Stormshield SN160 Manuel D'utilisation Et De Configuration page 185

Il est important de ne pas "créer" deux fois de cluster, au quel cas, vous mettriez en place
deux clusters HA contenant chacun un firewall, et non un cluster HA contenant 2 firewalls.
Il est possible de forcer le passage à l'état actif d'un membre d'un cluster, même si les
membres du groupe possèdent différentes versions firmware.
Etape 2 : Configuration des interfaces réseaux
Si vous avez choisi de créer un cluster
Lien principal
Interface
Définir le nom
Définir l'adresse IP et le
masque réseau
Lien secondaire (facultatif)
Si le firewall ne reçoit pas de réponse sur le lien principal, il va tenter de se connecter à ce lien
secondaire. Cela évite que les deux firewalls passent en mode actif/actif si un problème survient
sur le lien principal.
Utiliser un second lien
de communication
Interface
Définir le nom
Définir l'adresse IP
Pour qu'un lien fonctionne, les 2 membres du cluster doivent utiliser la même interface.
Si vous avez choisi de rejoindre un cluster
Cette option sous-entend d'un groupe de firewalls ait déjà été créé au préalable, pour que celui-ci
puisse le « rejoindre ».
Ainsi, une partie des informations du premier firewall créé seront reprises.
Lien principal
Interface
Définir l'adresse IP et le
masque réseau
Page 183/464
AVERTISSEMENT
NOTE
Interface principale utilisée pour relier les deux firewalls constituant le cluster.
Sélectionnez-là parmi les objets figurant au sein de la liste déroulante.
Définissez un nom personnalisé pour le lien principal.
Entrez l'adresse IP et le masque réseau dédiés à votre lien principal. Le format est du
type adresse/masque.
Cochez cette option afin de dégriser les champs du dessous et de définir un lien
secondaire pour votre cluster.
Interface secondaire utilisée pour relier les deux firewalls constituant le cluster.
Sélectionnez-là parmi les objets figurant au sein de la liste déroulante.
Définissez un nom personnalisé pour votre lien secondaire.
Entrez l'adresse IP pour votre lien secondaire.
NOTE
Interface principale utilisée pour relier les deux firewalls constituant le cluster. Cette
interface doit être la même que celle sélectionnée lors de la création du cluster sur le
premier firewall.
Adresse IP et masque réseau dédiés à votre lien principal. Le format est du type
adresse/masque.
Cette adresse doit appartenir au même sous-réseau que celui défini lors de la
création du cluster sur le premier firewall.
SNS - MANUEL D'UTILISATION ET DE CONFIGURATION - V 3
sns-fr-manuel_d'utilisation_et_de_configuration-v3.10.1 - 29/05/2020
HAUTE DISPONIBILITE