Télécharger Imprimer la page

Stormshield SN-M-Serie-520 Manuel D'utilisation Et De Configuration page 191

Publicité

Rejoindre un groupe
de firewalls (cluster)
AVERTISSEMENT
Il est important de ne pas "créer" deux fois de cluster, au quel cas, vous mettriez en place deux
clusters HA contenant chacun un firewall, et non un cluster HA contenant 2 firewalls.
NOTE
Il est possible de forcer le passage à l'état actif d'un membre d'un cluster, même si les membres
du groupe possèdent différentes versions firmware.
27.2 Étape 2  : Configuration des interfaces réseaux
27.2.1 Si vous avez choisi de créer un cluster
Lien principal
Interface
Définir le nom
Définir l'adresse IP et
le masque réseau
Lien secondaire (facultatif)
Si le firewall ne reçoit pas de réponse sur le lien principal, il va tenter de se connecter à ce lien
secondaire. Cela évite que les deux firewalls passent en mode actif / actif si un problème
survient sur le lien principal.
Page 189/524
Lorsque vous cochez cette option, le boîtier va tenter de se connecter à celui
renseigné par l'adresse IP définie lors de la création du cluster. Ainsi, ce second
firewall va récupérer les infos du premier et se synchroniser à lui.
Le cluster est ainsi composé de deux firewalls  : si le premier tombe, le second
prendra le relai de manière transparente.
NOTE
Un redémarrage du firewall sera effectué à la fin de l'assistant. Une fois ce
redémarrage effectué, le boîtier fait partie du cluster, donc n'existe plus en tant
qu'entité, mais en tant que membre du cluster.
AVERTISSEMENT
Lorsque vous choisissez de «  rejoindre  » un cluster, il implique que vous en
ayez déjà créé un au préalable, en ayant coché l'autre option «  Créer un groupe
de firewalls (cluster)  » et en ayant effectué les configurations nécessaires pour
sa mise en place sur un premier firewall.
Interface principale utilisée pour relier les deux firewalls constituant le cluster.
Sélectionnez-là parmi les objets figurant au sein de la liste déroulante.
Définissez un nom personnalisé pour le lien principal.
Entrez l'adresse IP et le masque réseau dédiés à votre lien principal. Le format est du
type adresse / masque.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
27. HAUTE DISPONIBILITE

Publicité

loading