Inhoud

Inleiding

Wat is gecentraliseerd beheer voor en hoe kan een gecentraliseerd beheercluster worden gecreëerd?

Achtergrond

Vereisten om te onthouden

Oplossing

Waarschuwing:

Gerelateerde informatie

Inleiding

In dit document wordt beschreven waar het gecentraliseerde beheer van de e-mail security applicatie (ESA) voor staat en hoe een gecentraliseerd beheercluster kan worden gecreëerd.

Wat is gecentraliseerd beheer voor en hoe kan een gecentraliseerd beheercluster worden gecreëerd?

Achtergrond

Dankzij de gecentraliseerde beheerfunctie kunt u meerdere apparaten tegelijkertijd beheren en configureren, zodat u een grotere betrouwbaarheid, flexibiliteit en schaalbaarheid binnen uw netwerk hebt, waardoor u mondiaal kunt beheren met inachtneming van lokaal beleid. Een cluster bestaat uit een reeks machines met gemeenschappelijke configuratieinformatie. Binnen elk cluster kunnen de toestellen verder worden verdeeld in groepen van machines, waar één machine per groep kan worden samengesteld. Clusters worden geïmplementeerd in een peer-to-peer architectuur - zonder master/slave relatie. U kunt in een willekeurige machine loggen om het gehele cluster of de groep te besturen en te beheren. Hiermee kan de beheerder verschillende elementen van het systeem op een clusterbrede, groepsbrede of per machine-basis configureren, op basis van hun eigen logische groeperingen.

Vereisten om te onthouden

- Alle machines moeten IP connectiviteit hebben.

- Als u hostnamen gebruikt, zorg er dan voor dat alles correct wordt opgelost - met bijpassende DNS-records van "A" en "PTR" omkeren.

- Er moet connectiviteit zijn op TCP-poort 22 SSH of 222 Cluster Communication Service (CCS) of de aangepaste poort van uw keuze.

- Alle apparaten moeten exact dezelfde AsyncOS-versie hebben en tot dezelfde productfamilie behoren (LET OP: apparatuur uit de C- en X-serie interoperabel zijn).

- Alle apparaten moeten ook de optie "Gecentraliseerd beheer" hebben onder versie 8.x.

- U hebt opdrachtregel nodig als het clusterbeheergereedschap "clusterconfiguratie" niet beschikbaar is in de GUI.

Merk op dat veel instellingen gewijzigd kunnen worden voor individuele machines of machinegroepen om verschillende instellingen te omzeilen. De volgorde waarin geclusterde apparaten hun instellingen erven is als volgt: 1) MACHINE 2) GROEP 3) CLUSTER. Sommige instellingen zoals hostnamen en IP-interfaces zijn echter alleen beschikbaar op het niveau van de machine en niet gerepliceerd op andere clusterleden.

Houd er ook rekening mee dat de clusterfunctie uitsluitend voor configuratiebeheer is. Het voorziet niet in een inherent mechanisme om voorrang te geven aan de stroom e-mailverkeer tussen verschillende leden of deze te plannen. Om dit te bereiken, zou men identieke DNS record-voorhekken (MX) of een afzonderlijk load-balanceringssysteem of een ander extern mechanisme moeten gebruiken.

Oplossing

Om te beginnen met een nieuw cluster moet u een apparaat kiezen dat al volledig is geïmplementeerd als een standalone machine. Deze machine moet volledig zijn geconfigureerd met alle gewenste functies, zoals host/ontvanger-toegangstabellen (HAT / RAT), poststroombeleid, contentfilters, enzovoort. Dit zal een referentiepunt zijn waarmee u het cluster kunt vormen.

Waarschuwing:

1. Controleer dat alle machines hun juiste IP adres en host naam hebben.

2. Zorg ervoor dat alle apparaten op de gewenste poort aangesloten zijn voor apparaatcommunicatie (met de opdracht 'telnet').

3. Zorg ervoor dat de juiste service die u kiest (SSH, CCS of aangepaste poort) is ingeschakeld op de interface van deze machine met 'iffig > Editing'.

4. Maak een configuratie back-up (met wachtwoorden niet gemaskeerd) voordat u doorgaat door 'mailfig' of 'saveconfig' bijvoorbeeld te gebruiken.

Daarna kunt u zowel de cluster als de machinegroepen maken die het bevel 'clusterconfiguratie' gebruiken en zich bij een of meer extra toestellen aansluiten:

bevestiging

1. Begin de configuratie sequentie van "clusterconfiguratie" en geef een naam voor uw nieuwe cluster op:

- clusterconfiguratie > Een nieuw cluster maken

2. Defineert de IP communicatieparameters, door IP-adres of hostname-resolutie te kiezen.

Opmerking: Op dit punt kan het cluster een paar seconden duren om te bouwen en de veranderingen zullen automatisch worden uitgevoerd.

