Cómo configurar la capa básica 3 HA para los dispositivos de red palo alto-Cluster externo
18497
Created On 09/25/18 18:02 PM - Last Modified 02/01/25 01:28 AM
Resolution
Pasos:
Pasos de configuración básicos de L3 y ha para los dispositivos de Palo Alto Networks – Cluster externo.
- Configure varias interfaces para el modo L3; crear una zona para cada interfaz L3.
- Cree un enrutador virtual y, a continuación, añada las interfaces L3 del paso 1.
- Agregue reglas NAT para traducir el tráfico entrante o saliente.
- Agregar Directiva de seguridad para permitir el tráfico y aplicar perfiles predefinidos.
- Verifique el tráfico entrante y saliente.
- Configure los parámetros de ha.
- Conecte las conexiones HA1 y HA2.
- Traiga el segundo dispositivo (no conecte las interfaces Ethernet en banda.)
- Configure los parámetros de ha.
- Verifique el estado de HA en el primer dispositivo (el indicador muestra activo.).
- Verifique el estado de HA en el segundo dispositivo (el indicador muestra pasivo.).
- Compruebe que la configuración de ha ha sido sincronizada desde el dispositivo activo al dispositivo pasivo.
- Conecte los puertos de la banda en el segundo dispositivo. Prueba HA fail-over.
Propietario: panagent