Table des matières

Introduction

Conditions préalables

Exigences

Composants utilisés

Topologie du réseau

Configurer

Configuration de l'unité principale pour la haute disponibilité

Configuration de l'unité secondaire pour la haute disponibilité

Vérifier

Introduction

Ce document décrit comment configurer une paire haute disponibilité (HA) active/de secours de défense contre les menaces de pare-feu (FTD) gérée localement.

Conditions préalables

Exigences

Il est recommandé de connaître les sujets suivants :

- Configuration initiale de Cisco Secure Firewall Threat Defense via une interface utilisateur graphique et/ou un shell.

Composants utilisés

Les informations contenues dans ce document sont basées sur les versions de matériel et de logiciel suivantes :

- FPR2110 version 7.2.5 gérée localement par Firepower Device Manager (FDM)

The information in this document was created from the devices in a specific lab environment. All of the devices used in this document started with a cleared (default) configuration. Si votre réseau est en ligne, assurez-vous de bien comprendre l’incidence possible des commandes.

Topologie du réseau

Remarque : l'exemple décrit dans ce document est l'une des multiples conceptions de réseau recommandées. Référez-vous au guide de configuration Éviter le basculement interrompu et les liaisons de données pour plus d'options.

Configurer

Configuration de l'unité principale pour la haute disponibilité

Étape 1. Cliquez sur Device et appuyez sur le bouton Configure situé dans le coin supérieur droit, à côté de l'état High Availability.

Étape 2. Sur la page High Availability, cliquez sur la zone Primary Device.

Étape 3. Configurez les propriétés Failover Link.

Sélectionnez l'interface que vous avez connectée directement à votre pare-feu secondaire et définissez les adresses IP principale et secondaire ainsi que le masque de réseau de sous-réseau.

Cochez la case Utiliser la même interface que le lien de basculement pour le lien de basculement dynamique.

Décochez la case IPSec Encryption Key et cliquez sur Activate HA pour enregistrer les modifications.

Conseil : utilisez un petit sous-réseau de masque, dédié au trafic de basculement uniquement pour éviter autant que possible les failles de sécurité et/ou les problèmes réseau.

Avertissement : le système déploie immédiatement la configuration sur le périphérique. Vous n'avez pas besoin de démarrer une tâche de déploiement. Si aucun message indiquant que votre configuration a été enregistrée et que le déploiement est en cours ne s'affiche, faites défiler la page jusqu'en haut pour afficher les messages d'erreur. La configuration est également copiée dans le Presse-papiers. Vous pouvez utiliser la copie pour configurer rapidement l'unité secondaire. Pour plus de sécurité, la clé de cryptage (si vous en définissez une) n'est pas incluse dans la copie du Presse-papiers.

Étape 4. Une fois la configuration terminée, vous obtenez un message expliquant les étapes suivantes. Cliquez sur Got It après avoir lu les informations.

Configuration de l'unité secondaire pour la haute disponibilité

Étape 1. Cliquez sur Device et appuyez sur le bouton Configure situé dans le coin supérieur droit, à côté de l'état High Availability.

Étape 2. Sur la page Haute disponibilité, cliquez sur la zone Périphérique secondaire.

Étape 3. Configurez les propriétés Failover Link. Vous pouvez coller les paramètres stockés dans votre Presse-papiers après avoir configuré le FTD principal ou continuer manuellement.

Étape 3.1. Pour coller à partir du Presse-papiers, cliquez simplement sur le bouton Coller à partir du Presse-papiers, collez dans la configuration (touches Ctrl+v simultanément) et cliquez sur OK.

Étape 3.2. Pour continuer manuellement, sélectionnez l'interface que vous avez connectée directement à votre pare-feu secondaire et définissez les adresses IP principale et secondaire ainsi que le masque de réseau de sous-réseau. Cochez la case Utiliser la même interface que le lien de basculement pour le lien de basculement dynamique.

Étape 4. Décochez la case IPSec Encryption Key et cliquez sur Activate HA pour enregistrer les modifications.

Avertissement : le système déploie immédiatement la configuration sur le périphérique. Vous n'avez pas besoin de démarrer une tâche de déploiement. Si aucun message indiquant que votre configuration a été enregistrée et que le déploiement est en cours ne s'affiche, faites défiler la page jusqu'en haut pour afficher les messages d'erreur.

Étape 5. Une fois la configuration terminée, vous obtenez un message expliquant les étapes suivantes à suivre. Cliquez sur Got It après avoir lu les informations.

Vérifier

- À ce stade, l'état de votre périphérique indique généralement qu'il s'agit du périphérique secondaire sur la page Haute disponibilité. Si la jonction avec le périphérique principal a réussi, le périphérique commence à se synchroniser avec le périphérique principal, et finalement le mode est changé en Standby et l'homologue en Active.

- Le FTD principal doit également afficher l'état Haute disponibilité, mais aussi Actif et Homologue : En veille.

- Ouvrez une session SSH sur le FTD principal et exécutez la commande show running-config failover pour vérifier la configuration.

- Validez l'état actuel du périphérique à l'aide de la commande show failover state.