Cambium Network Service Edge 3000
Lokale setup
Toegang
- Verbind je computer met een LAN-poort van de NSE 3000-router.
- Zorg dat je computer een IP-adres krijgt via DHCP (192.168.200.x).
- Open een webbrowser en ga naar http://192.168.200.1.
- Log in met gebruikersnaam: admin en wachtwoord: admin.
Basis configuratie
- WAN IP Mode: DHCP of PPPoE (afhankelijk van de ISP).
- VLAN Mode: inschakelen indien vereist door ISP.
- VLAN ID: bijvoorbeeld 6 (KPN zakelijk).
Configureren van de Vlans
- Ga naar Network > VLAN.
- Voeg VLAN toe met ID, naam, en bijbehorende poorten.
- Instellingen: tagged of untagged, afhankelijk van de toepassing.
Beveiliging
- Beheerderswachtwoord wijzigen via Administration > Management.
- Firewall inschakelen, DoS en SPI-opties activeren.
Firmware upgraden (BELANGRIJK!)
Toevoegen aan de cloud omgeving (cnMaestro)
- Registreer en voeg het apparaat toe via cnMaestro cloud.
- Monitor, configureer en beheer de router op afstand.
Cloud setup (cnMaestro)
Basis
- Ga naar cloud.cambiumnetworks.com en log in.
- Navigeer naar Onboarding > Claim.
- Voer het serienummer en onboarding key van de NSE 3000 in.
- Selecteer een site of maak een nieuwe aan.
- Klik op Claim Devices.
Configuratie via cnMaestro
- Ga naar Configuration > NSE Groups.
- Klik op Add New.
- Stel naam en scope van de groep in.
- Configureer: beheerdersinstellingen, netwerkparameters, WAN, firewall en threat protection.
Koppelen & synchroniseren
- Ga naar Devices > NSE 3000.
- Selecteer het apparaat en wijs het toe aan de groep.
- Klik op Sync Configuration om instellingen te pushen.
Troubleshooting
- Controleer of de NSE 3000 internetverbinding heeft.
- Check serienummer en onboarding key.
- Controleer firewall- of netwerkbeperkingen.
Firmware-updates via cnMaestro
- Onder Configuration > Firmware.
Begrippen
DoS Protection (Denial of Service)
- Wat het doet: Beschermt je netwerk tegen aanvallen waarbij kwaadwillenden proberen je router of netwerk te overbelasten.
- Hoe het werkt: De router herkent ongebruikelijke pieken (zoals SYN-floods of ping floods) en blokkeert automatisch verdachte IP’s of verzoeken.
- Waarom?: Het kan ervoor zorgen dat de verbinding er niet steeds uit klapt tijdens een aanval.
SPI Firewall (Stateful Packet Inspection)
- Wat het doet: Analyseert inkomend én uitgaand verkeer, gekoppeld aan sessies.
- Hoe het werkt: In tegenstelling tot eenvoudige firewalls inspecteert SPI de context en blokkeert ongewenst verkeer.
- Waarom?: SPI verhoogt de veiligheid aanzienlijk dankzij intelligente filtering.
Links