คู่มือการใช้งานอุปกรณ์ Nebula

ขัน้ตอนการใช้งาน

1. ติดตัง้อปุกรณ์ Nebula (NSG100, NSW100 and NAP102) เข้ากบัระบบ network ของคณุ โดยในระบบ

จะต้องสามารถจา่ย DHCP Server ให้กบัอปุกรณ์ Nebula และสามารถออกอินเตอร์เน็ตได้

2. Login ไปยงั Nebula Cloud Control Center https://nebula.zyxel.com

2.1 Login with myzyxel.com

2.2 Create Organization

2.3 Create Site

2.4 Register your device by Mac address and Serial number

3. บริหารจดัการและมอนิเตอร์อปุกรณ์ Nebula ของคณุ

NSG100

ขัน้ตอนการการตดิตัง้ Nebula NSG100 เช่ือมตอ่ Internet

1. Power On อปุกรณ์ NSG100

2. เช่ือมตอ่ Modem/Router เข้าที่ Interface WAN ของอปุกรณ์ NSG100

3. เช่ือมตอ่เคร่ืองคอมพิวเตอร์ที่พอร์ต P3 ถึง P4 ด้วย LAN Cable CAT5e

หมายเหต ุ: ก าหนด IP Address ที่เคร่ืองคอมพวิเตอร์ที่เช่ือมตอ่เข้ากบัตวัอปุกรณ์สวติซ์ (ระหวา่ง

192.168.1.2 ถึง 192.168.1.254) เพราะอปุกรณ์ ไมส่ามารถจา่ย DHCP ให้กบัเคร่ืองคอมพิวเตอร์ได้

4. เปิด Browser พิมพ์ 192.168.1.1, Username = admin, Password = 1234

5. หลงัจาก Login เรียบร้อย จ าเป็นต้องเปลีย่น password ใหม ่และ Login เข้าอปุกรณ์อีกครัง้

6. หลงัจากนัน้ ไปยงัหวัข้อ Configuration > Interface > Ethernet เลอืก Interface wan ที่ก าลงัใช้งาน และ

ตัง้คา่ตามสถาณการณ์

ขัน้ตอนการลงทะเบียนบญัชี Nebula ของคณุใน myZyXEL.com (Register your Nebula account in

myZyXEL.com)

1. เปิด Browser เพื่อเข้าไปยงั Nebula Control Center https://nebula.zyxel.com และ คลิก๊ Login

with myZyXEL.com

2. NCC จะ Redirect ไปยงั https://portal.myzyxel.com

3. กรุณา sign-in กบั E-mail address และ password ของคณุ

หมายเหต ุ

เลอืก ยงัไมใ่ช่สมาชิก เพื่อลงทะเบียน ถ้าคณุยงัไมม่ี account บน myzyxel.com

ขัน้ตอนการลงทะเบียนถ้าคณุยงัไมม่ี account บน myzyxel.com

4. หลงัจาก Login เรียบร้อย ให้ click Grant access ถ้าเป็นครัง้แรกของคณุในการเข้าใช้ Nebula control

Center และจะเข้าหน้า Nebula Control Center โดยสมบรูณ์

ขัน้ตอนการลงทะเบียนอปุกรณ์ Nebula (Register your Nebula device in Nebula Control Center)

1. Create Organization (E.g. ZXTH)

2. Create Site (E.g. ZXTH_Ratchapruk)

3. Add Device by Mac address and Serial number

ขัน้ตอนการบริหารจดัการอปุกรณ์ Nebula

เมื่อท าการ add device เรียบร้อยแล้ว และ สถานะอปุกรณ์ Online ทัง้หมด ใน site นี ้สามารถบริหารจดัการอปุกรณ์

Nebula ได้ดงัตอ่ไปนี ้Site-wide > Dashboard แสดงสถานะของอปุกรณ์ Nebula บน site นี ้

การก าหนด Local Time Zone และเปลีย่น Password อปุกรณ์ Nebula

Site wide > Configuration > General Setting

การก าหนดการตัง้คา่แจ้งเตือนผา่น e-mail ในกรณีอปุกรณ์ offline

Site wide > Configuration > Alert Setting

การก าหนดคา่ Nebula Gateway (NSG100) (ใน 1 site สามารถมี 1 Gateway เทา่นัน้)

ถ้าต้องการเปลีย่น IP Interface Gateway สามารถก าหนดคา่ดงันี ้

Gateway > Configuration > Interface Addressing > Interface > Edit Interface LAN ที่ต้องการ

เมื่อท าการ Edit Interface LAN ที่ต้องการเรียบร้อยกด save รอประมาณ 1-2 นาทเีพื่อให้การเปลีย่นแปลงมีผลบงัคบัใช้

Dynamic DNS

ถ้าต้องการก าหนดคา่ Dynamic DNS สามารถก าหนดคา่ดงันี ้

Gateway > Configuration > Interface Addressing > Dynamic DNS

1. Enable

2. ก าหนดคา่ DDNS Provider วา่จะใช้ DynDNS หรือ No-IP ในหวัข้อ General Setting

3. ก าหนดคา่ DDNS Account ใส ่Username และ Password ที่ Register บน website DynDNS หรือ No-IP

