Nebula - Bruk en mobilruter som andre WAN-grensesnitt med failover og VPN-sikkerhetskopiering

I denne artikkelen skal vi lære hvordan du bruker NR7101 som et sekundært WAN-grensesnitt og VPN-sikkerhetskopi.

Forutsetninger

Du trenger følgende:

• Nebula-kompatibel brannmur (for eksempel USG FLEX-serien som brukes i denne artikkelen)
• Nebula NR7101 5G mobilruter

Det første trinnet er å legge til mobilruteren i Nebula Cloud Control:

NCC - Hvordan legge til en Nebula Mobile Router i Nebula?

Se artikkelen nedenfor for å finne ut om din modell er kompatibel:

Mobilruter i Nebula - Maskinvare- og programvareidentifikasjon (LTE3301-Plus / NR5101 / NR7101)

Konfigurasjon

Gratulerer, NR7101 er nå oppe og går i Nebula og kan overvåkes via skyen, men det er mer vi kan gjøre enn bare å overvåke enheten. I trinnene nedenfor går vi gjennom konfigurasjonen av dual-WAN og WAN failover og VPN-backup.

Forsikre deg om at du har angitt de riktige portene i brannmuren slik at de samsvarer med kablingen i WAN-oppsettet.

Site-wide > Configure > Firewall > Port

I dette scenariet ønsker vi kun å bruke mobilruteren som reserve, for eksempel på grunn av begrensninger i dataplanen, og vi ønsker å konfigurere den som et reservegrensesnitt. Med disse innstillingene vil grensesnittet ikke bli brukt, med mindre det andre WAN-grensesnittet ikke er tilgjengelig. Gå til;

Site-wide > Configure > Firewall > Routing

Du kan lese mer om ruting og trafikkforming i artikkelen nedenfor;

USG FLEX-serien i Nebula - konfigurasjon av ruting og trafikkforming

For VPN-sikkerhetskopiering gjøres det meste av arbeidet ved å velge sikkerhetskopieringsgrensesnittet, ettersom du kobler til Nebula-domenet som er synlig på VPN-siden. Domenet vil peke på begge WAN-IP-ene dine.

I dette eksemplet vil vi bruke sekundær WAN-backup for VPN for ekstern tilgang:

Site-wide > Configure > Firewall > Remote Access VPN

Kontroller at valget av WAN-grensesnitt er satt til "Auto".

Nå skal WAN failover og VPN-backup fungere.