Nebula - Utilizzare un router mobile come seconda interfaccia WAN con failover e backup VPN

In questo articolo scopriremo come utilizzare l'NR7101 come interfaccia WAN secondaria e backup VPN.

Prerequisiti

Sono necessari i seguenti elementi:

• Firewall Nebula compatibile (ad esempio la serie USG FLEX utilizzata in questo articolo)
• Router mobile Nebula NR7101 5G

Il primo passo è aggiungere il router mobile a Nebula Cloud Control:

NCC - Come aggiungere un router mobile Nebula a Nebula?

Per sapere se il vostro modello è compatibile, consultate l'articolo qui sotto:

Router mobile in Nebula - Identificazione hardware e software (LTE3301-Plus / NR5101 / NR7101)

Configurazione

Congratulazioni, ora il vostro NR7101 è attivo e funzionante in Nebula e può essere monitorato tramite il cloud, ma c'è molto altro da fare oltre al semplice monitoraggio del dispositivo. Di seguito illustreremo la configurazione di dual-WAN, failover WAN e backup VPN.

Assicuratevi di aver impostato le porte corrette nel firewall in modo che corrispondano al cablaggio della configurazione WAN.

Site-wide > Configure > Firewall > Port

In questo scenario, vogliamo usare il router mobile solo come backup, ad esempio per limitazioni del piano dati, e vogliamo configurarlo come interfaccia di backup. Con queste impostazioni, l'interfaccia non verrà utilizzata, a meno che l'altra interfaccia WAN non sia indisponibile. Andare a;

Site-wide > Configure > Firewall > Routing

Per ulteriori informazioni sul routing e sul traffic shaping, consultare l'articolo seguente;

USG FLEX Series in Nebula - Configurazione di routing e traffic shaping

Per il backup VPN, la maggior parte del lavoro viene svolta selezionando l'interfaccia di backup, poiché ci si connette al dominio Nebula visibile nella pagina VPN. Il dominio punterà ai due IP WAN.

In questo esempio, utilizzeremo il backup della WAN secondaria per la VPN di accesso remoto:

Site-wide > Configure > Firewall > Remote Access VPN

Assicurarsi che la selezione dell'interfaccia WAN sia impostata su "Auto".

Ora il failover WAN e il backup VPN dovrebbero funzionare.