How to effectively connect a QuWAN device with third-party firewall solutions?

Jak efektivně propojit zařízení QuWAN s řešeními třetích stran Brána firewall?

• Source: Any
• Protocol: TCP
• Destination ports: 8883 (MQTT), 443 (HTTPS)

To add a new firewall rule in QuWAN Orchestrator, see the "Adding a device firewall rule" topic in the QuWAN and QuWAN Orchestrator Web Help.

When using QuRouter in a mesh VPN setup, you must configure firewall rules on a third-party firewall device to allow site-to-site VPN traffic. These rules ensure that IPSec communication between the hub and edge sites is not blocked, enabling secure VPN tunnel establishment.

On the third-party firewall device, allow inbound and outbound UDP traffic on the following ports:

• 500 (ISAKMP/IKE): Used for key exchange in IPSec VPN connections.
• 4500 (IPSec NAT Traversal): Used when VPN traffic traverses NAT devices.
• 61001-61999 (Dynamic high ports for IPSec NAT Traversal): Required for certain IPSec configurations.

Configure the firewall rules as follows:

• Inbound traffic: Allow VPN packets from remote sites to reach the firewall.
• Outbound traffic: Permit VPN packets to be sent to remote sites without interference.

Properly configuring these rules on the third-party firewall device ensures uninterrupted VPN connectivity between mesh sites.

To ensure proper communication between QuWAN Orchestrator and your existing firewall services, it is essential to configure your firewall and router to allow specific IP ranges related to QuWAN. The router plays a crucial role by routing traffic between your local network and external networks, while the firewall filters and permits necessary QuWAN-related traffic to ensure secure and uninterrupted communication. Without proper configuration, you may encounter disruptions.

Follow the steps below to add the necessary QuWAN-related IP ranges to your firewall's allow list:

1. QuWAN VPN tunnel
   • Add 198.19.0.0/16 to your firewall's allow list to ensure that VPN tunnel connections established by QuWAN are not blocked:
2. QuWAN LAN IP subnet
   • Identify the LAN IP subnet of your QuWAN deployment and include it in your firewall's allow list.
   • To locate the LAN IP subnet, navigate to QuWAN Device > System Status > Network > LAN Details in the QuWAN Orchestrator interface.

By configuring both your firewall and router with these settings, you can ensure proper traffic routing, secure filtering, and uninterrupted communication between QuWAN services and your network, minimizing potential disruptions caused by blocked traffic.

For further assistance, refer to the QuWAN Orchestrator documentation or contact QNAP Customer Service.

• Zdroj: Jakýkoli
• Protokol: TCP
• Cílové porty: 8883 (MQTT), 443 (HTTPS)

Pro přidání nového pravidla Brána firewall v QuWAN Orchestrator viz téma "Přidání pravidla zařízení Brána firewall" v QuWAN a QuWAN Orchestrator Web Help.

Při použití QuRouteru v nastavení mesh VPN musíte nakonfigurovat pravidla Brána firewall na zařízení třetí strany Brána firewall pro povolení provozu VPN mezi lokalitami. Tato pravidla zajišťují, že komunikace IPSec mezi lokalitami Centrum a Edge není blokována, což umožňuje bezpečné vytvoření VPN tunelu.

Na zařízení třetí strany Brána firewall povolte příchozí a odchozí UDP provoz na následujících portech:

• 500 (ISAKMP/IKE):Používá se pro výměnu klíčů v IPSec VPN připojeních.
• 4500 (IPSec NAT Traversal):Používá se, když VPN provoz prochází NAT zařízeními.
• 61001-61999 (Dynamické vysoké porty pro IPSec NAT Traversal):Vyžadováno pro určité konfigurace IPSec.

Nakonfigurujte pravidla Brána firewall následovně:

• Příchozí provoz:Povolte VPN pakety z vzdálených lokalit, aby dosáhly Brána firewall.
• Odchozí provoz:Povolte odesílání VPN paketů na vzdálené lokality bez interference.

Správná konfigurace těchto pravidel na zařízení třetí strany Brána firewall zajišťuje nepřerušovanou VPN konektivitu mezi mesh lokalitami.

Pro zajištění správné komunikace mezi QuWAN Orchestrator a vašimi stávajícími službami Brána firewall je nezbytné nakonfigurovat váš Brána firewall a router tak, aby povolily specifické IP rozsahy související s QuWAN. Router hraje klíčovou roli při směrování provozu mezi vaší lokální sítí a externími sítěmi, zatímco Brána firewall filtruje a povoluje potřebný provoz související s QuWAN, aby zajistil bezpečnou a nepřerušovanou komunikaci. Bez správné konfigurace můžete narazit na přerušení.

Postupujte podle níže uvedených kroků pro přidání potřebných IP rozsahů souvisejících s QuWAN do seznamu povolených položek vašeho Brána firewall:

1. QuWAN VPN tunel
   • Přidat198.19.0.0/16do seznamu povolených položek vašeho Brána firewall pro zajištění, že připojení VPN tunelu vytvořená QuWAN nejsou blokována:
2. QuWAN LAN IP podsíť
   • Identifikujte LAN IP podsíť vašeho nasazení QuWAN a zahrňte ji do seznamu povolených položek vašeho Brána firewall.
   • Pro nalezení LAN IP podsítě přejděte naZařízení QuWAN>Stav systému>Síť>Podrobnosti LANv rozhraní QuWAN Orchestrator.

Konfigurací vašeho Brána firewall a routeru s těmito nastaveními můžete zajistit správné směrování provozu, bezpečné filtrování a nepřerušovanou komunikaci mezi službami QuWAN a vaší sítí, minimalizovat potenciální přerušení způsobená blokovaným provozem.

Pro další pomoc se obraťte na dokumentaci QuWAN Orchestrator nebo kontaktujte Zákaznický servis QNAP.