4. ก าหนด Domain name และ Interface WAN ที่ใช้งานให้ถกูต้อง ในหวัข้อ DDNS Setting

5. กด save

Forward Port (NAT)

ถ้าต้องการ Forward port เช่น CCTV, Server หรือ Remote Desktop สามารถก าหนดคา่ดงันี ้

Gateway > Configure > Firewall > NAT > Virtual Server > Add ก าหนดคา่ให้ถกูต้อง > Save

Firewall

ถ้าต้องการก าหนดคา่ในสว่นของ firewall rule เช่น ก าหนดคา่ block ไมใ่ห้บาง IP ติดตอ่ไปยงั server ภายนอก

สามารถก าหนดคา่ได้ดงันี ้

ยกตวัอยา่ง IP PC = 192.168.2.33, Server ภายนอก (Public) = 203.144.194.147, Port = 80

Gateway > Firewall > Security Policy > Outbound rules > Add Policy ก าหนดคา่ให้ถกูต้อง > Save

ผลการทดสอบ

Application Patrol

ถ้าต้องการก าหนดคา่ Application Patrol เก่ียวกบั Block Application Layer เช่น Facebook, Youtube, Line,

Skype, Bit torrent สามารถก าหนดคา่ได้ดงันี ้

ยกตวัอยา่งเช่น ต้องการ block Facebook ในระบบ network ของคณุ

Gateway > Configuration > Firewall > Application Patrol > Add Profile ตัง้ช่ือ Name และ Description >

Add Application management เลอืก Category และ Application ที่เราต้องการ และ Action and Log

เมื่อ Create เรียบร้อยแล้วเราจะได้ Application Profile ปรากฎขึน้มา

เมื่อได้ Application Profile เรียบร้อยแล้ว ต้องไปท า outbound rule > click add เลอืก Policy Block_facebook >

Protocol = any > Source = any หรือ ip address ที่ต้องการblock > Destination = any > Des port = any >

Schedule = Always หรือ ช่วงเวลาที่ต้องการ โดยจะต้องสร้าง Schedule profile ขึน้มาก่อนถึงจะสามารถเลอืกได้ >

save เรียบร้อย หลงัจากนัน้ทดสอบให้เคร่ือง client ใช้งาน facebook วา่สามารถใช้งานได้หรือไม ่โดยท าการ clear

cookie browser ก่อนการทดสอบทกุครัง้

Site to Site VPN

ถ้าต้องการก าหนดคา่ IPSec VPN Site to Site กบัอปุกรณ์ ZyWALL USG หรือ USG Series สามารถก าหนดคา่ดงันี ้

Gateway > Configuration > Site to Site VPN > Topology เลอืกลกัษณะการใช้งาน Site to Site หรือ Hubs and

Spoke > NAT traversal หมายถึง IP address public wan interface ของฝ่ังปลายทางที่จะเช่ือมตอ่ไปหา > Local

Network เลอืก interface ที่ต้องการใช้งานในฝ่ัง Local > Non-Nebula VPN Peer กด add และก าหนดคา่ให้ถกูต้อง

Name: ตัง้ช่ือ VPN site

Public IP หมายถงึ Remote Peer Gateway Address

Private subnet หมายถงึ IP address subnet Remote site

IPsec Policy หมายถงึ Algorithm Encryption and Authentication ของ phase1 and phase2 ของ VPN

Gateway ทัง้ 2 ฝ่ังต้องเหมือนกนั

Pre-shared secret หมายถึง รหสั encryption ของ VPN Gateway ทัง้ 2 ฝ่ังต้องเหมือนกนั

สว่นฝ่ัง ZyWALL USG หรือ USG Series ให้ท าการตัง้คา่ VPN IPSec Site to Site ตามปกต ิ

เมื่อเช่ือมตอ่ได้เรียบร้อยจะแสดงตามรูป VPN Connection

ทดสอบเคร่ือง PC ฝ่ัง NSG100 สามารถ ping ไปยงัฝ่ังปลายทางได้

Bandwidth Management หรือ Bandwidth Limit

ถ้าต้องการก าหนด Bandwidth Limit ให้กบั Client ในเน็ตเวิร์ค สามารถก าหนดคา่ได้ดงันี ้

ยกตวัอยา่ง Limit Bandwidth IP address 192.168.2.33 ถึง 192.168.2.50 ให้สามารถใช้งาน bandwidth ได้แค ่

Download 10Mbps และ Upload 1Mbps (10/1 Mbps)

Gateway > Configuration > Traffic-Shaping > Global bandwidth limit > Add First IP – Last IP และ ก าหนด

bandwidth ตามทีเ่ราต้องการ (Download and Upload) > save

ทดสอบการใช้งาน

การก าหนดคา่ Nebula Access Point (NAP102)

