Nebula - Usar un Router Móvil como 2ª Interfaz WAN con conmutación por error y respaldo VPN

En este artículo, aprenderemos cómo usar el NR7101 como una interfaz WAN secundaria y respaldo VPN.

Requisitos previos

Necesitará lo siguiente:

• Nebula firewall compatible (por ejemplo, la serie USG FLEX que se usa en este artículo)
• Nebula NR7101 router móvil 5G

El primer paso es agregar el router móvil a Nebula Cloud Control:

NCC - ¿Cómo agregar un router móvil nebula a Nebula?

Configuración

Felicidades, ahora tiene su NR7101 funcionando en Nebula, y puede ser monitoreado vía la nube, sin embargo, hay más que podemos hacer además de solo monitorear el dispositivo. Vamos a recorrer la configuración de doble WAN, conmutación por error de WAN y respaldo VPN con los siguientes pasos.

Asegúrese de haber configurado los puertos correctos en el firewall para que coincidan con el cableado de la configuración WAN.

Site-wide > Configure > Firewall > Port

En este escenario, solo queremos usar el router móvil como respaldo debido, por ejemplo, a limitaciones del plan de datos, y queremos configurarlo como una interfaz de respaldo. Con estas configuraciones, la interfaz no se usará, a menos que la otra interfaz WAN no esté disponible. Por favor, navegue a;

Site-wide > Configure > Firewall > Routing

Para leer más sobre enrutamiento y modelado de tráfico, por favor vea el siguiente artículo;

Serie USG FLEX en Nebula - Configuración de enrutamiento y modelado de tráfico

Para el respaldo VPN, la mayor parte del trabajo se realiza seleccionando la interfaz de respaldo, ya que se está conectando al dominio Nebula que es visible en la página de VPN. El dominio apuntará a ambas IPs WAN.

En este ejemplo, usaremos respaldo WAN secundario para VPN de acceso remoto:

Site-wide > Configure > Firewall > Remote Access VPN

Por favor, asegúrese de que la selección de la interfaz WAN esté configurada en "Auto"

Ahora la conmutación por error WAN y el respaldo VPN deberían funcionar.