站點設定】若找不到「站點設定」選項，請使用 Ctrl + 滑鼠滾輪調整瀏覽器顯示比例，確保所有選項顯示完整。
如何將已註冊的 Nebula 設備轉移組織/站點?
前言因為某些原因您需要將該設備轉移到不同的站點，可能是設備不慎註冊到錯誤的組織站點、設備要贈送給朋友或是您購買二手的 Nebula 設備。因此以下教學為各位示範各種情況下，如何將設備正確的轉移到新站點。但對於相同 Onwer 的設備轉移組織或站點時，當您掃描QR Code 或輸入 MAC/SN 要新增設備時，可能會出現” 設備已註冊在此帳戶、設備已註冊” 等訊息。若出現以下訊息，請參考下方「情境1-Ａ」、「情境 2」操作。或是您的設備的QR Code毀損或較早期Nebula設備沒有QR Code時，就算您設備已經從組織移除了，但原始的帳號還是該設備的所有者，這時候您輸入MAC/SN要新增設備時，還是會出現”…
Nebula 如何限制僅有信任的 IP 允許存取組織資訊
前言 Nebula 組織需要使用具有相應權限的管理員帳號才能進行管理，但有些用戶可能會擔心帳號被盜用，導致設定遭到竄改。 Nebula 組織提供 "可登入的 IP 位址範圍" ，啟用此功能後，即使使用有權限的帳號登入組織，只要當前登入 IP 不在允許範圍，也無法存取該組織。備註 : 此功能需要組織啟用 "Nebula專業企業版 (Pro Pack)" 才能使用。設定步驟前往 "組織 > Organization-wide manage > Organization settings" 輸入允許連接組織的實體 IP 位址 Nebula 也可以查詢帳號登入 IP 資訊，確認是否有異常登入紀錄。
如何修改 Nebula SSID VLAN ID
前言在一般的網路環境中，使用者會希望將無線網路分成員工與訪客使用。例如:有兩個 SSID，一個是 VLAN 10 的員工SSID，另一個是 VLAN 20 的訪客SSID。透過 VLAN 才能將不同使用者網段區分開來，達到一些安全限制。設定教學以下為各位帶來 Nebula SSID VLAN 設定教學 : 1. 前往整個站點 > 設定 > WiFi SSID settings，開啟進階模式 2. SSID 進階設定點選"編輯"。 3. 編輯頁面最下方，即可編輯 VLAN ID。設定完成點選"返回"，回到上一頁依照相同步驟修改訪客 VLAN ID。 4. 員工與訪客 VLAN ID 都修改完成後，即可點選"儲存"。…
如何將設備註冊到 Nebula 雲端管理平台
前言在建立 Nebula 組織及站點之後，使用者可註冊設備至 Nebula 雲端管理平台，相關步驟如下。在註冊設備之前，請確認您的設備是否支援雲端管理 : 當前支援 Nebula 雲端管理平台產品型號備註 : 本篇文章截圖畫面使用 Nebula 18.30 版本。設定教學以下操作向各位說明如何新增設備至指定站點。步驟一、進入要新增設備的組織、站點步驟二、新增設備前往【整個站點 > Devices > 新增設備】步驟三、點擊右上角【＋新增】步驟四、輸入設備資訊輸入正確的MAC 位址和序號，將自動帶出型號。勾選【確認】，後點選【下一步】完成註冊。強烈建議輸入設備名稱，用以辨識設備安裝位置，如 : 1F-機房。…
運用 Nebula 的事件日誌及變更記錄進行網路監控與快速查修
前言日誌可用於檢查網路上發生的各種事件，Nebula 系統提供兩種日誌紀錄：設備的事件日誌以及組織內的變更記錄。設備事件日誌：可用於檢查網路事件的發生狀況。組織變更記錄：記錄組織內的變更操作，方便追蹤設定調整。此外，客戶也可以在 Nebula 中設定 Log 導向路徑，除了 Nebula 平台內建立的日誌，設備事件訊息也可以傳送至本地 Syslog Server 進行存儲與管理。透過【事件日誌】和【變更記錄】的訊息篩選，客戶可有效檢視記錄並進行故障排除，提高網路維運效率。備註 : 本篇文章截圖畫面使用 Nebula 18.30 版本。功能介紹下列我們將介紹如何使用 Nebula 事件日誌功能，以及在 Nebula 上設置…
