如何連接 Nebula 防火牆本地網頁管理介面？
Zyxel Employee
前言
雲端防火牆的所有功能都需要透過 Nebula 平台進行設定維護，但在進行除錯或使用特殊功能時，可能仍需登入本地網頁管理介面。因此，我們特別製作了這篇教學，向您說明如何成功登入防火牆的本地管理介面。
備註 : 本篇教學截圖畫面使用 Nebula 18.20 版本
操作教學
雲端防火牆可以透過外網(WAN)或內網(LAN)登入網頁管理介面，以下為各位介紹這兩種路徑的操作步驟 :
- 透過 LAN 介面登入
- 透過 WAN 介面登入
透過 LAN 介面登入
依照以下操作教學，您即可透過內網 LAN 介面登入防火牆本地網頁管理介面。
請注意！實際 IP 位址會根據站點設定而不同，請以您的防火牆配置為準。
步驟1 - 查詢 LAN 介面 IP 位址
請前往【設定 > 防火牆 > 介面】查詢 LAN IP 位址。如以下範例所示，我們可以看到防火牆 lan1 介面的 IP 位址為「192.168.8.1」。
步驟2 - 確認電腦是否接在 LAN1
前往【設定 > 防火牆 > 埠】，查看 LAN1 屬於哪些 Port，並確保 PC 與 LAN1 Port 連接。
步驟3 - 檢查電腦 IP 位址
確認電腦是否取得 LAN1 相同網段，IPv4 閘道是否為 192.168.8.1
步驟4 - 開啟瀏覽器，輸入防火牆 IP 位址
於網址列直接輸入「192.168.8.1」，按 Enter。
選擇「Network Test Tools」
步驟5 - 輸入密碼
前往【整個站點 > 設定 > 站點設定】即可查詢防火牆登入密碼。
請複製您的站點密碼，並將其貼上於防火牆的登入頁面中（每個站點的密碼均不同）。
帳號部分無需修改，請使用預設值 support 即可完成登入。
透過 WAN 介面登入
依照以下操作教學，您即可透過外網 WAN 介面登入防火牆本地網頁管理介面。
請注意！實際 IP 位址會根據站點設定而不同，請以您的防火牆配置為準。
步驟1 - 新增安全性政策
預設情況下，當設備被 Nebula 管理時，無法從 WAN 介面連接防火牆 HTTPS，因此首先需要建立安全性政策以允許來自 wan 介面的 HTTPS 服務。
前往 設定 > 防火牆 > 安全性政策，新增防火牆規則 :
- 名稱 : WAN_to_Firewall (自定義，僅用於辨識規則用途)
- 動作 : 允許
- 協定 : TCP
- 來源 : 允許連接防火牆的實體 IP 位址 (可透過此網站查詢 whatismyip)
- 目的地 : 設備 (代表防火牆)
- 目的埠 : 443
最後記得點選儲存
步驟 2 - 確認防火牆 WAN IP
前往【設定 > 防火牆 > 介面】確認當前 WAN IP
步驟3 - 開啟瀏覽器，輸入防火牆 IP 位址
於網址列輸入「https://10.214.48.25」，按下 Enter。
選擇 Network Test Tools
步驟4 - 輸入密碼
密碼請於防火牆註冊的站點查詢，前往【整個站點 > 設定 > 站點設定】
請複製您的站點密碼，並將其貼上於防火牆的登入頁面中（每個站點的密碼均不同）。
帳號部分無需修改，請使用預設值「support」即可完成登入。
備註 : 若站點查詢的密碼依然無法登入防火牆，請改為輸入防火牆序號。
