Hoe stel ik de failover van de VPN-clientverbinding in?

De klant heeft 2 WAN IP's met twee VPN-verbindingen op het bijkantoor. Een daarvan is een dynamisch IP-adres. De VPN-verbinding moet een failover naar WAN2 uitvoeren zodra de WAN1-verbinding is verbroken.

Hoe stel ik de failover van de VPN-clientverbinding in?

1. Ga in de web-GUI naar het scherm Configuratie> Netwerk> Interface> Trunk> Gebruikersconfiguratie> Toevoegen.
Stel de modus van WAN2 in op Passief.

2. Schakel "Verbreek verbindingen voordat u terugvalt" in.

3. Ga naar Configuratie> VPN> IPSec VPN> VPN Gateway.

Stel My Address in op "0.0.0.0" (de USG zal eerst inbellen met de actieve WAN-interface).

Omdat de interface-IP van WAN2 dynamisch is, kunt u in dit geval Dynamic VPN gebruiken.

4. Voer de volgende opdracht in via SSH op het apparaat:

Router(config)# client-side-vpn-failover-fallback activate

Daarna valt de tunnel automatisch terug naar WAN1 zodra de WAN1-verbinding is hersteld.

DISCLAIMER:

Geachte klant, houd er rekening mee dat we machinevertalingen gebruiken om artikelen in uw lokale taal te leveren. Mogelijk wordt niet alle tekst nauwkeurig vertaald. Als er vragen of discrepanties zijn over de juistheid van de informatie in de vertaalde versie, bekijk dan het originele artikel hier: Originele versie