Nebula - Użycie routera mobilnego jako drugiego interfejsu WAN z przełączaniem awaryjnym i zapasowym VPN

W tym artykule nauczymy się, jak używać NR7101 jako drugorzędnego interfejsu WAN i zapasowego VPN.

Wymagania wstępne

Będziesz potrzebować:

• Nebula kompatybilnej zapory sieciowej (na przykład serii USG FLEX, która jest używana w tym artykule)
• Nebula NR7101 5G router mobilny

Pierwszym krokiem jest dodanie routera mobilnego do Nebula Cloud Control:

NCC - Jak dodać mobilny router nebula do Nebula?

Konfiguracja

Gratulacje, teraz Twój NR7101 jest uruchomiony w Nebula i może być monitorowany przez chmurę, jednak możemy zrobić więcej niż tylko monitorować urządzenie. Przeprowadzimy konfigurację dual-WAN oraz przełączania awaryjnego WAN i zapasowego VPN zgodnie z poniższymi krokami.

Upewnij się, że ustawiłeś właściwe porty w zaporze, aby odpowiadały okablowaniu konfiguracji WAN.

Site-wide > Configure > Firewall > Port

W tym scenariuszu chcemy używać routera mobilnego tylko jako zapasowego, na przykład z powodu ograniczeń planu danych, i chcemy skonfigurować go jako interfejs zapasowy. Przy tych ustawieniach interfejs nie będzie używany, chyba że inny interfejs WAN będzie niedostępny. Proszę przejdź do;

Site-wide > Configure > Firewall > Routing

Aby dowiedzieć się więcej o routingu i kształtowaniu ruchu, zapoznaj się z poniższym artykułem;

Seria USG FLEX w Nebula - konfiguracja routingu i kształtowania ruchu

W przypadku zapasowego VPN większość pracy polega na wybraniu interfejsu zapasowego, ponieważ łączysz się z domeną Nebula, która jest widoczna na stronie VPN. Domeną będzie wskazywać na oba Twoje adresy IP WAN.

W tym przykładzie użyjemy zapasowego drugiego WAN dla zdalnego dostępu VPN:

Site-wide > Configure > Firewall > Remote Access VPN

Upewnij się, że wybór interfejsu WAN jest ustawiony na „Auto”

Teraz przełączanie awaryjne WAN i zapasowy VPN powinny działać.