Tässä artikkelissa opimme, kuinka käyttää NR7101:ä toissijaisena WAN-liitännäisenä ja VPN-varmistuksena.
Esivaatimukset
Tarvitset seuraavat:
- Nebula-yhteensopivan palomuurin (esimerkiksi tässä artikkelissa käytetty USG FLEX -sarja)
- Nebula NR7101 5G mobiilireitittimen
Ensimmäinen askel on lisätä mobiilireititin Nebula Cloud Controliin:
NCC - Kuinka lisätä nebula-mobiilireititin Nebula -palveluun?
Konfigurointi
Onneksi olkoon, nyt sinulla on NR7101 toiminnassa Nebula-ympäristössä ja voit valvoa sitä pilven kautta, mutta voimme tehdä enemmän kuin vain valvoa laitetta. Käymme läpi dual-WAN -konfiguroinnin, WAN-failoverin ja VPN-varmistuksen seuraavien vaiheiden avulla.
Varmista, että olet asettanut oikeat portit palomuuriin vastaamaan WAN-asetusten kaapelointia.
Site-wide > Configure > Firewall > PortTässä tilanteessa haluamme käyttää mobiilireititintä vain varana esimerkiksi datarajoitusten vuoksi, ja haluamme konfiguroida sen varaliitännäksi. Näillä asetuksilla liitäntää ei käytetä, ellei toinen WAN-liitäntä ole käytettävissä. Siirry kohtaan;
Site-wide > Configure > Firewall > RoutingLisätietoja reitityksestä ja liikenteen muotoilusta löydät alla olevasta artikkelista;
USG FLEX -sarja Nebula-ympäristössä – Reititys ja liikenteen muotoilu
VPN-varmistuksessa suurin osa työstä tehdään valitsemalla varaliitäntä, koska yhdistät Nebula-alueeseen, joka näkyy VPN-sivulla. Alue osoittaa molempiin WAN-IP-osoitteisiisi.
Tässä esimerkissä käytämme toissijaista WAN-varaliitäntää etäkäyttö-VPN:ssä:
Site-wide > Configure > Firewall > Remote Access VPNVarmista, että WAN-liitännän valinta on asetettu "Auto"-tilaan
Nyt WAN-failover ja VPN-varmistus pitäisi toimia.
Kommentit
0 kommenttiaKirjaudu sisään jättääksesi kommentin.