Sophos NGFW Bài 2_T3_[Lab]Cấu hình dự phòng High Availability (HA) trên Sophos Firewall theo chế độ Active-Passive và Active-Active

MỤC LỤC​

• Tổng quan & Nguyên tắc triển khai HA
• Cấu hình HA chế độ Active - Passive
  • 2.1. Thiết lập trên Thiết bị Phụ (Auxiliary Node)
  • 2.2. Kích hoạt trên Thiết bị Chính (Primary Node)
• Cấu hình HA chế độ Active - Active
• Kiểm tra trạng tháI HA
• So sánh Active-Passive vs Active-Active

1. TỔNG QUAN & NGUYÊN TẮC TRIỂN KHAI HA​

2. CẤU HÌNH HA CHẾ ĐỘ ACTIVE - PASSIVE​

2.1. Thiết lập trên Thiết bị Phụ (Auxiliary Node - FW-02)​

2.2. Kích hoạt trên Thiết bị Chính (Primary Node - FW-01)​

• Initial device role:Tùy thuộc vào nhu cầu vận hành của hệ thống, bạn tích chọn một trong hai chế độ:
  • Primary (active-passive): Nếu muốn con chính xử lý traffic, con phụ chỉ đứng đợi thay thế khi có sự cố.
  • Primary (active-active): Nếu muốn cả hai con cùng tham gia xử lý và cân bằng tải traffic.
  • Lưu ý từ cảnh báo hệ thống: Bản quyền (License) của thiết bị được cấu hình làm Primary ban đầu sẽ áp dụng cho toàn bộ Cluster. Hãy chắc chắn thiết bị này sở hữu đầy đủ các license bạn cần.
• HA configuration mode: Tích chọn QuickHA mode (Chế độ cấu hình nhanh).
• Node name: Nhập tên định danh cho thiết bị này (Ví dụ mặc định trong hình là Node1).
• Passphrase: Nhập một chuỗi mật khẩu bảo mật dùng để mã hóa và xác thực kết nối giữa hai thiết bị. Bạn có thể nhấn nút Copy bên cạnh để lưu lại chuỗi này cho bước sau.
• Dedicated HA link: Nhấn vào mục Add new item để chọn cổng vật lý (Physical Interface) hoặc các cổng LAG, VLAN được dùng để cắm dây cáp kết nối trực tiếp sang thiết bị kia.

1. Thiết bị Primary sẽ tự động cấp phát một dải IP nội bộ thông minh trên cổng HA Link để thiết lập kênh giao tiếp an toàn với thiết bị Auxiliary.
2. Hệ thống sẽ mất khoảng 5 - 10 phút để đồng bộ hóa toàn bộ cấu hình hệ thống (Firewall Rules, NAT, Network Objects...).
3. Khi hoàn tất, trạng thái kết nối tại mục High Availability sẽ chuyển sang Established, và bạn có thể kiểm tra trạng thái hoạt động của cả Cluster ngay trên góc phải màn hình quản trị của thiết bị chính.

3. CẤU HÌNH HA CHẾ ĐỘ ACTIVE - ACTIVE​

4. KIỂM TRA TRẠNG THÁI HA​

Sau khi quá trình đồng bộ hoàn tất (khoảng 2–3 phút), tải lại trang Web Admin của Thiết bị Chính. Bạn có thể xác nhận cấu hình thành công qua các dấu hiệu sau:

• Biểu tượng HA ở góc trên cùng bên phải màn hình chuyển sang màu xanh lá cây.
• Tại menu System services > High availability status, hệ thống hiển thị chi tiết:
  • HA Status: Connected (Active-Passive) hoặc Connected (Active-Active).
  • Node 1 (Local): Role Primary - Status Active.
  • Node 2 (Peer): Role Auxiliary - Status Passive (hoặc Active nếu chạy chế độ A/A).

5. SO SÁNH ACTIVE-PASSIVE VS ACTIVE-ACTIVE​