Nebula - Gebruik een Mobiele Router als 2e WAN-interface met failover en VPN-back-up

In dit artikel leren we hoe u de NR7101 kunt gebruiken als secundaire WAN-interface en VPN-back-up.

Vereisten

U heeft het volgende nodig:

• Nebula compatibele firewall (bijvoorbeeld de USG FLEX-serie die in dit artikel wordt gebruikt)
• Nebula NR7101 5G mobiele router

De eerste stap is om de mobiele router toe te voegen aan Nebula Cloud Control:

NCC - Hoe voeg ik een nebula Mobiele Router toe aan Nebula?

Configuratie

Gefeliciteerd, uw NR7101 is nu actief en werkt in Nebula, en kan via de cloud worden gemonitord. Er is echter meer mogelijk dan alleen het monitoren van het apparaat. We doorlopen hieronder de configuratie van dual-WAN, WAN-failover en VPN-back-up.

Zorg ervoor dat u de juiste poorten in de firewall hebt ingesteld die overeenkomen met de bekabeling van de WAN-configuratie.

Site-wide > Configure > Firewall > Port

In dit scenario willen we de mobiele router alleen als back-up gebruiken, bijvoorbeeld vanwege beperkingen in het databundel, en willen we deze als back-upinterface configureren. Met deze instellingen zal de interface niet worden gebruikt, tenzij de andere WAN-interface niet beschikbaar is. Navigeer naar;

Site-wide > Configure > Firewall > Routing

Voor meer informatie over routing en traffic shaping, zie het onderstaande artikel;

USG FLEX Series in Nebula - Routing en Traffic Shaping configuratie

Voor VPN-back-up wordt het meeste werk gedaan door de back-upinterface te selecteren, omdat u verbinding maakt met het Nebula domein dat zichtbaar is op de VPN-pagina. Het domein verwijst naar beide WAN-IP's.

In dit voorbeeld gebruiken we secundaire WAN-back-up voor remote access VPN:

Site-wide > Configure > Firewall > Remote Access VPN

Zorg ervoor dat de WAN-interface selectie is ingesteld op "Auto"

Nu zouden WAN-failover en VPN-back-up moeten werken.