WAN Failover med postlarm (USG-serien FW 4.10)

WAN-säkerhetskopia med postlarm

Om internetåtkomst via huvudanslutningen på WAN1 inte längre är möjlig, bör USG Firewall automatiskt omdirigera trafiken till reservanslutningen på WAN2 och meddela administratören via e-post om ändringen.

Vid återtillgänglighet återgår USG Firewall automatiskt till huvudanslutningen.

Justering WAN-anslutning

Anslutningskontroll

För tillförlitlig upptäckt av ett avbrott i Internet-anslutningen känner USG Firewall anslutningskontrollen. Det skickar kontinuerligt ICMP-paket (ping) till en IP-adress. Det bästa sättet att välja den närmast möjliga adressen från anslutningens leverantörsmiljö, till exempel Gateway eller en DNS-server. Den stabila tillgängligheten för detta mål avgör avsevärt stabiliteten i fail-over-mekanismen!

Konfiguration> Nätverk> Gränssnitt> Ethernet> wan1> Redigera

Skapa WAN-bagageutrymme

WAN-bagagerummet innehåller alla gränssnitt som USG Firewall använder för att ansluta till Internet. Skapa en ny trunk via Konfiguration> Nätverk> Gränssnitt> Trunk> Användarkonfiguration> Lägg till. Lägg till de två gränssnitten för internetåtkomst. Huvudgränssnittet WAN1 är inställt på Active, backupgränssnittet WAN2 till Passive.

Som konfigurerat använder USG endast det aktiva gränssnittet för internetåtkomst. Först när det tidigare etablerade i WAN1-gränssnittsanslutningstestet upptäcker ett avbrott, använder USG det passiva setgränssnittet WAN2.

Val av standard WAN-bagageutrymme

För att USG Firewall ska använda den nya WAN-trunk, måste den ställas in som standard WAN Trunk som användarkonfigurerad trunk.

Konfiguration> Nätverk> Gränssnitt> Trunk

Koppla bort anslutningar innan de faller tillbaka och gör att de befintliga anslutningarna på reservanslutningen kopplas bort när huvudanslutningen är tillgänglig. Detta kan vara fördelaktigt för att undvika onödig trafik på volymbegränsade 3G / 4G Internet-anslutningar.

Ställ in e-postlarm

För att skicka e-post via Konfiguration> Logga & rapport> Logginställningar> E-postserver 1> Redigera e-postprofilen 1. Under Aktiv logg och larm aktiverar du aktiveringslarmloggar för e-postserver 1 omedelbart skicka larm meddelanden.