목차

소개

중앙 집중식 관리란 무엇이며 중앙 집중식 관리 클러스터를 어떻게 생성할 수 있습니까?

배경

기억해야 할 요건

솔루션

기억해야 할 주의 단계

관련 정보

소개

이 문서에서는 ESA(Email Security Appliance)에서 중앙 집중식 관리가 의미하는 것과 중앙 집중식 관리 클러스터를 생성하는 방법에 대해 설명합니다.

중앙 집중식 관리란 무엇이며 중앙 집중식 관리 클러스터를 어떻게 생성할 수 있습니까?

배경

중앙 집중식 관리 기능을 사용하면 여러 어플라이언스를 동시에 관리 및 구성할 수 있으며, 네트워크 내에서 향상된 신뢰성, 유연성 및 확장성을 제공하여 로컬 정책을 준수하는 동시에 전 세계적으로 관리할 수 있습니다.클러스터는 공통 컨피그레이션 정보가 있는 시스템 집합으로 구성됩니다.각 클러스터 내에서 어플라이언스를 시스템 그룹으로 더 세분화할 수 있습니다. 여기서 단일 시스템은 한 번에 하나의 그룹에만 속할 수 있습니다.클러스터는 마스터/슬레이브 관계 없이 피어 투 피어 아키텍처에서 구현됩니다.모든 시스템에 로그인하여 전체 클러스터 또는 그룹을 제어하고 관리할 수 있습니다.이를 통해 관리자는 자체 논리적 그룹을 기반으로 클러스터 전체, 그룹 전체 또는 시스템 단위로 시스템의 여러 요소를 구성할 수 있습니다.

기억해야 할 요건

- 모든 컴퓨터에 IP 연결이 있어야 합니다.

- 호스트 이름을 사용하는 경우 모든 것이 올바르게 해결되는지 확인합니다. 정방향 "A" 및 역방향 "PTR" DNS 레코드를 사용합니다.

- TCP 포트 22 SSH 또는 2222 CCS(Cluster Communication Service) 또는 원하는 사용자 지정 포트에 연결이 있어야 합니다.

- 모든 어플라이언스는 동일한 AsyncOS 버전을 가져야 하며 동일한 제품군이 되어야 합니다(참고:C 및 X 시리즈 어플라이언스는 상호 운용 가능합니다.)

- 또한 모든 어플라이언스에는 버전 8.x 이하 "중앙 집중식 관리" 기능 키가 있어야 합니다.

- GUI에서 클러스터 관리 툴 "clusterconfig"를 사용할 수 없으므로 명령줄 액세스가 필요합니다.

개별 시스템 또는 시스템 그룹이 다양한 설정을 재정의하기 위해 여러 설정을 변경할 수 있습니다.클러스터링된 어플라이언스가 설정을 상속받는 순서는 다음과 같습니다.1) 시스템 2) 그룹 3) 클러스터그러나 호스트 이름 및 IP 인터페이스와 같은 일부 설정은 시스템 레벨에서만 사용할 수 있으며 다른 클러스터 멤버에는 복제되지 않습니다.

클러스터링 기능은 컨피그레이션 관리 용도로만 사용됩니다.또한 서로 다른 구성원 간에 이메일 트래픽의 우선 순위를 지정하거나 흐름을 예약하는 고유의 메커니즘을 제공하지 않습니다.이를 위해서는 동일한 DNS 레코드 사전 펜스(MX) 또는 별도의 로드 밸런싱 디바이스 또는 기타 외부 메커니즘을 사용해야 합니다.

솔루션

새 클러스터로 시작하려면 독립형 시스템으로 이미 완전히 구현된 어플라이언스를 선택해야 합니다.이 시스템은 호스트/HAT/RAT(Recipient Access Table), 메일 플로우 정책, 콘텐츠 필터 등과 같이 원하는 모든 기능을 사용하여 완전히 구성해야 합니다.클러스터를 구성할 수 있는 참조 지점이 됩니다.

기억해야 할 주의 단계

1. 모든 시스템의 IP 주소와 호스트 이름이 올바른지 확인합니다.

2. 디바이스 통신을 위해 원하는 포트에 있는 모든 어플라이언스에 대한 연결을 확인합니다('telnet' 명령 사용).

3. 선택한 적절한 서비스(SSH, CCS 또는 사용자 지정 포트)가 'ifconfig > edit'를 사용하여 이 시스템의 인터페이스에서 활성화되었는지 확인합니다.

4. 예를 들어 'mailconfig' 또는 'saveconfig'를 사용하여 계속하기 전에 비밀번호가 마스크가 없는 구성 백업을 만듭니다.

다음으로, 'clusterconfig' 명령을 사용하여 클러스터와 머신 그룹을 모두 생성하고 하나 이상의 추가 어플라이언스를 추가할 수 있습니다.

