Nebula - Använd en mobil router som andra WAN-gränssnitt med failover och VPN-backup

I den här artikeln ska vi lära oss hur man använder NR7101 som ett sekundärt WAN-gränssnitt och VPN-backup.

Förkunskaper

Du kommer att behöva följande:

• Nebula-kompatibel brandvägg (t.ex. USG FLEX-serien som används i den här artikeln)
• Nebula NR7101 5G mobil router

Det första steget är att lägga till den mobila routern i Nebula Cloud Control:

NCC - Hur lägger man till en Nebula Mobile Router i Nebula?

För att avgöra om din modell är kompatibel, se artikeln nedan:

Mobil router i Nebula - Identifiering av hård- och mjukvara (LTE3301-Plus / NR5101 / NR7101)

Konfiguration

Grattis, du har nu din NR7101 igång i Nebula och kan övervakas via molnet, men det finns mer som vi kan göra än att bara övervaka enheten. Vi kommer att gå igenom konfigurationen av dual-WAN och WAN failover och VPN backup med stegen nedan.

Se till att du har ställt in rätt portar i brandväggen för att matcha kablarna i WAN-konfigurationen.

Site-wide > Configure > Firewall > Port

I det här scenariot vill vi bara använda den mobila routern som backup, t.ex. på grund av begränsningar i dataabonnemanget, och vi vill konfigurera den som ett backup-gränssnitt. Med dessa inställningar kommer gränssnittet inte att användas, såvida inte det andra WAN-gränssnittet är otillgängligt. Vänligen navigera till;

Site-wide > Configure > Firewall > Routing

För mer information om routing och traffic shaping, se artikeln nedan;

USG FLEX-serien i Nebula - Konfiguration av routning och Traffic Shaping

För VPN-backup görs det mesta av arbetet genom att välja backup-gränssnittet, eftersom du ansluter till Nebula-domänen som är synlig på VPN-sidan. Domänen kommer att peka på dina båda WAN-IP-adresser.

I det här exemplet kommer vi att använda sekundär WAN-backup för VPN för fjärråtkomst:

Site-wide > Configure > Firewall > Remote Access VPN

Se till att valet av WAN-gränssnitt är inställt på "Auto"

Nu bör WAN-failover och VPN-backup fungera.