Nebula 用戶列表使用教學
前言
本篇文章向各位說明如何使用 Nebula 用戶列表功能。當網路使用者反應網路異常,透過用戶列表即可快速確認故障可能原因。若發現異常用戶,如何快速阻擋。
內容大綱
1) Nebula 授權版本對用戶列表的影響
2) 不同設備的用戶列表
3) 連線用戶的故障排除教學
4) 封鎖特定用戶
1) Nebula 授權版本對用戶列表的影響
查詢用戶列表請前往 : 整個站點 > 用戶列表
若您的組織為基本版,用戶列表的資料只能查詢 24 小時內的紀錄,並且無法將資料匯出 CSV 檔案。
購買授權教學可以參考此篇文章 : 如何購買Nebula授權?
2) 不同設備的用戶列表
用戶列表分為 : 所有、無線基地台(AP)、交換器、防火牆
有線用戶顯示的圖示,綠色表示目前上線中,紅色表示目前離線中
無線用戶顯示的圖示,綠色表示目前上線中,紅色表示目前離線中
A. 所有 - 用戶列表
"所有 - 用戶列表" 顯示用戶最初連接的位置,例如用戶與 AP 連接,即使流量也有經過交換器、防火牆,但在 "所有" 的列表只會顯示該用戶與 AP 連接。
可自訂顯示的欄位,下方欄位資料需要讀取的時間較長。
B. 無線基地台(AP) - 用戶列表
連上 AP 的無線用戶會顯示在此列表,透過此清單可以查詢無線用戶在指定時間範圍的相關資訊。
若管理員希望知道特定用戶在最近兩小時的傳輸量,則可查詢"用量"欄位。
若管理員希望知道特定用戶連接到哪個 AP,則可查詢"連接到"欄位。
若管理員希望知道特定用戶無線訊號強度,則可查詢"信號強度"欄位。
可自訂顯示的欄位,下方欄位資料需要讀取的時間較長。
C. 交換器 - 用戶列表
傳輸流量經過交換器的用戶都會顯示在交換器用戶列表,因此可能包含無線用戶,或是單一用戶出現在多台交換器(因為交換器之間彼此串接)。
若要確定該用戶實際連接到哪台裝置,請查詢所有-用戶列表,該頁面顯示的資訊為用戶初次連接的設備。
請注意 ! 交換器用戶列表中的 IP 位址 欄位,在以下情形才能成功顯示 :
- 對接設備支援 LLDP
- 該用戶與相同站點內的 AP 連接
- 相同站點內有防火牆,且該用戶流量有經過防火牆。
請注意 ! 交換器用戶列表中的 描述 欄位,在以下情形才能成功顯示,否則顯示裝置 MAC 位址 :
- 管理員自訂用戶描述資訊
- 對接設備支援 LLDP
- 該用戶與相同站點內的 AP 連接
- 相同站點內有防火牆,且該用戶流量有經過防火牆。
可自訂顯示的欄位,下方欄位資料需要讀取的時間較長。
D. 安全閘道器 - 用戶列表
一般安全閘道器用戶列表用於查詢是否有用戶傳輸流量異常。
點選用量欄位可以依據數值大小排序,找出特定時間內傳輸量異常的用戶。
可自訂顯示的欄位,下方欄位資料需要讀取的時間較長。
4) 連線用戶的故障排除教學
當用戶反應網路傳輸異常,管理員需要先確認該硬體裝置 MAC 位址,透過 MAC 位址即可查詢設備連接位置。
Step1 - 尋找用戶
查詢 所有 - 用戶列表,確認該裝置屬於無線或是有線,以及最初連線裝置。
若最近 2 小時找不到該用戶,可以調整至 最近 24 小時。
Step2 - 查看用戶連線狀態
依照設備屬性,選擇指定設備類別用戶清單,查詢用戶連線資訊。
無線用戶 :
有線用戶 :
Step3 - 查詢設備事件日誌
若用戶為無線連接,查詢 AP 事件日誌確認連線紀錄、斷線可能原因。
若用戶為有線連接,查詢交換器連接該用戶的 Port 事件日誌,確認線路是否正常。
最後也可以查詢防火牆事件日誌,確認用戶 IP 是否有遭到防火牆阻擋。
無線用戶 :
點選用戶描述,即可超連結到用戶狀態頁面
點選事件日誌,查詢與該用戶相關的所有無線日誌。
自動篩選出該用戶相關事件日誌,可自訂時間範圍,尋找用戶斷線時間點附近的日誌。
有線用戶 :
點選有線用戶連接的交換器埠,即可轉導到埠狀態頁面
點選事件日誌,查詢埠相關日誌,確認是否被網管功能封鎖,或是線路問題導致頻繁 Link down、up。
自動篩選出埠相關事件日誌,可自訂時間範圍,查詢斷線時間點的日誌。
4) 封鎖特定用戶
若發現異常流量用戶,Nebula 提供快速封鎖的功能。
依據用戶類別,選擇用戶端頁面。
修改過規則的用戶可以在策略端用戶頁面查看,透過規則欄位可以得知用戶狀態。