Nebula - Използване на мобилен маршрутизатор като втори WAN интерфейс с превключване при отказ и резервно копие на VPN

В тази статия ще научим как да използваме NR7101 като вторичен WAN интерфейс и резервно копие на VPN.

Предварителни условия

Ще ви е необходимо следното:

• съвместима защитна стена Nebula (например серията USG FLEX, която се използва в тази статия)
• Мобилен маршрутизатор Nebula NR7101 5G

Първата стъпка е да добавите мобилния маршрутизатор към Nebula Cloud Control:

NCC - Как да добавя мобилен маршрутизатор nebula в Nebula?

За да разграничите дали вашият модел е съвместим, моля, вижте статията по-долу:

Мобилен маршрутизатор в Nebula - идентификация на хардуера и софтуера (LTE3301-Plus / NR5101 / NR7101)

Конфигурация

Поздравления, вече имате своя NR7101, който работи в Nebula и може да бъде наблюдаван чрез облака, но има и още неща, които можем да направим, освен да наблюдаваме устройството. Ще преминем през конфигурацията на двойна WAN и WAN failover и VPN backup със стъпките по-долу.

Уверете се, че сте задали правилните портове в защитната стена, за да съответстват на окабеляването на WAN конфигурацията.

Site-wide > Configure > Firewall > Port

В този сценарий искаме да използваме мобилния маршрутизатор само като резервен поради ограничения на плана за пренос на данни например и искаме да го конфигурираме като резервен интерфейс. С тези настройки интерфейсът няма да се използва, освен ако другият WAN интерфейс не е недостъпен. Моля, преминете към;

Site-wide > Configure > Firewall > Routing

За да прочетете повече за маршрутизацията и оформянето на трафика, моля, вижте статията по-долу;

Серия USG FLEX в Nebula - конфигурация на маршрутизацията и оформянето на трафика

За резервното копие на VPN по-голямата част от работата се извършва чрез избиране на интерфейс за резервно копие, тъй като се свързвате с домейна на Nebula, който е видим на страницата за VPN. Домейнът ще сочи към двата ви WAN IP адреса.

В този пример ще използваме вторично WAN архивиране за VPN за отдалечен достъп:

Site-wide > Configure > Firewall > Remote Access VPN

Моля, уверете се, че изборът на WAN интерфейс е зададен на "Auto" (Автоматично)

Сега WAN failover и VPN backup трябва да работят.