如何更改 Nebula 介面語言
前言 Nebula 的網頁介面與 APP 預設語言為英文，您可以將其切換為正體中文，以提升使用體驗。如果您需要切換為其他語言，請參考以下教學： Nebula 網頁介面點選右上角齒輪，即可變更介面語言。如下圖範例，依照瀏覽器比例不同，設定位置將有所不同。選擇「正體中文」即可切換成功！ Nebula APP Nebula APP 分為 Android、IPHONE 兩種版本，請依照您的系統查看操作步驟。 Android Nebula APP 首先選擇一個組織、站點登入後，點選選單最後一個類別 "Settings" 選擇繁體中文，點選 OK 後，APP 將自動重啟中文介面切換成功 IPhone Nebula APP 點選…
如何與本地管理的 ZYXEL 防火牆建立 Site to Site VPN
前言客戶新辦公室購買的防火牆使用 Nebula 雲端管理模式，想要與其他分點本地管理的 ZYXEL 防火牆建立 VPN 連線。Nebula 提供了 "非 Nebula 設備的 VPN 遠端" 功能，讓客戶可以成功建立 VPN 。設定範例王小明位於台北辦公室希望透過 VPN 存取台中辦公室 NAS 資料。由於台北辦公室防火牆不是 Nebula 管理模式，因此需要透過 Non-Nebula VPN建立連線。注意事項1. 防火牆本身擁有的 LAN 介面網段不能與要建立 VPN 的網段衝突如下圖範例 : 台北辦公室防火牆 LAN2 網段與台中辦公室網段衝突注意事項2. 若防火牆 WAN 介面上層還有其他資安防護設備，建議將對接 VPN…
Nebula 地圖和平面圖使用教學
前言透過地圖和平面圖功能，網管人員可以新增公司平面圖，並且將設備拖移至正確位置，若設備發生異常，即可快速得知安裝位置。設定教學 Nebula 支援地圖放置平面圖功能，以下向各位說明如何修改設備位置並將設備移動到平面圖的步驟 : 1.前往整個站點 > 地圖和平面圖 2.點擊 “編輯平面圖”。點擊 “建立 +” 選擇要加入的平面圖檔案。 3.在彈出視窗中，填寫地圖名稱和地址，輸入完成點擊下一步。 4.調整平面圖方向和實際位置，然後調整大小以便在地圖上更清楚地顯示，設定完成請點擊 "Set position"。 5.切換到 Place Devices on map ，點擊 Floor plan 叫出平面圖後，將設備拖放到指定的位置。…
Nebula 如何修改設備名稱
前言在一個站點內，可能包含多台交換器和 AP，因此設備名稱是辨識設備運作狀況的重要資訊。避免混淆：若設備名稱保持預設的 MAC 位址，當設備離線時，網管人員將難以快速判斷斷線設備的安裝位置。提升效率：為設備命名後，事件日誌（Log）也能清楚顯示問題設備，方便排查。強烈建議：在新增設備時立即設定名稱，以節省後續管理和維護的時間。設定教學 Nebula 提供兩種修改設備名稱的路徑，以下為各位介紹操作步驟 : 拓樸圖修改設備設備狀態頁面拓樸圖修改設備名稱透過拓樸圖，快速修改站點所有設備的名稱，並且可以確認設備連接線路，比對實際安裝位置是否正確。備註 : 此功能需要組織擁有專業版本授權 1. 點選左側功能列表的 "網路拓樸圖"…
無線網路基地台雙情境優化天線功能介紹
