Publicité
NOTE
Pour qu'un lien fonctionne, les 2 membres du cluster doivent utiliser la même interface.
27.3 Étape 3 : Clé pré-partagée du cluster et chiffrement des données
27.3.1 En cas de création de cluster
Pour sécuriser la connexion entre les membres du cluster, vous devez définir une clé pré
partagée.
Celle-ci ne sera utilisée que par les firewalls rejoignant le cluster pour la première fois.
Clé pré-partagée
Confirmer
Robustesse du mot
de passe
Communication entre les firewalls du groupe de haute disponibilité
Chiffrer la
communication entre
les firewalls
Configuration du basculement
Activer l'agrégation
de liens lorsque le
firewall est passif
Cliquez sur Suivant.
27.3.2 En cas de cluster existant
Adresse IP du firewall
à contacter
Page 191/524
Définissez un mot de passe / une clé pré partagée pour votre cluster.
Confirmation du mot de passe / clé pré partagée, que vous venez de renseigner dans
le champ précédent.
Cette jauge indique le niveau de sécurité de votre mot de passe : « Très Faible »,
« Faible », « Moyen », « Bon » ou « Excellent ». Il est fortement conseillé d'utiliser
les majuscules et les caractères spéciaux.
Par défaut, les communications entre les firewalls ne sont pas chiffrées, partant du
principe que le lien utilisé par la HA est un lien dédié.
Dans certaines architectures, le lien HA n'est pas dédié, et si on souhaite que les
communications inter-cluster soient indéchiffrables, on peut les chiffrer (en AES, par
exemple).
AVERTISSEMENTS
1. Cocher cette option peut dégrader les performances de votre HA.
2. Seules les connexions passent sur le lien HA et non leurs contenus.
Lorsque l'option est active, dans une configuration utilisant des agrégats de liens
(LACP), les agrégats sont activés même sur le membre passif du cluster. Cette case
est cochée par défaut.
Entrez l'adresse IP que vous avez défini dans l'assistant lors de la création du cluster
(adresse IP du lien principal ou secondaire).
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 4.6.4
sns-fr-manuel_d'utilisation_et_de_configuration-v4.6.4 - 11/04/2023
27. HAUTE DISPONIBILITE
Publicité
