Nebula - Brug en mobil router som 2. WAN-grænseflade med failover og VPN-backup

I denne artikel vil vi lære, hvordan man bruger NR7101 som en sekundær WAN-grænseflade og VPN-backup.

Forudsætninger

Du skal bruge følgende:

• Nebula-kompatibel firewall (for eksempel USG FLEX-serien, som er brugt i denne artikel)
• Nebula NR7101 5G mobil router

Det første skridt er at tilføje den mobile router til Nebula Cloud Control:

NCC - Hvordan tilføjer man en Nebula Mobile Router til Nebula?

For at finde ud af, om din model er kompatibel, kan du læse artiklen nedenfor:

Mobil router i Nebula - Hardware- og softwareidentifikation (LTE3301-Plus / NR5101 / NR7101)

Konfiguration

Tillykke, du har nu fået din NR7101 op at køre i Nebula, og den kan overvåges via skyen, men der er mere, vi kan gøre end bare at overvåge enheden. Vi gennemgår konfigurationen af dual-WAN og WAN failover og VPN-backup med nedenstående trin.

Sørg for, at du har indstillet de korrekte porte i firewallen, så de passer til kablet i WAN-opsætningen.

Site-wide > Configure > Firewall > Port

I dette scenarie ønsker vi kun at bruge den mobile router som backup, f.eks. på grund af begrænsninger i dataabonnementet, og vi ønsker at konfigurere den som et backup-interface. Med disse indstillinger vil grænsefladen ikke blive brugt, medmindre den anden WAN-grænseflade ikke er tilgængelig. Naviger venligst til;

Site-wide > Configure > Firewall > Routing

Hvis du vil læse mere om routing og traffic shaping, kan du se artiklen nedenfor;

USG FLEX-serien i Nebula - Routing og Traffic Shaping-konfiguration

For VPN-backup gøres det meste af arbejdet ved at vælge backup-grænsefladen, da du opretter forbindelse til Nebula-domænet, som er synligt på VPN-siden. Domænet vil pege på begge dine WAN-IP'er.

I dette eksempel vil vi bruge sekundær WAN-backup til VPN-fjernadgang:

Sørg for, at valget af WAN-interface er indstillet til "Auto".

Nu skulle WAN-failover og VPN-backup fungere.