前言 ZYXEL 無線網路基地台部分型號支援 "雙情境優化天線"，AP 在不同安裝位置、環境適用不同的模式。為了避免客戶因為不當的操作，使用了不適合的天線模式，導致無線傳輸品質不佳，因此特地新增此篇教學文章，向各位說明雙情境優化天線正確使用方法。雙情境優化天線介紹此功能一般在較高階的型號支援，目前支援的型號為 : NWA1123-AC PRO、WAX510D、WAX610D、WAX620D-6E (請依照官網規格為主) 若該型號支援雙情境優化天線，可於天線類型規格查詢得知 : 雙情境優化天線分為 "吸頂模式"、"壁掛模式" : AP 原廠預設值都是 "吸頂模式" 吸頂模式 : 一般網路環境適用吸頂模式，將 AP…
Nebula 防火牆連線數控制設定教學
前言當 A 用戶連接 B 用戶的某個服務，就會產生一條連線數。當流量通過防火牆時，防火牆透過 SNAT 或規則控制內部的用戶連線，進而產生多筆連線數。下圖為連線數範例 : 每一台防火牆依照型號，會有不同的連線數上線。連線數控制預設值限制每個用戶的連線數量為 1000 筆，避免防火牆遭到異常裝置大量連線數耗盡上限，導致所有裝置連線異常。連線數控制設定教學前往整個站點 > 設定 > Firewall > 安全性政策連線數控制位於該頁面最下方 UDP 連線逾時: 設置防火牆允許 UDP 連線在關閉之前閒置（沒有流量）的秒數。一般情況下保持預設值 60 秒即可，無需特別調整。每一台主機的Session:…
Nebula SSID 排程設定教學
前言用戶可能會希望某些 SSID 只在特定時間開啟，例如學生使用的無線網路只希望在中午時段開啟。Nebula 提供了可應用於 SSID 的時間表設置功能，讓 SSID 在指定時間啟用或關閉。Nebula 也新增了幾種時間表範例讓用戶可以快速完成配置。前往整個站點 > 設定 > 無線基地台(AP) > SSID 可用性，完成設定 SSID 排程設定教學 : 1. 選擇要設定排程的 SSID 2. 啟用 SSID 排程，設定排程名稱(自訂可辨識名稱即可)。輸入完成，點擊 "建立" 。 3. 選擇 Nebula 提供的範本或自行調整 SSID 開啟時間。選擇範本後，可以再次拖曳時間軸，調整細節。時間軸綠色範圍表示 SSID…
Nebula 防火牆規則設定教學 [安全策略]
前言本文將向您說明如何阻擋防火牆上的特定流量 [USG FLEX、ATP、VPN 系列]。在本篇教學中，我們將指導您完成 Nebula 防火牆規則所需的步驟。 Nebula 防火牆可以通過子網路、Geo-IP 、FQDN、國家地理位址 (GeoIP) 來阻擋流量，以下透過幾個範例，向各位說明如何設定 Nebula 防火牆規則。 Nebula 防火牆規則設定範例 : 首先，請前往 Nebula 以下位置：整個站點 > 設定 > 防火牆 > 安全性政策 1. 阻擋 IP 位址網管人員想要限制 LAN1 中的使用者 192.168.1.100 連接 LAN2 中的使用者 192.168.2.1 所有類型的傳輸。如下圖範例，新增一條…
如何將防火牆切換成 Nebula 雲端管理模式
前言 Nebula 提供了簡單的安裝方式來部署 USG FLEX，只要在本地設備WAN 設置可以連上internet、並且將設備註冊到 Nebula ，即可成功切換雲端管理模式。以下範例向各位說明如何將防火牆切換成 Nebula 雲端管理模式操作流程如下: 1、將設備重置回出廠初始值 2、選擇管理模式：Nebula模式 3、按照初始設置精靈設定 WAN IP 4、在 Nebula 建立組織和站點，並且註冊防火牆步驟1、將設備重置回出廠初始值在切換到Nebula模式之前，管理員必須使用防火牆面板的重置按鈕(長按10秒)，在本地端將設備返回到出廠初始值。若您的設備為新機，請跳過此步驟。步驟2、選擇管理模式：Nebula Mode…
如何刪除 Nebula 組織/站點
