Comment faire pour configurer Basic Layer 3 HA pour les périphériques réseau Palo Alto-cluster externe
18497
Created On 09/25/18 18:02 PM - Last Modified 02/01/25 01:28 AM
Resolution
Étapes suivantes :
Étapes de configuration de base L3 et ha pour les périphériques Palo Alto Networks – cluster externe.
- Configurer plusieurs interfaces pour le mode L3; Créez une zone pour chaque interface L3.
- Créez un routeur virtuel puis ajoutez les interfaces L3 de l'étape 1.
- Ajoutez des règles NAT pour traduire le trafic entrant ou sortant.
- Ajoutez une stratégie de sécurité pour autoriser le trafic et appliquer des profils prédéfinis.
- Vérifiez le trafic sortant et entrant.
- Configurer les paramètres HA.
- Branchez les connexions HA1 et HA2.
- Apportez le deuxième périphérique (ne branchez pas les interfaces Ethernet in-Band.)
- Configurer les paramètres HA.
- Vérifiez l'état de l'AP sur le premier périphérique (l'invite affiche active.).
- Vérifiez l'état de l'ap sur le deuxième appareil (l'invite affiche passive.).
- Vérifiez que la configuration de l'ap a été synchronisée du périphérique actif au périphérique passif.
- Branchez les ports in-Band sur le second appareil. Testez l'échec de ha.
propriétaire : panagent