المقدمة
يصف هذا المستند مثالا لتكوين التوفر العالي (HA) على مركز إدارة جدار الحماية (FMC).
المتطلبات الأساسية
المتطلبات
لا توجد متطلبات خاصة لهذا المستند.
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى FMC الآمن ل VMware v7.2.5.
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك قيد التشغيل، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
تتضمن المتطلبات الخاصة لهذا المستند:
- يلزم توفر كلا نظاري FMC على نفس إصدار البرنامج وتحديث قاعدة التطفل وقاعدة بيانات الثغرات وحزمة الأمان Lightweight
- يلزم توفر كلا نظاري FMC للحصول على نفس السعة أو إصدار الجهاز
- تتطلب كل من وحدات إدارة الحاوية (FMC) ترخيص منفصل
للحصول على مجموعة كاملة من المتطلبات، يمكنك زيارة دليل الإدارة.
تحذير: إذا كان هناك عدم تطابق في المتطلبات المدرجة، لا يمكنك تكوين HA.
يتم دعم هذا الإجراء على جميع أجهزة الكمبيوتر.
قبل البدء
- ضمان وصول المسؤول إلى كل من وحدات التحكم في إدارة اللوحة الأساسية (FMC)
- ضمان الاتصال بين واجهات الإدارة
- خذ لحظة لمراجعة إصدارات البرامج وضمان إجراء جميع الترقيات الضرورية
التكوين
تكوين FMC الثانوي
الخطوة 1. سجل الدخول إلى واجهة المستخدم الرسومية (GUI) الخاصة بجهاز FMC الذي سيتولى دور الثانوي/الاستعداد.
تسجيل الدخول إلى FMC
الخطوة 2. انتقل إلى علامة تبويب التكامل.
الانتقال إلى التكامل
الخطوة 3. انقر فوق عمليات تكامل أخرى.
الانتقال إلى تكامل آخر
الخطوة 4. انتقل إلى علامة التبويب الإتاحة العالية.
انتقل إلى الإتاحة العالية
الخطوة 5. انقر فوق ثانوي.
قم بإدخال المعلومات وحدد الدور المرغوب ل FMC الحالية
الخطوة 6. أدخل معلومات عن النظير الأساسي/النشط وانقر فوق Register
.
ملاحظة: لاحظ مفتاح التسجيل، لأنه سيتم إستخدامه على FMC النشط.
الخطوة 7. يطلب منك هذا التحذير التأكيد، انقر فوق Yes.
ملاحظة: تأكد من عدم وجود مهمة أخرى قيد التشغيل أثناء إنشاء HA، حيث تتم إعادة تشغيل واجهة المستخدم الرسومية.
الخطوة 8. تأكد من أنك تريد تسجيل النظير الأساسي.
تحذير: ستتم إزالة جميع المعلومات المتعلقة بالأجهزة/النهج/التكوين من FMC الثانوية بمجرد إنشاء HA.
الخطوة 9. تأكد من أن حالة FMC الثانوية معلقة.
تكوين FMC الأساسي
كرر الخطوات من 1 إلى 4 على FMC الأساسي/النشط.
الخطوة 5. انقر فوق أساسي.
الخطوة 6. أدخل المعلومات حول FMC الثانوي وانقر فوق تسجيل.
ملاحظة: أستخدم مفتاح التسجيل نفسه المستخدم مع FMC الثانوي.
الخطوة 7. يطلب منك هذا التحذير التأكيد، انقر فوق Yes.
ملاحظة: تأكد من عدم تشغيل أية مهمة أخرى.
الخطوة 8. تأكد من رغبتك في التسجيل في FMC الثانوية.
ملاحظة: تأكد من عدم وجود معلومات بالغة الأهمية على وحدة التحكم في الإدارة الأساسية (FMC) الثانوية، حيث إن قبول هذه المطالبة يزيل جميع التكوينات من وحدة التحكم في الإدارة الأساسية (FMC).
المزامنة بين عمليات البدء الأساسية والثانوية؛ تعتمد المدة على التهيئة والأجهزة. يمكن مراقبة هذه العملية من كلتا الوحدتين.
ملاحظة: أثناء حدوث المزامنة، توقع رؤية الحالة على أنها فاشلة ومؤقتة متدهورة. تظهر هذه الحالة حتى تكتمل العملية.
التحقق
بمجرد اكتمال المزامنة، يكون الإخراج المتوقع هو Status Health وSynchronization OK.
يستمر التزامن الأساسي والثانوي؛ هادا عادي.
خذ لحظة لمراجعة أن أجهزتك تظهر بشكل صحيح في كل من الأساسي والثانوي.