Hoge beschikbaarheid op FMC configureren
Inleiding
Dit document beschrijft een configuratievoorbeeld van High Availability (HA) op een Firewall Management Center (FMC).
Voorwaarden
Vereisten
Er zijn geen specifieke vereisten van toepassing op dit document.
Gebruikte componenten
De informatie in dit document is gebaseerd op het beveiligde FMC voor VMware v7.2.5.
De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.
Achtergrondinformatie
Specifieke eisen voor dit document zijn onder meer:
- Beide FMC-peers moeten op dezelfde softwareversie, inbraakregelupdate, kwetsbaarheidsdatabase en lichtgewicht security pakket staan
- Beide FMC-peers moeten dezelfde capaciteit of hardwareversie hebben
- Beide VCC's hebben een afzonderlijke vergunning nodig
Voor een volledige reeks vereisten kunt u de beheershandleiding bezoeken.
Waarschuwing: als de vereisten niet overeenkomen, kunt u HA niet configureren.
Deze procedure wordt op alle hardwareapparatuur ondersteund.
Voordat u begint
- Ervoor zorgen dat de beheerder toegang heeft tot beide VCC’s
- Zorg voor connectiviteit tussen beheerinterfaces
- Neem even de tijd om de softwareversies te bekijken en zorg ervoor dat alle benodigde upgrades uitgevoerd worden
Configureren
Secundair VCC configureren
Stap 1. Log in op de grafische gebruikersinterface (GUI) van het apparaat van het VCC dat de rol van Secundair/Standby zal vervullen.
Inloggen bij VCC
Stap 2. Navigeer naar het tabblad Integratie.
Naar integratie navigeren
Stap 3. Klik op Andere integraties.
Naar andere integraties navigeren
Stap 4. Ga naar het tabblad Hoge beschikbaarheid.
Naar hoge beschikbaarheid navigeren
Stap 5. Klik op Secundair.
Invoer informatie en selecteer de gewenste rol voor het huidige VCC
Stap 6. Voer informatie in van de primaire/actieve peer en klik op Register.
Opmerking: neem nota van de registratiesleutel, aangezien deze op het actieve VCC zal worden gebruikt.
Stap 7. Deze waarschuwing vraagt u om te bevestigen, klikt u op Yes.
Opmerking: Zorg ervoor dat er geen andere taak wordt uitgevoerd zoals terwijl HA wordt gemaakt, de GUI wordt opnieuw gestart.
Stap 8. Bevestig dat u de primaire peer wilt registreren.
Waarschuwing: alle informatie op de apparaten/het beleid/de configuratie zal worden verwijderd uit het secundaire FMC zodra HA is gecreëerd.
Stap 9. Controleer of de status van het secundaire VCC hangende is.
Primair VCC configureren
Herhaal stap 1 t/m 4 op het primaire/actieve VCC.
Stap 5. Klik op Primair.
Stap 6. Voer de informatie over het secundaire VCC in en klik op Registreren.
Opmerking: gebruik dezelfde registratiesleutel als het secundaire VCC.
Stap 7. Deze waarschuwing vraagt u om te bevestigen, klikt u op Yes.
Opmerking: zorg ervoor dat er geen andere taak wordt uitgevoerd.
Stap 8. Bevestig dat u zich wilt registreren voor secundair VCC.
Opmerking: Zorg ervoor dat er geen kritieke informatie over het secundaire VCC is, aangezien het aanvaarden van deze prompt alle configuraties uit het VCC verwijdert.
Synchronisatie tussen Primaire en Secundaire start; de duur is afhankelijk van configuratie en apparaten. Dit proces kan vanaf beide eenheden worden gevolgd.
Opmerking: tijdens de synchronisatie wordt verwacht dat de status Mislukt en Tijdelijk gedegradeerd wordt. Deze status wordt weergegeven totdat het proces is voltooid.
Verificatie
Zodra de synchronisatie is voltooid, is de verwachte uitvoer Status Gezond en Synchronisatie OK.
De primaire en secundaire blijft synchroniseren; dit is normaal.
Neem even de tijd om te bekijken of uw apparaten correct worden weergegeven op zowel Primair als Secundair.
Revisiegeschiedenis
| Revisie | Publicatiedatum | Opmerkingen |
|---|---|---|
1.0 |
12-Oct-2023 |
Eerste vrijgave |
FeedbackContact Cisco
- Een ondersteuningscase openen
- (Vereist een Cisco-servicecontract)