Nebula - Utilizar un router móvil como segunda interfaz WAN con conmutación por error y copia de seguridad VPN

En este artículo, vamos a aprender a utilizar el NR7101 como una interfaz WAN secundaria y VPN de copia de seguridad.

Requisitos previos

Necesitará lo siguiente:

• Cortafuegos compatible Nebula (por ejemplo la serie USG FLEX que se utiliza en este artículo)
• Enrutador móvil Nebula NR7101 5G

El primer paso es añadir el router móvil a Nebula Cloud Control:

NCC - ¿Cómo añadir un router móvil Nebula en Nebula?

Para distinguir si su modelo es compatible, consulte el siguiente artículo:

Router Móvil en Nebula - Identificación de Hardware y Software (LTE3301-Plus / NR5101 / NR7101)

Configuración

Felicitaciones, ahora tiene su NR7101 en funcionamiento en Nebula, y puede ser monitoreado a través de la nube, sin embargo, hay más que podemos hacer que simplemente monitorear el dispositivo. Vamos a caminar a través de la configuración de doble WAN y conmutación por error WAN y VPN de copia de seguridad con los pasos siguientes.

Asegúrese de que ha configurado los puertos correctos en el cortafuegos para que coincidan con el cableado de la configuración WAN.

Site-wide > Configure > Firewall > Port

En este escenario, sólo queremos utilizar el router móvil como copia de seguridad debido, por ejemplo, a limitaciones del plan de datos, y queremos configurarlo como interfaz de copia de seguridad. Con esta configuración, la interfaz no se utilizará, a menos que la otra interfaz WAN no esté disponible. Por favor navegue a;

Site-wide > Configure > Firewall > Routing

Para leer más sobre enrutamiento y traffic shaping, por favor vea el artículo de abajo;

USG FLEX Series en Nebula - Configuración de Enrutamiento y Traffic Shaping

Para la copia de seguridad VPN, la mayor parte del trabajo se realiza seleccionando la interfaz de copia de seguridad, ya que se está conectando al dominio Nebula que es visible en la página VPN. El dominio apuntará a sus dos IPs WAN.

En este ejemplo, utilizaremos el respaldo de la WAN secundaria para la VPN de acceso remoto:

Site-wide > Configure > Firewall > Remote Access VPN

Asegúrese de que la selección de la interfaz WAN está en "Auto".

Ahora debería funcionar la conmutación por error de la WAN y la copia de seguridad de la VPN.