Nebula - Använd en mobil router som 2:a WAN-gränssnitt med failover och VPN-backup

I den här artikeln ska vi lära oss hur man använder NR7101 som ett sekundärt WAN-gränssnitt och VPN-backup.

Förutsättningar

Du behöver följande:

  • Nebula-kompatibel brandvägg (till exempel USG FLEX-serien som används i denna artikel)
  • Nebula NR7101 5G mobil router

Det första steget är att lägga till mobilroutern i Nebula Cloud Control:

NCC - Hur lägger man till en Nebula mobil router i Nebula?

Konfiguration

Grattis, du har nu din NR7101 igång i Nebula och kan övervakas via molnet, men det finns mer vi kan göra än att bara övervaka enheten. Vi går igenom konfigurationen av dual-WAN och WAN-failover samt VPN-backup med stegen nedan.

 

Säkerställ att du har ställt in rätt portar i brandväggen för att matcha kablaget i WAN-uppsättningen.

Site-wide > Configure > Firewall > Port

WAN setup

I detta scenario vill vi endast använda mobilroutern som backup, till exempel på grund av begränsningar i dataplanen, och vi vill konfigurera den som ett backup-gränssnitt. Med dessa inställningar kommer gränssnittet inte att användas såvida inte det andra WAN-gränssnittet är otillgängligt. Navigera till;

Site-wide > Configure > Firewall > Routing

WAN IPs

För att läsa mer om routing och trafikformning, se artikeln nedan;

USG FLEX-serien i Nebula - Routing och konfiguration av trafikformning

För VPN-backup görs det mesta arbetet genom att välja backup-gränssnittet, eftersom du ansluter till Nebula-domänen som är synlig på VPN-sidan. Domänen kommer att peka på båda dina WAN-IP:er.

I detta exempel använder vi sekundär WAN-backup för fjärråtkomst VPN:

Site-wide > Configure > Firewall > Remote Access VPN

Säkerställ att val av WAN-gränssnitt är inställt på "Auto"

AN interface

Nu bör WAN-failover och VPN-backup fungera.

 

Artiklar i detta avsnitt

Var denna artikel till hjälp?
0 av 0 tyckte detta var till hjälp
Dela

Kommentarer

0 kommentarer

logga in för att lämna en kommentar.