Conmutación por Error del Módem VPN y Multi-WAN
Puede usar la conmutación por error del módem y la conmutación por error de multi-WAN en conjunto para proporcionar una mayor redundancia para las conexiones de VPN de sucursal entre dos redes. Cuando habilita un módem en su Firebox, puede configurar la puerta de enlace de VPN de sucursal para usar el módem para la conmutación por error. Si el Firebox tiene múltiples interfaces externas, debe configurar el endpoint de la puerta de enlace de VPN de sucursal de tal manera que cada interfaz use una ID local única para la autenticación en la puerta de enlace. Los ejemplos de configuración de la puerta de enlace a continuación muestran cómo configurar la puerta de enlace para las configuraciones de la VPN de sucursal entre sitios con o sin multi-WAN habilitada en cada sitio.
Este tema se enfoca solamente en la configuración del endpoint de la puerta de enlace. Para ver una descripción completa de la conmutación por error del módem de VPN de sucursal, consulte Configurar la Conmutación por Error del Módem VPN
En estos ejemplos, la VPN de sucursal se configura entre los Fireboxes en dos sitios, una oficina central y una oficina pequeña. La oficina pequeña usa una conexión de módem para la conmutación por error. Para estos ejemplos, los dos Fireboxes usan las direcciones IP:
Oficina Central — Firebox sin conmutación por error del módem
- Externo: 203.0.113.2/24
- Externo-2: 192.0.2.2/24 (sólo si la multi-WAN está habilitada)
Oficina pequeña — Firebox con conmutación por error del módem habilitado
- Externo: 198.51.100.2/24
- Externo-2: dirección IP dinámica (sólo si la multi-WAN está habilitada)
- La conmutación por error del módem se habilita y configura en Red > Módem
Ejemplo 1 — WAN Sencilla en Ambos Lados
Los Fireboxes en la oficina pequeña y la oficina central tienen una interfaz externa física. La conmutación por error del módem está habilitada en la oficina pequeña. Los pares de los endpoints de la puerta de enlace definidos en la configuración de la puerta de enlace de VPN de sucursal en cada sitio deben usar la misma ID para derivar al endpoint de la puerta de enlace en la oficina pequeña.
Configuración del endpoint de la puerta de enlace en la oficina pequeña:
Configuración del endpoint de la puerta de enlace en Firebox en la oficina pequeña, en Policy Manager
Configuración del endpoint de la puerta de enlace en la oficina central:
Configuración del endpoint de la puerta de enlace en Firebox en la oficina central, en Fireware Web UI
Configuración del endpoint de la puerta de enlace en Firebox en la oficina central, en Policy Manager
Si la interfaz externa en la oficina pequeña está apagada, se produce la conmutación por error del módem. El Firebox en la oficina pequeña usa la ID local para conectarse al Firebox en la oficina central a través del módem.
Ejemplo 2 — Multi-WAN en la Oficina Pequeña
El Firebox en la oficina central tiene una sola interfaz externa física. El Firebox en la oficina pequeña tiene dos interfaces externas físicas. La conmutación por error del módem está habilitada en la oficina pequeña. La ID usada para identificar cada interfaz en la oficina pequeña debe ser diferente.
Configuración del endpoint de la puerta de enlace en Firebox en la oficina pequeña:
Configuración del endpoint de la puerta de enlace en Firebox en la oficina pequeña, en Fireware Web UI
Configuración del endpoint de la puerta de enlace en Firebox en la oficina pequeña, en Policy Manager
Par de endpoints de la puerta de enlace en el Firebox en la oficina central:
Configuración del endpoint de la puerta de enlace en Firebox en la oficina central, en Fireware Web UI
Configuración del endpoint de la puerta de enlace en Firebox en la oficina central, en Policy Manager
Si ambas interfaces externas en la oficina pequeña están apagadas, se produce la conmutación por error del módem. El Firebox en la oficina pequeña usa la primera ID local para conectarse al Firebox en la oficina central a través del módem.
Ejemplo 3 — Multi-WAN en la Oficina Central
El Firebox en la oficina central tiene dos interfaces externas físicas. El Firebox en la oficina pequeña tiene una interfaz externa física. Cada Firebox tiene dos pares de endpoints de puerta de enlace.
Par de endpoints de la puerta de enlace en el Firebox en la oficina pequeña:
Configuración del par de endpoints de la puerta de enlace en Firebox en la oficina pequeña, en Fireware Web UI
Configuración del endpoint de la puerta de enlace en Firebox en la oficina pequeña, en Policy Manager
Par de endpoints de la puerta de enlace en el Firebox en la oficina central:
Configuración del endpoint de la puerta de enlace en Firebox en la oficina central, en Fireware Web UI
Configuración del endpoint de la puerta de enlace en Firebox en la oficina central, en Policy Manager
Si la interfaz externa en la oficina pequeña está apagada, se produce la conmutación por error del módem. El Firebox en la oficina pequeña usa la ID local de la puerta de enlace para conectarse al Firebox en la oficina central a través del módem.
Multi-WAN en Ambos Lados
También es posible configurar ambos lados para usar una multi-WAN, junto con la conmutación por error del módem. En dicho caso, usted configura sus pares de endpoints de la puerta de enlace en cada Firebox, de la misma manera que lo haría si la conmutación por error del módem no estuviera habilitada. La única diferencia es que para la conmutación por error del módem, debe usar una ID local para la Autenticación del Firebox que tiene la conmutación por error habilitada.
Ver También
Configurar la Conmutación por Error del Módem VPN