Comment faire pour configurer Basic Layer 3 HA pour les périphériques réseau Palo Alto-cluster externe

Comment faire pour configurer Basic Layer 3 HA pour les périphériques réseau Palo Alto-cluster externe

18497
Created On 09/25/18 18:02 PM - Last Modified 02/01/25 01:28 AM


Resolution


Étapes suivantes :

Étapes de configuration de base L3 et ha pour les périphériques Palo Alto Networks – cluster externe.

  1. Configurer plusieurs interfaces pour le mode L3; Créez une zone pour chaque interface L3.
  2. Créez un routeur virtuel puis ajoutez les interfaces L3 de l'étape 1.
  3. Ajoutez des règles NAT pour traduire le trafic entrant ou sortant.
  4. Ajoutez une stratégie de sécurité pour autoriser le trafic et appliquer des profils prédéfinis.
  5. Vérifiez le trafic sortant et entrant.
  6. Configurer les paramètres HA.
  7. Branchez les connexions HA1 et HA2.
  8. Apportez le deuxième périphérique (ne branchez pas les interfaces Ethernet in-Band.)
  9. Configurer les paramètres HA.
  10. Vérifiez l'état de l'AP sur le premier périphérique (l'invite affiche active.).
  11. Vérifiez l'état de l'ap sur le deuxième appareil (l'invite affiche passive.).
  12. Vérifiez que la configuration de l'ap a été synchronisée du périphérique actif au périphérique passif.
  13. Branchez les ports in-Band sur le second appareil. Testez l'échec de ha.

propriétaire : panagent



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClN4CAK&lang=fr&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language