3. Hier kunt u ervoor kiezen een nieuwe groep te maken voordat u machines aan het nieuwe cluster toevoegt. Wanneer u een nieuw cluster maakt, wordt een standaardgroep met de naam Main_Group automatisch gemaakt.U kunt echter besluiten om deze naam te hernoemen of om extra groepen te maken met de volgende opdrachten:

- clusterconfiguratie > hergroepering

- clusterconfiguratie > adgroup

4. Voeg nieuwe machines toe aan het cluster en de groep. Deze stappen moeten worden uitgevoerd op alle resterende machines die nog niet zijn gemaakt en waar nodig kunnen worden herhaald. Het proces kan, afhankelijk van het eerder gekozen communicatieprotocol, iets anders zijn.

- clusterconfiguratie > zich aansluiten bij een bestaand cluster via SSH

1. U wordt gevraagd de Cluster Communication Service te starten, die we kunnen negeren omdat we dat protocol niet gebruiken.

2. Voer het IP-adres van een bestaande clustermachine in. Dit kan elke cluster machine zijn maar moet door IP worden gerefereerd, ongeacht uw communicatievoorkeuren.

3. Selecteer de poort voor SSH-communicatie zoals gedefinieerd tijdens het maken van cluster.

4. Voer het wachtwoord in voor de 'admin'-account op de bestaande clustermachines.U krijgt de openbare sleutel voor deze host voor bevestiging. U kunt dit op elk apparaat in het cluster verder controleren met de volgende opdrachten:

logbestand > hostkeyfig > vingerafdruk

Opmerking: Er zal nog een vertraging zijn terwijl het nieuwe lid de clusterconfiguratie automatisch opzoekt en toepast.

- clusterconfiguratie > zich aansluiten bij een bestaand cluster via CCS:

1. Om zich bij een cluster via CCS aan te sluiten, moet u eerst bij een clusterlid inloggen en zeggen dat dit systeem wordt toegevoegd.  Op elke machine in het cluster uitvoeren:

clusterconfiguratie > voorbereiden > nieuw

2. Kopieer de hostnaam, het serienummer, de SSH-sleutelinformatie om deze in de vooraf ingestelde melding op het bestaande clusterlid te plakken. Klik <RETURN> twee keer op om de hoofdmelding te bereiken en voer vervolgens 'toegewijd' om de wijzigingen toe te passen. Het 'toezeggen' op dit moment is zeer belangrijk, omdat anders het nieuwe apparaat een echtheidscontrole zal ondergaan.

3. U wordt gevraagd de Cluster Communication Service te starten, die een nieuwe service via TCP-poort 2222 op de interface van uw keuze opent.

4. Voer het IP-adres van een bestaande clustermachine in. Dit kan elke cluster machine zijn maar moet door IP worden gerefereerd, ongeacht uw communicatievoorkeuren.

5. Selecteer de poort voor CCS-gebruik zoals gedefinieerd tijdens het maken van cluster.

6. U wordt de openbare sleutel van deze host getoond voor bevestiging. U kunt dit op elk apparaat in het cluster verder controleren met de volgende opdrachten:

logbestand > hostkeyfig > vingerafdruk
Opmerking: Er zal nog een vertraging optreden terwijl het nieuwe lid de clusterconfiguratie automatisch opzoekt en toepast

5. Gebruik uitgangen zoals 'status' en het rapport 'systeemoverzicht' om te controleren of alle mail flow en de werking van het systeem intact is voordat u een andere configuratie back-up maakt. Als er op enig moment iets niet goed lijkt - gebruik dan gewoon 'clusterconfiguratie > removemachine' om het apparaat uit het cluster te verwijderen en terug te keren naar de instellingen op het niveau van de machine.

Opmerking: Het verwijderen van de finale machine uit een cluster verschilt niet van het verwijderen van machines in het algemeen en zal het cluster volledig elimineren.

Nu het cluster gecreëerd en goed functioneert, kunt u verschillende groepen en clusterwijzigingen beginnen te maken en ze van toepassing zien voor elk apparaat.

Gerelateerde informatie

- Vervang een ESA dat in een Cluster bevindt:

- Een ESA dat zich in een cluster bevindt, upgraden

- Technische ondersteuning en documentatie – Cisco Systems