I denne artikel vil vi lære, hvordan man bruger NR7101 som et sekundært WAN-interface og VPN-backup.
Forudsætninger
Du skal bruge følgende:
- Nebula kompatibel firewall (for eksempel USG FLEX-serien, som bruges i denne artikel)
- Nebula NR7101 5G mobilrouter
Det første skridt er at tilføje mobilrouteren til Nebula Cloud Control:
NCC - Hvordan tilføjer man en nebula mobilrouter til Nebula?
Konfiguration
Tillykke, du har nu din NR7101 oppe at køre i Nebula, og den kan overvåges via skyen, men der er mere, vi kan gøre end blot at overvåge enheden. Vi gennemgår konfigurationen af dual-WAN og WAN failover samt VPN-backup med følgende trin.
Sørg for, at du har sat de korrekte porte i firewallen, så de matcher kablingen af WAN-opsætningen.
Site-wide > Configure > Firewall > PortI dette scenarie ønsker vi kun at bruge mobilrouteren som backup, for eksempel på grund af begrænsninger i dataplanen, og vi vil konfigurere den som et backup-interface. Med disse indstillinger vil interfacet ikke blive brugt, medmindre det andet WAN-interface er utilgængeligt. Naviger venligst til;
Site-wide > Configure > Firewall > RoutingFor at læse mere om routing og trafikformning, se venligst artiklen nedenfor;
USG FLEX-serien i Nebula - Routing og Traffic Shaping konfiguration
For VPN-backup udføres det meste arbejde ved at vælge backup-interfacet, da du forbinder til Nebula-domænet, som er synligt på VPN-siden. Domænet vil pege på begge dine WAN-IP’er.
I dette eksempel vil vi bruge sekundær WAN-backup til fjernadgangs-VPN:
Site-wide > Configure > Firewall > Remote Access VPNSørg for, at WAN-interfacevalget er sat til "Auto"
Nu skulle WAN failover og VPN-backup fungere.
Kommentarer
0 kommentarerLog ind for at kommentere.