Configurare la disponibilità elevata in FMC

Aggiornato:12 ottobre 2023
ID documento:221089

Linguaggio senza pregiudizi

La documentazione per questo prodotto è stata redatta cercando di utilizzare un linguaggio senza pregiudizi. Ai fini di questa documentazione, per linguaggio senza di pregiudizi si intende un linguaggio che non implica discriminazioni basate su età, disabilità, genere, identità razziale, identità etnica, orientamento sessuale, status socioeconomico e intersezionalità. Le eventuali eccezioni possono dipendere dal linguaggio codificato nelle interfacce utente del software del prodotto, dal linguaggio utilizzato nella documentazione RFP o dal linguaggio utilizzato in prodotti di terze parti a cui si fa riferimento. Scopri di più sul modo in cui Cisco utilizza il linguaggio inclusivo.

Informazioni su questa traduzione

Cisco ha tradotto questo documento utilizzando una combinazione di tecnologie automatiche e umane per offrire ai nostri utenti in tutto il mondo contenuti di supporto nella propria lingua. Si noti che anche la migliore traduzione automatica non sarà mai accurata come quella fornita da un traduttore professionista. Cisco Systems, Inc. non si assume alcuna responsabilità per l’accuratezza di queste traduzioni e consiglia di consultare sempre il documento originale in inglese (disponibile al link fornito).

    Introduzione

    In questo documento viene descritto un esempio di configurazione dell'alta disponibilità (HA, High Availability) su un centro di gestione dei firewall (FMC, Firewall Management Center).

    Prerequisiti

    Requisiti

    Nessun requisito specifico previsto per questo documento.

    Componenti usati

    Le informazioni fornite in questo documento si basano su Secure FMC per VMware v7.2.5.

    Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

    Premesse

    I requisiti specifici per questo documento includono:

    • Entrambi i peer FMC devono trovarsi sulla stessa versione del software, sull'aggiornamento delle regole di intrusione, sul database delle vulnerabilità e sul Lightweight Security Package
    • Entrambi i peer FMC devono avere la stessa capacità o versione hardware
    • Entrambi i CCP richiedono una licenza separata

    Per una serie completa di requisiti, è possibile consultare la Guida all'amministrazione.

    warning-icon

    Avviso: in caso di mancata corrispondenza tra i requisiti elencati, non è possibile configurare HA.

    Questa procedura è supportata su tutti gli accessori hardware.

    Operazioni preliminari

    • Garantire l'accesso degli amministratori a entrambi i CCP
    • Connettività tra le interfacce di gestione
    • Esaminare le versioni del software e verificare che siano stati eseguiti tutti gli aggiornamenti necessari

    Configurazione

    Configura FMC secondario

    Passaggio 1. Accedere all'interfaccia grafica dell'utente (GUI) del dispositivo del FMC che assumerà il ruolo di database secondario/standby.

    FMC LoginAccedere a FMC

    Passaggio 2. Passare alla scheda Integrazione.

    FMC GUI Dialog 1Passa all'integrazione

    Passaggio 3. Fare clic su Altre integrazioni.

    FMC GUI Dialog 2Passa ad altra integrazione

    Passaggio 4. Passare alla scheda Alta disponibilità.

    FMC GUI Dialog 3Passa a Alta disponibilità

    Passaggio 5. Fare clic su Secondario.

    FMC GUI Dialog 4Immettere le informazioni e selezionare il ruolo desiderato per il CCP corrente

    Passaggio 6. Immettere le informazioni sul peer primario/attivo e fare clic su Register.

    FMC GUI Dialog 5

    note-icon

    Nota: prendere nota della chiave di registrazione, in quanto verrà utilizzata sul CCP attivo.

    Passaggio 7. Questo avviso richiede di confermare, fare clic su Yes.

    FMC GUI Dialog 6

    note-icon

    Nota: assicurarsi che non vi siano altre operazioni in esecuzione mentre è in corso la creazione di HA, la GUI viene riavviata.

    Passaggio 8. Confermare che si desidera registrare il peer primario.

    FMC GUI Dialog 7

    warning-icon

    Avviso: tutte le informazioni relative a dispositivi, criteri e configurazione verranno rimosse dal FMC secondario dopo la creazione di HA.

    Passaggio 9. Verificare che lo stato del CCP secondario sia in sospeso.

    FMC GUI Dialog 8

    Configura FMC primario

    Ripetere i passaggi da 1 a 4 sul CCP primario/attivo.

    Passaggio 5. Fare clic su Principale.

    FMC GUI Dialog 9

    Passaggio 6. Immettere le informazioni relative al CCP secondario e fare clic su Registra.

    FMC GUI Dialog 10

    note-icon

    Nota: utilizzare la stessa chiave di registrazione utilizzata come CCP secondario.

    Passaggio 7. Questo avviso richiede di confermare, fare clic su Yes.

    FMC GUI Dialog 6

    note-icon

    Nota: verificare che non siano in esecuzione altre attività.

    Passaggio 8. Confermare che si desidera eseguire la registrazione per il CCP secondario.

    FMC GUI Dialog 11

    note-icon

    Nota: accertarsi che il CCP secondario non contenga informazioni critiche, in quanto l'accettazione di questa richiesta comporta la rimozione di tutte le configurazioni dal CCP.

    Viene avviata la sincronizzazione tra primario e secondario; la durata dipende dalla configurazione e dai dispositivi. Questo processo può essere monitorato da entrambe le unità.

    FMC GUI Dialog 12

    note-icon

    Nota: durante l'esecuzione della sincronizzazione, lo stato previsto sarà Non riuscito e Temporaneamente danneggiato. Questo stato viene visualizzato fino al completamento del processo.

    Verifica

    Una volta completata la sincronizzazione, l'output previsto sarà Stato integro e Sincronizzazione OK.

    FMC GUI Dialog 13

    La sincronizzazione tra Primario e Secondario è normale.

    FMC GUI Dialog 14

    È importante verificare che i dispositivi siano visualizzati correttamente sia sul dispositivo principale che su quello secondario.

    Cronologia delle revisioni

    Revisione Data di pubblicazione Commenti
    1.0
    12-Oct-2023
    Versione iniziale
    TAC Authored

    Contributo dei tecnici Cisco

    • Michel Tcheky Lepicard Fiquet
      Cisco TAC Engineer

    Questo documento ti è stato utile?

    FeedbackFeedback

    Contattaci

    Questo documento si applica a questi prodotti