Nebula - Utilizzare un Router Mobile come Seconda Interfaccia WAN con failover e Backup VPN

In questo articolo, impareremo come utilizzare il NR7101 come interfaccia WAN secondaria e backup VPN.

Prerequisiti

Avrai bisogno dei seguenti elementi:

• Firewall compatibile con Nebula (ad esempio la serie USG FLEX utilizzata in questo articolo)
• Router mobile 5G Nebula NR7101

Il primo passo è aggiungere il router mobile al Nebula Cloud Control:

NCC - Come aggiungere un router mobile nebula in Nebula?

Configurazione

Congratulazioni, ora il tuo NR7101 è attivo e funzionante in Nebula e può essere monitorato tramite il cloud, tuttavia, possiamo fare di più che semplicemente monitorare il dispositivo. Procederemo con la configurazione del dual-WAN, failover WAN e backup VPN con i passaggi seguenti.

Assicurati di aver impostato le porte corrette nel firewall per corrispondere al cablaggio della configurazione WAN.

Site-wide > Configure > Firewall > Port

In questo scenario, vogliamo utilizzare il router mobile solo come backup, ad esempio a causa di limitazioni del piano dati, e vogliamo configurarlo come interfaccia di backup. Con queste impostazioni, l'interfaccia non verrà utilizzata a meno che l'altra interfaccia WAN non sia disponibile. Per favore naviga su;

Site-wide > Configure > Firewall > Routing

Per saperne di più su routing e traffic shaping, consulta l'articolo seguente;

Serie USG FLEX in Nebula - Configurazione di Routing e Traffic Shaping

Per il backup VPN, la maggior parte del lavoro è fatta selezionando l'interfaccia di backup, dato che ti stai connettendo al dominio Nebula visibile nella pagina VPN. Il dominio punterà a entrambi gli IP WAN.

In questo esempio, utilizzeremo il backup WAN secondario per la VPN di accesso remoto:

Site-wide > Configure > Firewall > Remote Access VPN

Assicurati che la selezione dell'interfaccia WAN sia impostata su "Auto"

Ora il failover WAN e il backup VPN dovrebbero funzionare.