Nebula - Utiliser un routeur mobile comme 2e interface WAN avec basculement et sauvegarde VPN

Dans cet article, nous allons apprendre comment utiliser le NR7101 comme interface WAN secondaire et sauvegarde VPN.

Prérequis

Vous aurez besoin des éléments suivants :

• Pare-feu compatible Nebula (par exemple la série USG FLEX utilisée dans cet article)
• Routeur mobile 5G Nebula NR7101

La première étape consiste à ajouter le routeur mobile dans le Cloud Control de Nebula :

NCC - Comment ajouter un routeur mobile nebula dans Nebula ?

Configuration

Félicitations, votre NR7101 est maintenant opérationnel dans Nebula et peut être surveillé via le cloud, cependant, nous pouvons faire plus que simplement surveiller l'appareil. Nous allons parcourir la configuration du double WAN, du basculement WAN et de la sauvegarde VPN avec les étapes ci-dessous.

Assurez-vous d'avoir configuré les ports corrects dans le pare-feu pour correspondre au câblage de la configuration WAN.

Site-wide > Configure > Firewall > Port

Dans ce scénario, nous voulons uniquement utiliser le routeur mobile comme sauvegarde, par exemple à cause de limitations du forfait data, et nous souhaitons le configurer comme interface de secours. Avec ces paramètres, l'interface ne sera pas utilisée, sauf si l'autre interface WAN est indisponible. Veuillez naviguer vers ;

Site-wide > Configure > Firewall > Routing

Pour en savoir plus sur le routage et le contrôle du trafic, veuillez consulter l'article ci-dessous ;

Série USG FLEX dans Nebula - Configuration du routage et du contrôle du trafic

Pour la sauvegarde VPN, la majeure partie du travail consiste à sélectionner l'interface de secours, car vous vous connectez au domaine Nebula visible sur la page VPN. Le domaine pointera vers vos deux adresses IP WAN.

Dans cet exemple, nous utiliserons la sauvegarde WAN secondaire pour le VPN d'accès distant :

Site-wide > Configure > Firewall > Remote Access VPN

Veuillez vous assurer que la sélection de l'interface WAN est définie sur « Auto »

Le basculement WAN et la sauvegarde VPN devraient maintenant fonctionner.