Nebula - Utiliser un routeur mobile comme 2ème interface WAN avec basculement et sauvegarde VPN

Dans cet article, nous allons apprendre à utiliser le NR7101 comme interface WAN secondaire et sauvegarde VPN.

Conditions préalables

Vous aurez besoin des éléments suivants :

• Pare-feu compatible Nebula (par exemple la série USG FLEX utilisée dans cet article)
• Routeur mobile 5G Nebula NR7101

La première étape consiste à ajouter le routeur mobile à Nebula Cloud Control :

NCC - Comment ajouter un routeur mobile Nebula dans Nebula ?

Pour savoir si votre modèle est compatible, veuillez vous référer à l'article ci-dessous :

Mobile Router into Nebula - Hardware and Software Identification (LTE3301-Plus / NR5101 / NR7101)

Configuration

Félicitations, vous avez maintenant votre NR7101 qui fonctionne dans Nebula et peut être surveillé via le cloud, cependant, il y a plus que ce que nous pouvons faire pour surveiller l'appareil. Nous allons passer en revue la configuration du dual-WAN, du basculement WAN et de la sauvegarde VPN en suivant les étapes ci-dessous.

Assurez-vous que vous avez défini les ports corrects dans le pare-feu pour correspondre au câblage de la configuration WAN.

Site-wide > Configure > Firewall > Port

Dans ce scénario, nous ne voulons utiliser le routeur mobile que comme solution de secours en raison, par exemple, de limitations du plan de données, et nous voulons le configurer comme interface de secours. Avec ces paramètres, l'interface ne sera pas utilisée, sauf si l'autre interface WAN est indisponible. Veuillez naviguer vers ;

Site-wide > Configure > Firewall > Routing

Pour en savoir plus sur le routage et la mise en forme du trafic, veuillez consulter l'article ci-dessous ;

Série USG FLEX dans Nebula - Configuration du routage et de la mise en forme du trafic

Pour la sauvegarde VPN, la plupart du travail se fait en sélectionnant l'interface de sauvegarde, car vous vous connectez au domaine Nebula qui est visible sur la page VPN. Le domaine pointera vers vos deux IP WAN.

Dans cet exemple, nous utiliserons la sauvegarde WAN secondaire pour l'accès à distance au VPN :

Site-wide > Configure > Firewall > Remote Access VPN

Assurez-vous que la sélection de l'interface WAN est réglée sur "Auto".

Le basculement WAN et la sauvegarde VPN devraient maintenant fonctionner.