Nebula - Gebruik een mobiele router als 2e WAN-interface met failover en VPN-back-up

In dit artikel gaan we leren hoe we de NR7101 kunnen gebruiken als een secundaire WAN interface en VPN back-up.

Voorwaarden

Je hebt het volgende nodig:

• Nebula-compatibele firewall (bijvoorbeeld USG FLEX-serie die in dit artikel wordt gebruikt)
• Nebula NR7101 5G mobiele router

De eerste stap is om de mobiele router toe te voegen aan Nebula Cloud Control:

NCC - Hoe voeg ik een nebula Mobile Router toe aan Nebula?

Om te bepalen of jouw model compatibel is, kun je het onderstaande artikel raadplegen:

Mobile Router in Nebula - Hardware en Software Identificatie (LTE3301-Plus / NR5101 / NR7101)

Configuratie

Gefeliciteerd, uw NR7101 is nu in gebruik genomen in Nebula en kan worden gemonitord via de cloud, maar er is meer dat we kunnen doen dan alleen het apparaat monitoren. We lopen door de configuratie van dual-WAN en WAN failover en VPN back-up met de onderstaande stappen.

Zorg ervoor dat je de juiste poorten in de firewall hebt ingesteld om overeen te komen met de bekabeling van de WAN-opstelling.

Site-wide > Configure > Firewall > Port

In dit scenario willen we de mobiele router alleen als back-up gebruiken vanwege bijvoorbeeld de beperkingen van het data-abonnement, en we willen het configureren als een back-up interface. Met deze instellingen wordt de interface niet gebruikt, tenzij de andere WAN-interface niet beschikbaar is. Navigeer naar;

Site-wide > Configure > Firewall > Routing

Om meer te lezen over routing en traffic shaping, zie het onderstaande artikel;

USG FLEX Series in Nebula - Routing en Traffic Shaping configuratie

Voor VPN-backup wordt het meeste werk gedaan door de back-upinterface te selecteren, aangezien u verbinding maakt met het Nebula-domein dat zichtbaar is op de VPN-pagina. Het domein zal verwijzen naar uw beide WAN IP's.

In dit voorbeeld gebruiken we de secundaire WAN back-up voor remote access VPN:

Site-wide > Configure > Firewall > Remote Access VPN

Zorg ervoor dat de WAN-interface selectie is ingesteld op "Auto".

Nu zouden de WAN failover en VPN back-up moeten werken.