どのようにパロアルトネットワークデバイスのための基本的なレイヤ 3 HA を設定する-外部クラスタ

どのようにパロアルトネットワークデバイスのための基本的なレイヤ 3 HA を設定する-外部クラスタ

19542
Created On 09/25/18 18:02 PM - Last Modified 02/01/25 01:28 AM


Resolution


手順:

パロアルトネットワークデバイスの基本的な L3 および HA 構成手順–外部クラスタ。

  1. L3 モード用に複数のインタフェースを設定します。各 L3 インタフェースのゾーンを作成します。
  2. 仮想ルーターを作成し、ステップ1から L3 インターフェイスを追加します。
  3. 着信または発信トラフィックを変換する NAT ルールを追加します。
  4. トラフィックを許可し、定義済みのプロファイルを適用するセキュリティポリシーを追加します。
  5. 送信トラフィックと着信交通を確認します。
  6. HA パラメータを設定します。
  7. HA1 と HA2 接続をプラグインします。
  8. 2台目のデバイスを表示します (インバンドイーサネットインターフェイスを接続しないでください)。
  9. HA パラメータを設定します。
  10. 最初のデバイスの HA ステータスを確認します (プロンプトがアクティブであることを示します)。
  11. 2番目のデバイスの HA ステータスを確認します (プロンプトはパッシブを示します)。
  12. HA 構成がアクティブなデバイスからパッシブデバイスに同期されていることを確認します。
  13. 2台目のデバイスのインバンドポートを接続します。テスト HA フェイルオーバー。

所有者: panagent



Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClN4CAK&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language