How to effectively connect a QuWAN device with third-party firewall solutions?

วิธีการเชื่อมต่ออุปกรณ์ QuWAN กับโซลูชัน ไฟร์วอลล์ ของบุคคลที่สามอย่างมีประสิทธิภาพ?

• Source: Any
• Protocol: TCP
• Destination ports: 8883 (MQTT), 443 (HTTPS)

To add a new firewall rule in QuWAN Orchestrator, see the "Adding a device firewall rule" topic in the QuWAN and QuWAN Orchestrator Web Help.

When using QuRouter in a mesh VPN setup, you must configure firewall rules on a third-party firewall device to allow site-to-site VPN traffic. These rules ensure that IPSec communication between the hub and edge sites is not blocked, enabling secure VPN tunnel establishment.

On the third-party firewall device, allow inbound and outbound UDP traffic on the following ports:

• 500 (ISAKMP/IKE): Used for key exchange in IPSec VPN connections.
• 4500 (IPSec NAT Traversal): Used when VPN traffic traverses NAT devices.
• 61001-61999 (Dynamic high ports for IPSec NAT Traversal): Required for certain IPSec configurations.

Configure the firewall rules as follows:

• Inbound traffic: Allow VPN packets from remote sites to reach the firewall.
• Outbound traffic: Permit VPN packets to be sent to remote sites without interference.

Properly configuring these rules on the third-party firewall device ensures uninterrupted VPN connectivity between mesh sites.

To ensure proper communication between QuWAN Orchestrator and your existing firewall services, it is essential to configure your firewall and router to allow specific IP ranges related to QuWAN. The router plays a crucial role by routing traffic between your local network and external networks, while the firewall filters and permits necessary QuWAN-related traffic to ensure secure and uninterrupted communication. Without proper configuration, you may encounter disruptions.

Follow the steps below to add the necessary QuWAN-related IP ranges to your firewall's allow list:

1. QuWAN VPN tunnel
   • Add 198.19.0.0/16 to your firewall's allow list to ensure that VPN tunnel connections established by QuWAN are not blocked:
2. QuWAN LAN IP subnet
   • Identify the LAN IP subnet of your QuWAN deployment and include it in your firewall's allow list.
   • To locate the LAN IP subnet, navigate to QuWAN Device > System Status > Network > LAN Details in the QuWAN Orchestrator interface.

By configuring both your firewall and router with these settings, you can ensure proper traffic routing, secure filtering, and uninterrupted communication between QuWAN services and your network, minimizing potential disruptions caused by blocked traffic.

For further assistance, refer to the QuWAN Orchestrator documentation or contact QNAP Customer Service.

• แหล่งที่มา: ใดๆ
• โปรโตคอล: TCP
• พอร์ตปลายทาง: 8883 (MQTT), 443 (HTTPS)

ในการเพิ่มกฎ ไฟร์วอลล์ ใหม่ใน QuWAN Orchestrator ดูหัวข้อ "การเพิ่มกฎอุปกรณ์ ไฟร์วอลล์" ใน QuWAN และ QuWAN Orchestrator Web Help

เมื่อใช้ QuRouter ในการตั้งค่า VPN แบบ mesh คุณต้องกำหนดกฎ ไฟร์วอลล์ บนอุปกรณ์ ไฟร์วอลล์ ของบุคคลที่สามเพื่ออนุญาตการจราจร VPN แบบไซต์ต่อไซต์ กฎเหล่านี้ทำให้แน่ใจว่าการสื่อสาร IPSec ระหว่างไซต์ ฮับ และ อุปกรณ์ปลายทาง (Edge) ไม่ถูกบล็อก ทำให้สามารถสร้างช่องทาง VPN ที่ปลอดภัยได้

บนอุปกรณ์ ไฟร์วอลล์ ของบุคคลที่สาม อนุญาตการจราจร UDP ขาเข้าและขาออกบนพอร์ตต่อไปนี้:

