Hoge beschikbaarheid op FMC configureren

Downloadopties

PDF (1.8 MB)
Met Adobe Reader op diverse apparaten bekijken
ePub (1.8 MB)
Bekijken in diverse apps op iPhone, iPad, Android, Sony Reader of Windows Phone
Mobi (Kindle) (917.8 KB)
Op Kindle-apparaat of via Kindle-app op meerdere apparaten bekijken

Bijgewerkt:12 oktober 2023

Document-id:221089

Inclusief taalgebruik

De documentatie van dit product is waar mogelijk geschreven met inclusief taalgebruik. Inclusief taalgebruik wordt in deze documentatie gedefinieerd als taal die geen discriminatie op basis van leeftijd, handicap, gender, etniciteit, seksuele oriëntatie, sociaaleconomische status of combinaties hiervan weerspiegelt. In deze documentatie kunnen uitzonderingen voorkomen vanwege bewoordingen die in de gebruikersinterfaces van de productsoftware zijn gecodeerd, die op het taalgebruik in de RFP-documentatie zijn gebaseerd of die worden gebruikt in een product van een externe partij waarnaar wordt verwezen. Lees meer over hoe Cisco gebruikmaakt van inclusief taalgebruik.

Over deze vertaling

Cisco heeft dit document vertaald via een combinatie van machine- en menselijke technologie om onze gebruikers wereldwijd ondersteuningscontent te bieden in hun eigen taal. Houd er rekening mee dat zelfs de beste machinevertaling niet net zo nauwkeurig is als die van een professionele vertaler. Cisco Systems, Inc. is niet aansprakelijk voor de nauwkeurigheid van deze vertalingen en raadt aan altijd het oorspronkelijke Engelstalige document (link) te raadplegen.

Inhoud

Inleiding

Voorwaarden

Vereisten

Gebruikte componenten

Achtergrondinformatie

Voordat u begint

Configureren

Secundair VCC configureren

Primair VCC configureren

Verificatie

Inleiding

Dit document beschrijft een configuratievoorbeeld van High Availability (HA) op een Firewall Management Center (FMC).

Voorwaarden

Vereisten

Er zijn geen specifieke vereisten van toepassing op dit document.

Gebruikte componenten

De informatie in dit document is gebaseerd op het beveiligde FMC voor VMware v7.2.5.

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

Achtergrondinformatie

Specifieke eisen voor dit document zijn onder meer:

Beide FMC-peers moeten op dezelfde softwareversie, inbraakregelupdate, kwetsbaarheidsdatabase en lichtgewicht security pakket staan
Beide FMC-peers moeten dezelfde capaciteit of hardwareversie hebben
Beide VCC's hebben een afzonderlijke vergunning nodig

Voor een volledige reeks vereisten kunt u de beheershandleiding bezoeken.

Waarschuwing: Als de vereisten niet overeenkomen, kunt u HA niet configureren.

Deze procedure wordt op alle hardwareapparatuur ondersteund.

Voordat u begint

Ervoor zorgen dat de beheerder toegang heeft tot beide VCC’s
Zorg voor connectiviteit tussen beheerinterfaces
Neem even de tijd om de softwareversies te bekijken en zorg ervoor dat alle benodigde upgrades uitgevoerd worden

Configureren

Secundair VCC configureren

Stap 1. Log in op de grafische gebruikersinterface (GUI) van het apparaat van het VCC dat de rol van Secundair/Standby zal vervullen.

FMC Login Inloggen bij VCC

Stap 2. Navigeer naar het tabblad Integratie.

FMC GUI Dialog 1 Naar integratie navigeren

Stap 3. Klik op Overige integraties.

FMC GUI Dialog 2 Naar andere integraties navigeren

Stap 4. Navigeer naar het tabblad Hoge beschikbaarheid.

FMC GUI Dialog 3 Naar hoge beschikbaarheid navigeren

Stap 5. Klik op Secundair.

FMC GUI Dialog 4 Invoer informatie en selecteer de gewenste rol voor het huidige VCC

Stap 6. Voer informatie in van de primaire/actieve peer en klik op Register.

FMC GUI Dialog 5

Opmerking: Neem nota van de registratiesleutel, aangezien deze op het actieve VCC zal worden gebruikt.

Stap 7. Met deze waarschuwing kunt u dit bevestigen door te klikken op Yes.

FMC GUI Dialog 6

Opmerking: Zorg ervoor dat er geen andere taak wordt uitgevoerd terwijl HA wordt gemaakt, de GUI wordt opnieuw gestart.

Stap 8. Bevestig dat u de primaire peer wilt registreren.

FMC GUI Dialog 7

Waarschuwing: Alle informatie over de Apparaten/Beleid/Configuratie zal worden verwijderd uit Secundair FMC zodra HA wordt gemaakt.

Stap 9. Controleer of de status van het secundaire VCC hangende is.

FMC GUI Dialog 8

Primair VCC configureren

Herhaal stap 1 t/m 4 op het primaire/actieve VCC.

Stap 5. Klik op Primair.

FMC GUI Dialog 9

Stap 6. Voer de informatie over het secundaire VCC in en klik op Registreren.

FMC GUI Dialog 10

Opmerking: Gebruik dezelfde registratiesleutel die als secundair VCC wordt gebruikt.

Stap 7. Met deze waarschuwing kunt u dit bevestigen door te klikken op Yes.

FMC GUI Dialog 6

Opmerking: Zorg ervoor dat er geen andere taak wordt uitgevoerd.

Stap 8. Bevestig dat u zich wilt registreren voor secundair FMC.

FMC GUI Dialog 11

Opmerking: Zorg ervoor dat er geen kritieke informatie over het secundaire VCC is, aangezien het aanvaarden van deze prompt alle configuraties uit het VCC verwijdert.

synchronisatie tussen primaire en secundaire start; de duur hangt af van de configuratie en de apparaten. Dit proces kan vanaf beide eenheden worden gevolgd.

FMC GUI Dialog 12

Opmerking: Terwijl de synchronisatie plaatsvindt, verwacht dat de status Mislukt en Tijdelijk gedegradeerd wordt. Deze status wordt weergegeven totdat het proces is voltooid.