เมื่อท าการ add device NAP102 เรียบร้อยแล้วและอปุกรณ์สามารถ 0nline ได้ปกติ สามารถบริหารจดัการได้ดงัตอ่ไปนี ้

ตรวจสอบสถานะอปุกรณ์ Nebula NAP102

AP > Monitor > Access Point

การก าหนดคา่ SSID

ถ้าต้องการก าหนดคา่ SSID ให้กบั Access Point NAP102 สามารถก าหนดคา่ได้ดงันี ้(ทกุ AP บน site นีจ้ะใช้ SSID

เดียวกนัทัง้หมดทกุตวั) ถ้าต้องการแยก SSID ต้องแยกอยูค่นละ site แตอ่ยูบ่น Organization เดียวกนั

AP > Configuration > SSIDs

Name = ตัง้ช่ือ SSID name

Enable = on เพื่อเปิดใช้งาน

Authentication = Wireless Security (รหสัผา่นส าหรับสญัญาณ wireless)

Band = ยา่นความถ่ีของสญัญาณ Wi-Fi สามารถเลอืก 2.4GHz หรือ 5GHz หรือใช้ทัง้ 2 คลืน่ความถ่ี

Band Select = ถ้าเคร่ือง client รองรับ dual radio ทัง้ 2 คลืน่ความถ่ี เมื่อเช่ือมตอ่กบัสญัญาณ SSID จะ access ที่

คลืน่ความถ่ี 5GHz เป็นอนัดบัแรก ในกรณี SSID ช่ือเดยีวกนัแตป่ลอ่ยสญัญาณคลืน่ความถ่ีออกมาพร้อมกนัทัง้ 2.4GHz

และ 5GHz

Rate Limit = สามารถก าหนด bandwidth ให้กบั Client ที่เช่ือมตอ่กบัสญัญาณ SSID นี ้(per client device)

Authentication = WLAN Security (รหสัผา่นส าหรับสญัญาณ wireless)

Radio Setting

โดย default อปุกรณ์จะถกูตัง้คา่เป็นแบบ DCS ไว้เรียบร้อยแล้วไมส่ามารถ static wireless channel ได้ครับ

Load Balance

ถ้าต้องการก าหนด AP Load Balancing สามารถก าหนดคา่ได้ดงันี ้

แนะน าให้ Enable ใช้งานในกรณีใช้งานทัว่ไปและก าหนดจ านวน Maximum client device number ไมค่วรเกิน 30

ตอ่ AP ถึงแม้จะสามารถก าหนดได้สงูสดุ 127 ก็ตาม แตอ่าจจะใช้งานไมไ่ด้ขึน้อยูก่บั traffic ที่ใช้งาน ณ ตอนนัน้ด้วยครับ

การก าหนดคา่ Nebula Gigabit Switch (NSW100-28P)

เมื่อท าการ add device NSW100-28P เรียบร้อยแล้วและอปุกรณ์สามารถ 0nline ได้ปกติ สามารถบริหารจดัการได้

ดงัตอ่ไปนี ้

ตรวจสอบสถานะอปุกรณ์ Nebula NSW100-28P

Switch > Monitor > Switch

ถ้าต้องการเปลีย่น IP Address of Switch ให้ท าการ Double Click switch ที่ต้องการและแก้ไข IP address ตาม

ต้องการ ในหวัข้อ LAN IP

ถ้าต้องการเปลีย่น PoE Mode จาก Classification เป็น Consumption mode สามารถท าได้ดงันี ้

ให้ท าการ Double Click switch ที่ต้องการและแก้ไข PoE Mode ในหวัข้อ PoE Status

VLAN Configuration

ถ้าต้องการก าหนด VLAN ให้กบัแตล่ะ port ของ switch สามารถก าหนดคา่ได้ดงันี ้

Switch > Configuration > Switch Ports > Edit พอร์ตที่ต้องการ

เลอืก Type = Trunk หรือ Access, PVID = Port VLAN ID, Allowed VLANs = ต้องการให้ Traffic VLAN ID

อะไรบ้างผา่นพอร์ตนี ้

Link Aggregation

ถ้าต้องการก าหนดคา่ Link Aggregation ให้กบั switch สามารถก าหนดคา่ได้ดงันี ้

Switch > Configuration > Switch Ports > เลอืกพอร์ตที่ต้องการ > Aggregate Static or LACP

ถ้าต้องการ delete link aggregation สามารถก าหนดคา่ได้ดงันี ้

Switch > Configuration > Switch Ports > เลอืกพอร์ตที่ต้องการ > Split (แยกพอร์ตออกจากกนั)

PoE Schedule

ถ้าต้องการก าหนดคา่ PoE Schedule ให้กบัอปุกรณ์ PoE (PD) สามารถก าหนดคา่ได้ดงันี ้

1. Switch > Configuration > PoE Schedule ก าหนดตารางเวลา On หรือ Off ของแตล่ะวนั หรือตามต้องการ

2. Switch > Configuration > Switch Ports > เลอืกพอร์ตที่ต้องการ เพื่อก าหนดคา่ PoE Schedule