Comment redémarrer les pare-feu en mode haute disponibilité (actif/passif)

Détails

Ce document décrit comment redémarrer les pare-feu en configuration active/passive haute disponibilité.

Étapes

1. Vérifiez quelle unité est actuellement active et laquelle est actuellement passive à l'Aide de la commande CLI suivante,
   > Afficher l'état haute disponibilité
   
   ou vérifiez le WebGUI, tableau de bord > section haute disponibilité : membre actif membre
   passif
   
   
2. Ensuite, commencez par redémarrer le périphérique passif avec la commande CLI:
   > demande de redémarrage du
   
   système
3. Après quelques minutes, vérifiez que le membre passif a complètement redémarré et qu'il est dans un état passif avec les commandes ci-dessus ou WebGUI. Une fois que le membre passif a été redémarré et que vous avez confirmé sa fonctionnalité, procédez à un déclenchement manuel d'un basculement sur le membre actif actuel avec la commande CLI:
   > demande d'état de haute disponibilité suspendre
   
   ou de l' WebGUI > Device > Haute disponibilité > commandes opérationnelles -cliquez sur suspendre
   le périphérique local suspendez l'option périphérique
   
   local dans le WebGUI.
4. Vérifiez que le pare-feu est maintenant en état de suspension avant un redémarrage et que le membre passif assume la position active. Exécutez la commande CLI suivante sur les deux pare-feu:
   > Afficher l'état de haute disponibilité
   
   ou vérifier le WebGUI, illustré ci-dessous.  
   État de l'HA montrant suspendu (utilisateur demandé)
   au bas de la WebGUI, il montrera également l'état actuel:
   
   
   
5. Lorsque le deuxième périphérique a été redémarré, procédez à son retour dans un état fonctionnel à l'Aide de la commande CLI suivante:
   > demande État haute disponibilité fonctionnelle
   
   ou à l'intérieur de la WebGUI > Device > haute disponibilité > commandes opérationnelles - Cliquez sur rendre L'Option fonctionnelle du périphérique local
   pour rendre le périphérique fonctionnel dans
   
   le WebGUI.
6. Les deux périphériques ont maintenant été redémarrés et la fonctionnalité de basculement a été confirmée.
   

Remarque: si l'option de préemption est sélectionnée, le périphérique ayant la priorité la plus élevée (valeur de chiffre inférieure 0-255) prendra le relais comme actif et provoquera potentiellement un basculement indésirable. S'il vous plaît être prêt pour cela se produise, à moins que vous désactiver et valider l'option de préemption sur les deux membres du pare-feu. Vous pouvez commencer par redémarrer soit le pare-feu, mais gardez cette note à l'esprit. Le membre passif ne passe actuellement aucun trafic; par conséquent, il peut être plus commode de redémarrer ce premier.

L'option se trouve sous Device > haute disponibilité > général > paramètres électoraux comme vu ci-dessous.