Wie man die GrundSchicht 3 HA für Palo Alto NetzwerkGeräte konfiguriert-externer Cluster

Schritte:

GrundLegende L3 und HA Konfigurationsschritte für Palo Alto Networks Geräte – externer Cluster.

1. Mehrere Schnittstellen für den L3-Modus konfigurieren; Erstellen Sie eine Zone für jede L3-Schnittstelle.
2. Erstellen Sie einen virtuellen Router und fügen Sie dann die L3-Schnittstellen aus Schritt 1 hinzu.
3. Fügen Sie NAT-Regeln hinzu, um entweder eingehende oder ausgehende
4. Fügen Sie Sicherheitsrichtlinien hinzu, um den Verkehr zu ermöglichen und vorgegebene profile anzuwenden.
5. ÜberPrüfen Sie den hin-und Rückflug.
6. Konfigurieren Sie die HA-Parameter.
7. Stecken Sie die HA1 und HA2 Verbindungen ein.
8. Bringen Sie das zweite Gerät auf (stecken Sie nicht in-Band-Ethernet-Schnittstellen ein.)
9. Konfigurieren Sie die HA-Parameter.
10. ÜberPrüfen Sie den HA-Status auf dem ersten Gerät (Prompt zeigt Active.).
11. ÜberPrüfen Sie den HA-Status auf dem zweiten Gerät (Prompt zeigt passiv.).
12. ÜberPrüfen Sie, ob die HA-Konfiguration vom aktiven Gerät auf das passive Gerät synchronisiert wurde.
13. Verbinden Sie die in-Band-Ports auf dem zweiten Gerät. Test HA scheitern.

Besitzer: Panagent