How to effectively connect a QuWAN device with third-party firewall solutions?

Hogyan lehet hatékonyan csatlakoztatni egy QuWAN eszközt harmadik fél Tűzfal megoldásaival?

• Source: Any
• Protocol: TCP
• Destination ports: 8883 (MQTT), 443 (HTTPS)

To add a new firewall rule in QuWAN Orchestrator, see the "Adding a device firewall rule" topic in the QuWAN and QuWAN Orchestrator Web Help.

When using QuRouter in a mesh VPN setup, you must configure firewall rules on a third-party firewall device to allow site-to-site VPN traffic. These rules ensure that IPSec communication between the hub and edge sites is not blocked, enabling secure VPN tunnel establishment.

On the third-party firewall device, allow inbound and outbound UDP traffic on the following ports:

• 500 (ISAKMP/IKE): Used for key exchange in IPSec VPN connections.
• 4500 (IPSec NAT Traversal): Used when VPN traffic traverses NAT devices.
• 61001-61999 (Dynamic high ports for IPSec NAT Traversal): Required for certain IPSec configurations.

Configure the firewall rules as follows:

• Inbound traffic: Allow VPN packets from remote sites to reach the firewall.
• Outbound traffic: Permit VPN packets to be sent to remote sites without interference.

Properly configuring these rules on the third-party firewall device ensures uninterrupted VPN connectivity between mesh sites.

To ensure proper communication between QuWAN Orchestrator and your existing firewall services, it is essential to configure your firewall and router to allow specific IP ranges related to QuWAN. The router plays a crucial role by routing traffic between your local network and external networks, while the firewall filters and permits necessary QuWAN-related traffic to ensure secure and uninterrupted communication. Without proper configuration, you may encounter disruptions.

Follow the steps below to add the necessary QuWAN-related IP ranges to your firewall's allow list:

1. QuWAN VPN tunnel
   • Add 198.19.0.0/16 to your firewall's allow list to ensure that VPN tunnel connections established by QuWAN are not blocked:
2. QuWAN LAN IP subnet
   • Identify the LAN IP subnet of your QuWAN deployment and include it in your firewall's allow list.
   • To locate the LAN IP subnet, navigate to QuWAN Device > System Status > Network > LAN Details in the QuWAN Orchestrator interface.

By configuring both your firewall and router with these settings, you can ensure proper traffic routing, secure filtering, and uninterrupted communication between QuWAN services and your network, minimizing potential disruptions caused by blocked traffic.

For further assistance, refer to the QuWAN Orchestrator documentation or contact QNAP Customer Service.

• Forrás: Bármely
• Protokoll: TCP
• Célportok: 8883 (MQTT), 443 (HTTPS)

Új Tűzfal szabály hozzáadásához a QuWAN Orchestrator-ban, lásd a "Eszköz Tűzfal szabály hozzáadása" témakört a QuWAN és QuWAN Orchestrator webes segítség -ban.

Ha a QuRouter-t mesh VPN beállításban használja, konfigurálnia kell a Tűzfal szabályokat egy harmadik fél Tűzfal eszközén, hogy engedélyezze a helyek közötti VPN forgalmat. Ezek a szabályok biztosítják, hogy az IPSec kommunikáció a Hub és Szél helyek között ne legyen blokkolva, lehetővé téve a biztonságos VPN alagút létrehozását.

A harmadik fél Tűzfal eszközén engedélyezze a bejövő és kimenő UDP forgalmat a következő portokon:

• 500 (ISAKMP/IKE): Kulcscserére használják az IPSec VPN kapcsolatokban.
• 4500 (IPSec NAT Traversal): Akkor használják, amikor a VPN forgalom NAT eszközökön halad át.
• 61001-61999 (Dinamikus magas portok az IPSec NAT Traversal számára): Bizonyos IPSec konfigurációkhoz szükséges.

Konfigurálja a Tűzfal szabályokat a következőképpen:

• Bejövő forgalom: Engedélyezze a VPN csomagokat a távoli helyekről a Tűzfal eléréséhez.
• Kimenő forgalom: Engedélyezze a VPN csomagok küldését a távoli helyekre akadály nélkül.

A harmadik fél Tűzfal eszközén ezeknek a szabályoknak a megfelelő konfigurálása biztosítja a megszakítás nélküli VPN kapcsolatot a mesh helyek között.

A QuWAN Orchestrator és a meglévő Tűzfal szolgáltatások közötti megfelelő kommunikáció biztosítása érdekében elengedhetetlen, hogy konfigurálja a Tűzfal-ját és a routerét, hogy engedélyezze a QuWAN-hoz kapcsolódó specifikus IP tartományokat. A router kulcsszerepet játszik azáltal, hogy irányítja a forgalmat a helyi hálózat és a külső hálózatok között, míg a Tűzfal szűri és engedélyezi a szükséges QuWAN-hoz kapcsolódó forgalmat a biztonságos és zavartalan kommunikáció biztosítása érdekében. Megfelelő konfiguráció nélkül megszakításokkal találkozhat.

Kövesse az alábbi lépéseket a szükséges QuWAN-hoz kapcsolódó IP tartományok hozzáadásához a Tűzfal engedélyezési listájához:

1. QuWAN VPN alagút
   • Hozzáadás198.19.0.0/16a Tűzfal engedélyezési listájához, hogy biztosítsa, hogy a QuWAN által létrehozott VPN alagút kapcsolatok ne legyenek blokkolva:
2. QuWAN LAN IP alhálózat
   • Azonosítsa a QuWAN telepítés LAN IP alhálózatát, és vegye fel a Tűzfal engedélyezési listájába.
   • A LAN IP alhálózat megtalálásához navigáljon a QuWAN eszköz >Rendszerállapot >Hálózat >LAN részletek a QuWAN Orchestrator felületén.

A Tűzfal és a router megfelelő konfigurálásával ezekkel a beállításokkal biztosíthatja a megfelelő forgalomirányítást, a biztonságos szűrést és a zavartalan kommunikációt a QuWAN szolgáltatások és a hálózata között, minimalizálva a blokkolt forgalom okozta potenciális megszakításokat.

További segítségért tekintse meg a QuWAN Orchestrator dokumentációját vagy lépjen kapcsolatba a QNAP ügyfélszolgálat -val.