How to effectively connect a QuWAN device with third-party firewall solutions?

QuWAN cihazını üçüncü taraf Güvenlik Duvarı çözümleriyle etkili bir şekilde nasıl bağlayabilirim?

• Source: Any
• Protocol: TCP
• Destination ports: 8883 (MQTT), 443 (HTTPS)

To add a new firewall rule in QuWAN Orchestrator, see the "Adding a device firewall rule" topic in the QuWAN and QuWAN Orchestrator Web Help.

When using QuRouter in a mesh VPN setup, you must configure firewall rules on a third-party firewall device to allow site-to-site VPN traffic. These rules ensure that IPSec communication between the hub and edge sites is not blocked, enabling secure VPN tunnel establishment.

On the third-party firewall device, allow inbound and outbound UDP traffic on the following ports:

• 500 (ISAKMP/IKE): Used for key exchange in IPSec VPN connections.
• 4500 (IPSec NAT Traversal): Used when VPN traffic traverses NAT devices.
• 61001-61999 (Dynamic high ports for IPSec NAT Traversal): Required for certain IPSec configurations.

Configure the firewall rules as follows:

• Inbound traffic: Allow VPN packets from remote sites to reach the firewall.
• Outbound traffic: Permit VPN packets to be sent to remote sites without interference.

Properly configuring these rules on the third-party firewall device ensures uninterrupted VPN connectivity between mesh sites.

To ensure proper communication between QuWAN Orchestrator and your existing firewall services, it is essential to configure your firewall and router to allow specific IP ranges related to QuWAN. The router plays a crucial role by routing traffic between your local network and external networks, while the firewall filters and permits necessary QuWAN-related traffic to ensure secure and uninterrupted communication. Without proper configuration, you may encounter disruptions.

Follow the steps below to add the necessary QuWAN-related IP ranges to your firewall's allow list:

1. QuWAN VPN tunnel
   • Add 198.19.0.0/16 to your firewall's allow list to ensure that VPN tunnel connections established by QuWAN are not blocked:
2. QuWAN LAN IP subnet
   • Identify the LAN IP subnet of your QuWAN deployment and include it in your firewall's allow list.
   • To locate the LAN IP subnet, navigate to QuWAN Device > System Status > Network > LAN Details in the QuWAN Orchestrator interface.

By configuring both your firewall and router with these settings, you can ensure proper traffic routing, secure filtering, and uninterrupted communication between QuWAN services and your network, minimizing potential disruptions caused by blocked traffic.

For further assistance, refer to the QuWAN Orchestrator documentation or contact QNAP Customer Service.

• Kaynak: Herhangi
• Protokol: TCP
• Hedef portlar: 8883 (MQTT), 443 (HTTPS)

QuWAN Orchestrator'de yeni bir Güvenlik Duvarı kuralı eklemek için, QuWAN ve QuWAN Orchestrator Web Yardımı'deki "Cihaz Güvenlik Duvarı kuralı ekleme" konusuna bakın.

Mesh VPN kurulumunda QuRouter kullanırken, site-to-site VPN trafiğine izin vermek için üçüncü taraf bir Güvenlik Duvarı cihazında Güvenlik Duvarı kurallarını yapılandırmalısınız. Bu kurallar, Merkez ve Edge siteleri arasındaki IPSec iletişiminin engellenmemesini sağlar, güvenli VPN tüneli kurulmasını mümkün kılar.

Üçüncü taraf Güvenlik Duvarı cihazında, aşağıdaki portlarda gelen ve giden UDP trafiğine izin verin:

• 500 (ISAKMP/IKE):IPSec VPN bağlantılarında anahtar değişimi için kullanılır.
• 4500 (IPSec NAT Geçişi):VPN trafiği NAT cihazlarından geçtiğinde kullanılır.
• 61001-61999 (IPSec NAT Geçişi için Dinamik yüksek portlar):Bazı IPSec yapılandırmaları için gereklidir.

Güvenlik Duvarı kurallarını şu şekilde yapılandırın:

• Gelen trafik:Uzaktaki sitelerden gelen VPN paketlerinin Güvenlik Duvarı'ye ulaşmasına izin verin.
• Giden trafik:VPN paketlerinin uzaktaki sitelere müdahale olmadan gönderilmesine izin verin.

Üçüncü taraf Güvenlik Duvarı cihazında bu kuralları doğru bir şekilde yapılandırmak, mesh siteleri arasında kesintisiz VPN bağlantısını sağlar.

QuWAN Orchestrator ile mevcut Güvenlik Duvarı hizmetleriniz arasında doğru iletişimi sağlamak için, Güvenlik Duvarı ve yönlendiricinizi QuWAN ile ilgili belirli IP aralıklarına izin verecek şekilde yapılandırmanız önemlidir. Yönlendirici, yerel ağınız ile dış ağlar arasında trafiği yönlendirerek önemli bir rol oynar, Güvenlik Duvarı ise gerekli QuWAN ile ilgili trafiği filtreler ve izin verir, böylece güvenli ve kesintisiz iletişim sağlanır. Doğru yapılandırma olmadan kesintilerle karşılaşabilirsiniz.

Aşağıdaki adımları izleyerek gerekli QuWAN ile ilgili IP aralıklarını Güvenlik Duvarı'nizin izin listesine ekleyin:

1. QuWAN VPN tüneli
   • Ekle198.19.0.0/16QuWAN tarafından kurulan VPN tünel bağlantılarının engellenmemesini sağlamak için Güvenlik Duvarı'nizin izin listesine ekleyin:
2. QuWAN LAN IP alt ağı
   • QuWAN dağıtımınızın LAN IP alt ağını belirleyin ve Güvenlik Duvarı'nizin izin listesine ekleyin.
   • LAN IP alt ağını bulmak için,QuWAN Cihazı>Sistem Durumu>Ağ>LAN DetaylarıQuWAN Orchestrator arayüzünde.

Bu ayarlarla hem Güvenlik Duvarı'nizi hem de yönlendiricinizi yapılandırarak, QuWAN hizmetleri ile ağınız arasında doğru trafik yönlendirmesi, güvenli filtreleme ve kesintisiz iletişim sağlayabilirsiniz, engellenen trafik nedeniyle oluşabilecek potansiyel kesintileri en aza indirebilirsiniz.

Daha fazla yardım için, QuWAN Orchestrator belgelerine bakın veya QNAP Müşteri Hizmetleri ile iletişime geçin.