前言使用者可能會有某些 Nebula 組織/站點已經沒有在使用或不小心多建的，本篇教學向各位說明如何刪除組織/站點，以及該注意的事項。刪除站點組織底下必須沒有任何站點才能刪除，因此第一個步驟先跟各位說明如何刪除站點。組織 > Organization-wide manage > Organization portal 刪除站點可一次勾選多個，勾選後點擊刪除即可。注意 : 移除的站點將無法恢復; 所有和該站點相關的設定及用戶資料將會被移除！刪除完成若被刪除的站點還有設備，則會保留在組織設備清單前往組織 > 授權與設備狀態刪除設備刪除組織組織 > Organization-wide manage >…
如何修改 Nebula 組織/站點名稱
前言當使用者在 Nebula 中新增組織或站點後，可能因輸入錯誤或其他原因需要修改名稱。因此特別製作此文章，向各位說明如何調整組織與站點的名稱。組織名稱管理員可以透過 Nebula 「網頁介面」或「APP」進行修改。名稱可以輸入中文、英文、特殊符號。網頁介面請前往【組織管理 > 組織設定】，即可編輯組織名稱。 Nebula APP 介面請前往【設定 > 組織設定】，即可編輯組織名稱。站點名稱管理員可以透過 Nebula 「網頁介面」或「APP」進行修改。名稱可以輸入中文、英文、特殊符號。網頁介面請前往【設定 > 站點設定】，即可編輯站點名稱。 Nebula APP 介面請前往【設定 >…
Nebula 組織管理員設定教學
前言 Nebula 可提供 1 個以上的管理員進到相同組織進行管理，需要注意的是 Nebula Org 為 Base 版本提供最多 5 個組織管理員，若管理員需求多於 5 個帳號，請另行加購 NCC License(雲端授權差異請參考此篇文章)。 Nebula 管理員帳號必須先於 Myzyxel.com 進行帳號註冊(詳見MyZyXEL 帳號註冊教學)，後續方能將已註冊帳號加入 Nebula 組織進行管理。備註 : 本篇文章截圖畫面使用 Nebula 18.20 版本。管理員設定教學您可以透過 Nebula 網頁介面或 Nebula APP 編輯管理員設定，並根據需求查詢相關的設定教學。 Nebula 網頁介面操作方式…
Nebula Switch 透過 Loop Guard 防止網路迴圈
前言網路迴圈通常是由人為錯誤引起的，當交換機上的兩個端口使用同一條網路線連接時，便會發生這種情況。處於迴圈狀態的交換機會不斷重新廣播發出的廣播封包，導致廣播風暴的發生。雖然可以使用生成樹協議 (STP) 防止網路核心的迴圈問題，且 Nebula Switch 的預設值已開啟 STP 功能，但 STP 無法防止網路邊緣的迴圈。例如，使用者私自串接的無網管 Hub 不支援 STP 功能，一旦串接這類設備，便可能導致網路迴圈。下圖範例中，私自串接 Hub 的問題最常見於學校、出租套房等網路環境。若要建置此類型的網路，強烈建議使用網管 Switch 並開啟 Loop Guard 功能，以有效預防網路迴圈。操作步驟步驟1 - 前往【整個站點…
Nebula 防火牆 LAN 介面設定教學
前言在新的網路環境中，網管人員通常會規劃好網段與 VLAN。但如果介面參數設定不當，可能會導致網路傳輸異常。為了避免這類問題，我們特別製作了這篇教學，為您介紹如何正確設定防火牆的 LAN 介面。設定教學以下向各位說明如何正確的修改介面 IP 位址、新增 VLAN 介面。 Port 群組設定透過「埠」設定，確認防火牆實體 Port 屬於哪些介面。當然如果你只需要一個 Lan Group ，可以參考這篇教學把預設的 Lan Group 2 移除設定頁面請前往【整個站點 > 防火牆 > 設定 > 埠】 LAN 介面設定查看當前介面 IP 位址，點擊編輯即可調整介面設定設定頁面請前往【整個站點 > 防火牆 > 設定 > 介面】…

歡迎！

看起來你是新來的。登錄或註冊以開始使用。