Besondere Überlegungen beim Import von HA Firewall-Konfigurationen in Panorama?
Symptom
Gibt es besondere Überlegungen beim Import der Firewall-Konfigurationen von einem HA-paar ins Panorama?
Resolution
Ja, es gibt viele Überlegungen, die man beachten muss.
Standardmäßig wird Panorama eine neue Gerätegruppe und eine neue Vorlage erstellen, wenn die Konfiguration der ersten Firewall importiert wird.
Wenn die Konfiguration der zweiten Firewall importiert wird, benötigt Sie auch eine eigene Vorlage, die aber mit der gleichen Gerätegruppe wie die erste Firewall verbunden werden kann.
BESONDERER HINWEIS
Die HochVerfügbare Konfiguration ist Teil der Vorlage, und wenn beide Firewalls mit der gleichen Vorlage verbunden sind, dann haben Sie beide die gleiche HA-Konfiguration und im Gegenzug werden beide Mitglieder versuchen, aktiv zu werden, wenn Sie eingeschaltet werden. Vergewissern Sie sich, dass Sie die Vorlagen verdoppeln, um dies zu vermeiden.
Für Hinweise, wie man die Konfiguration einer Firewall in das Panorama importieren kann, verweisen Sie bitte auf:
Gewusst wie: führen Sie ein Gerät Config Import ins Panorama