Come impostare il failover della connessione del client VPN?

Come imposto il failover della connessione del client VPN?

Il cliente ha 2 IP WAN con due connessioni VPN nel sito della succursale. Uno di questi è un IP dinamico. La connessione VPN deve eseguire il failover su WAN2 quando la connessione WAN1 non è attiva.

Risposta

Passaggio 1: nella GUI Web, accedere a  Configurazione> Rete> Interfaccia> Trunk> Configurazione utente> Aggiungi schermo. Imposta la modalità di WAN2 su Passiva.

Passaggio 3: andare su  Configurazione> VPN> IPSec VPN> Gateway VPN.

Imposta il mio indirizzo su "0.0.0.0" (l'USG effettuerà prima la connessione con l'interfaccia WAN attiva).

Poiché l'IP dell'interfaccia di WAN2 è dinamico, in questo caso è possibile utilizzare la VPN dinamica.

Fase 4:

Si prega di utilizzare la riga di comando " Router(config)# client-side-vpn-failover-fallback activate"

Il tunnel tornerà automaticamente a WAN1 una volta ripristinata la connessione WAN1.

KB-00146