구성

1. "clusterconfig" 구성 시퀀스를 시작하고 새 클러스터의 이름을 제공합니다.

- clusterconfig > 새 클러스터 생성

2. IP 주소 또는 호스트 이름 확인을 선택하여 IP 통신 매개변수를 정의합니다.

참고:이때 클러스터를 구축하는 데 몇 초가 걸릴 수 있으며 변경 사항이 자동으로 커밋됩니다.

3. 새 클러스터에 시스템을 추가하기 전에 새 그룹을 생성하도록 선택할 수 있습니다.새 클러스터를 생성할 때 Main_Group이라는 기본 그룹이 자동으로 생성됩니다. 그러나 다음 명령을 사용하여 이 그룹의 이름을 바꾸거나 추가 그룹을 생성할 수 있습니다.

- clusterconfig > renamegroup

- 클러스터 구성 > 추가 그룹

4. 클러스터 및 그룹에 새 시스템을 추가합니다.이러한 단계는 클러스터 멤버가 아직 만들어지지 않은 나머지 시스템에서 수행되며 필요에 따라 반복될 수 있습니다.앞서 선택한 통신 프로토콜에 따라 프로세스가 약간 다를 수 있습니다.

- clusterconfig > SSH를 통해 기존 클러스터 참가

1. Cluster Communication Service를 시작하라는 메시지가 표시됩니다. 이 서비스는 해당 프로토콜을 사용하지 않으므로 무시할 수 있습니다.

2. 기존 클러스터 시스템의 IP 주소를 입력합니다.이는 모든 클러스터 시스템일 수 있지만 통신 환경 설정에 관계없이 IP에서 참조해야 합니다.

3. 클러스터 생성 중에 정의된 대로 SSH 통신을 위한 포트를 선택합니다.

4. 기존 클러스터 시스템의 'admin' 계정에 대한 비밀번호를 입력합니다. 확인을 위해 이 호스트에 대한 공개 키가 표시됩니다.다음 명령을 사용하여 클러스터의 모든 어플라이언스에서 이를 추가로 확인할 수 있습니다.

logconfig > hostkeyconfig > fingerprint

참고:새 멤버가 클러스터 컨피그레이션을 자동으로 검색하고 적용하는 동안 또 다른 지연이 발생합니다.

- clusterconfig > CCS를 통해 기존 클러스터에 참가:

1. CCS를 통해 클러스터에 가입하려면 먼저 클러스터 멤버에 로그인하여 이 시스템이 추가되고 있음을 알려야 합니다.  클러스터의 모든 시스템에서 다음을 실행합니다.

clusterconfig > prepjoin > new

2. 호스트 이름, 일련 번호, SSH 키 정보를 복사하여 위의 기존 클러스터 멤버의 'prepjoin' 프롬프트에 붙여넣습니다.<RETURN>을 두 번 눌러 기본 프롬프트로 이동한 다음 'commit'을 실행하여 변경 사항을 적용합니다.이때 '커밋'은 매우 중요합니다. 그렇지 않으면 새 어플라이언스에서 인증 실패를 수신합니다.

3. 선택한 인터페이스에서 TCP 포트 2222를 통해 새 서비스를 여는 클러스터 통신 서비스를 시작하라는 메시지가 표시됩니다.

4. 기존 클러스터 시스템의 IP 주소를 입력합니다.이는 모든 클러스터 시스템일 수 있지만 통신 환경 설정에 관계없이 IP에서 참조해야 합니다.

5. 클러스터 생성 중에 정의된 대로 CCS 사용을 위한 포트를 선택합니다.

6. 확인을 위해 이 호스트의 공개 키가 표시됩니다.다음 명령을 사용하여 클러스터의 모든 어플라이언스에서 이를 추가로 확인할 수 있습니다.

logconfig > hostkeyconfig > fingerprint
참고:새 멤버가 클러스터 구성을 자동으로 검색하고 적용하는 동안 또 다른 지연이 발생합니다.

5. 'status' 및 'System Overview' 보고서와 같은 출력을 사용하여 다른 컨피그레이션 백업을 수행하기 전에 모든 메일 흐름과 시스템 작업이 손상되지 않았는지 확인합니다.어떤 점이 올바르게 보이지 않을 경우, 'clusterconfig > removemachine'을 사용하여 클러스터에서 디바이스를 제거하고 시스템 수준 설정으로 돌아갑니다.

참고:클러스터에서 최종 시스템을 제거하는 것은 일반적으로 시스템을 제거하는 것과 다를 수 없으며, 클러스터를 효과적으로 제거합니다.

이제 클러스터가 생성되고 제대로 작동하므로 다른 그룹 및 클러스터 변경을 시작하고 각 어플라이언스에 적용할 수 있습니다.

관련 정보

- 클러스터에 있는 ESA를 교체합니다.

- 클러스터에 있는 ESA를 업그레이드하는 방법

- 기술 지원 및 문서 − Cisco Systems