• 500 (ISAKMP/IKE):ใช้สำหรับการแลกเปลี่ยนคีย์ในการเชื่อมต่อ VPN IPSec
• 4500 (IPSec NAT Traversal):ใช้เมื่อการจราจร VPN ผ่านอุปกรณ์ NAT
• 61001-61999 (พอร์ตสูงแบบไดนามิกสำหรับ IPSec NAT Traversal):จำเป็นสำหรับการกำหนดค่า IPSec บางอย่าง

กำหนดกฎ ไฟร์วอลล์ ดังนี้:

• การจราจรขาเข้า:อนุญาตแพ็กเก็ต VPN จากไซต์ระยะไกลให้ถึง ไฟร์วอลล์
• การจราจรขาออก:อนุญาตให้แพ็กเก็ต VPN ถูกส่งไปยังไซต์ระยะไกลโดยไม่มีการแทรกแซง

การกำหนดค่ากฎเหล่านี้อย่างถูกต้องบนอุปกรณ์ ไฟร์วอลล์ ของบุคคลที่สามทำให้แน่ใจว่าการเชื่อมต่อ VPN ระหว่างไซต์ mesh ไม่ถูกขัดจังหวะ

เพื่อให้แน่ใจว่าการสื่อสารระหว่าง QuWAN Orchestrator และบริการ ไฟร์วอลล์ ที่มีอยู่ของคุณเป็นไปอย่างถูกต้อง จำเป็นต้องกำหนดค่า ไฟร์วอลล์ และเราเตอร์ของคุณเพื่ออนุญาตช่วง IP เฉพาะที่เกี่ยวข้องกับ QuWAN เราเตอร์มีบทบาทสำคัญโดยการกำหนดเส้นทางการจราจรระหว่างเครือข่ายท้องถิ่นของคุณและเครือข่ายภายนอก ในขณะที่ ไฟร์วอลล์ กรองและอนุญาตการจราจรที่เกี่ยวข้องกับ QuWAN ที่จำเป็นเพื่อให้แน่ใจว่าการสื่อสารที่ปลอดภัยและไม่ขาดตอน หากไม่มีการกำหนดค่าที่เหมาะสม คุณอาจพบการหยุดชะงัก

ทำตามขั้นตอนด้านล่างเพื่อเพิ่มช่วง IP ที่เกี่ยวข้องกับ QuWAN ที่จำเป็นในรายการอนุญาตของ ไฟร์วอลล์ ของคุณ:

1. ช่องทาง VPN QuWAN
   • เพิ่ม198.19.0.0/16ในรายการอนุญาตของ ไฟร์วอลล์ ของคุณเพื่อให้แน่ใจว่าการเชื่อมต่อช่องทาง VPN ที่สร้างโดย QuWAN ไม่ถูกบล็อก:
2. ซับเน็ต IP LAN ของ QuWAN
   • ระบุซับเน็ต IP LAN ของการปรับใช้ QuWAN ของคุณและรวมไว้ในรายการอนุญาตของ ไฟร์วอลล์ ของคุณ
   • เพื่อค้นหาซับเน็ต IP LAN ให้ไปที่อุปกรณ์ QuWAN>สถานะระบบ>เครือข่าย>รายละเอียด LANในอินเทอร์เฟซ QuWAN Orchestrator

โดยการกำหนดค่าทั้ง ไฟร์วอลล์ และเราเตอร์ของคุณด้วยการตั้งค่าเหล่านี้ คุณสามารถมั่นใจได้ว่าการกำหนดเส้นทางการจราจรที่เหมาะสม, การกรองที่ปลอดภัย, และการสื่อสารที่ไม่ขาดตอนระหว่างบริการ QuWAN และเครือข่ายของคุณ ลดการหยุดชะงักที่อาจเกิดจากการจราจรที่ถูกบล็อก

สำหรับความช่วยเหลือเพิ่มเติม โปรดดูเอกสาร QuWAN Orchestrator หรือติดต่อ บริการลูกค้า QNAP