Nebula - Използване на мобилен рутер като втори WAN интерфейс с резервиране и VPN бекъп

В тази статия ще научим как да използваме NR7101 като вторичен WAN интерфейс и VPN бекъп.

Предварителни изисквания

Ще ви трябват следните неща:

• Nebula съвместима защитна стена (например серията USG FLEX, използвана в тази статия)
• Nebula NR7101 5G мобилен рутер

Първата стъпка е да добавите мобилния рутер в Nebula Cloud Control:

NCC - Как да добавите мобилен рутер nebula в Nebula?

Конфигурация

Поздравления, вече имате вашия NR7101 активен и работещ в Nebula, и може да се наблюдава чрез облака, но има още какво да направим освен просто да наблюдаваме устройството. Ще преминем през конфигурацията на двоен WAN и резервиране на WAN с VPN бекъп със следните стъпки.

Уверете се, че сте задали правилните портове в защитната стена, за да съвпадат с окабеляването на WAN конфигурацията.

Site-wide > Configure > Firewall > Port

В този сценарий искаме да използваме мобилния рутер само като резервен, например поради ограничения на тарифния план, и искаме да го конфигурираме като резервен интерфейс. С тези настройки интерфейсът няма да се използва, освен ако другият WAN интерфейс не е наличен. Моля, отидете на;

Site-wide > Configure > Firewall > Routing

За да научите повече за маршрутизацията и оформянето на трафика, моля вижте статията по-долу;

USG FLEX серия в Nebula - Конфигурация на маршрутизация и оформяне на трафика

За VPN бекъп, по-голямата част от работата се извършва чрез избора на резервния интерфейс, тъй като се свързвате към Nebula домейна, който е видим на VPN страницата. Домейнът ще сочи към двата ви WAN IP адреса.

В този пример ще използваме вторичен WAN бекъп за отдалечен VPN достъп:

Site-wide > Configure > Firewall > Remote Access VPN

Моля, уверете се, че изборът на WAN интерфейс е зададен на "Auto"

Сега резервирането на WAN и VPN бекъп трябва да работят.