SonicWall: Hướng dẫn cấu hình SD-WAN để routing dịch vụ tổng đài trên SonicWall firewall

Overview

Bài viết hướng dẫn cấu hình tính năng SD-WAN trên thiết bị tường lửa SonicWall để routing dịch vụ mình mong muốn ra một đường WAN chúng ta muốn

Ở đây bài viết sẽ hướng dẫn routing dịch vụ tổng đài với port 5060

Bài viết được thực hiện trên thiết bị SonicWall NSv 270 với version SonicOSX 7.0.1

Các bước cấu hình

1. Tạo SD-WAN Group
2. Tạo SLA Probes
3. Tạo Path Selection Profiles
4. Tạo SD-WAN Rule

Hướng dẫn cấu hình

Tạo SD-WAN Group

• Đăng nhập thiết bị tường lửa SonicWall bằng tài khoản Admin
• Đi đến mục NETWORK -> Chọn mục SDWAN -> Chọn Groups -> Nhấn Add

• Đặt tên cho SD-WAN Group mà bạn muốn
• Chọn các interface WAN mà bạn muốn hoặc chọn 1 interface WAN mà bạn muốn
• Nhấn Add

• Tạo SD-WAN Group thành công

Tạo SLA Probes

• Chuyển đến mục SLA Probes -> Nhấn Add

• Đặt tên cho SLA Probes
• Ở mục SD-WAN Group: Chọn SD-WAN Group mà bạn đã tặng trước đó
• Ở mục Probe Target: Nhấn tạo Google 8.8.8.8
• Ở mục Probe Type: Chọn Ping-Explicit Route
• Giữ nguyên các thông số còn lại hoặc nhập các thông số tuỳ nhu cầu của bạn
• Nhấn Add

Tạo Path Selection Profiles

• Đi đến mục Path Selection Profiles -> Nhấn Add

• Đặt tên cho Path Selection Profile
• Ở mục SD-WAN Group: Chọn Group đã tạo trước đó
• Ở mục SLA Probe: Chọn Probe đã tạo trước đó
• Ở mục SLA Class Object: Chọn thông số độ trễ mà bạn muốn
• Ở mục Backup Interface: Chọn None hoặc interface WAN backup mà bạn muốn
• Nhấn Save

Tạo SD-WAN Rule

• Đi đến mục Rules -> Nhấn Add SDWAN Rule

• Đặt tên cho SD-WAN Rule
• Ở mục Source: Chọn LAN Subnets
• Ở mục Destination: Chọn Any
• Ở mục Path Profile: Chọn SDWAN Profile
• Chọn mục Service
• Ở mục Service Object: Chọn dịch vụ VoIP
• Nhấn Add