Nebula - Mobil Router használata 2. WAN interfészként failover-rel és VPN tartalék-kapcsolattal

Ebben a cikkben megtanuljuk, hogyan használjuk az NR7101-et másodlagos WAN interfészként és VPN tartalékként.

Előfeltételek

Szükséged lesz a következőkre:

• Nebula kompatibilis tűzfal (például a cikkben használt USG FLEX sorozat)
• Nebula NR7101 5G mobil router

Az első lépés, hogy hozzáadjuk a mobil routert a Nebula Cloud Control-hoz:

NCC - Hogyan adjunk hozzá egy nebula mobil routert a Nebula-hoz?

Konfiguráció

Gratulálunk, az NR7101 most már működik a Nebula-ban, és a felhőn keresztül felügyelhető, azonban ennél többet is tehetünk, mint csupán az eszköz megfigyelése. Végigvezetünk a dual-WAN, WAN failover és VPN tartalék beállításain az alábbi lépésekkel.

Győződj meg róla, hogy a tűzfalban helyesen állítottad be a portokat, hogy megfeleljenek a WAN kábelezésének.

Site-wide > Configure > Firewall > Port

Ebben az esetben csak tartalékként szeretnénk használni a mobil routert, például adatforgalmi korlátozások miatt, és tartalék interfészként kívánjuk beállítani. Ezekkel a beállításokkal az interfész csak akkor lesz használatban, ha a másik WAN interfész nem elérhető. Kérjük, navigálj ide:

Site-wide > Configure > Firewall > Routing

További információkért a routingról és a forgalomformálásról kérjük, tekintsd meg az alábbi cikket;

USG FLEX sorozat a Nebula-ban - Routing és Forgalomformálás konfiguráció

VPN tartalék esetén a munka nagy részét az jelenti, hogy kiválasztod a tartalék interfészt, mivel a Nebula domainhez csatlakozol, amely a VPN oldalon látható. A domain mindkét WAN IP-címedre mutat.

Ebben a példában másodlagos WAN tartalékot használunk távoli hozzáférésű VPN-hez:

Site-wide > Configure > Firewall > Remote Access VPN

Kérjük, győződj meg róla, hogy a WAN interfész kiválasztása "Auto"-ra van állítva

Most már a WAN failover és a VPN tartalék működnie kell.