Check Point NGFW Hướng Dẫn Cấu Hình Dự Phòng Check Point NGFW

MỤC LỤC BÀI VIẾT:

• Bước 1: Bật tính năng ClusterXL dưới hệ điều hành Gaia
• Bước 2: Tạo cụm Cluster trên SmartConsole
• Bước 3: Nạp Gateway vào cụm (Cluster Members)
• Bước 4: Thiết lập Topology và Đẩy chính sách (Install Policy)

Quy trình triển khai nhanh trong 4 bước​

Bước 1: Bật tính năng ClusterXL dưới hệ điều hành Gaia:
Mặc định tính năng HA bị tắt ở nhân hệ điều hành. Tại giao diện CLI của từng Gateway (SGW-1 và SGW-2), chúng ta thao tác:

• Truy cập menu lõi: Gõ lệnh cpconfig
• Kích hoạt: Chọn mục Enable cluster membership for this gateway (Thường là phím số 6).
• Xác nhận: Bấm y để đồng ý và gõ lệnh reboot để khởi động lại máy ảo.

Bước 2: Tạo cụm Cluster trên SmartConsoleSau khi 2 Gateway boot xong, mở SmartConsole (login vào CP-SMS). Tại tab Gateways & Servers, chọn tạo mới Cluster (Classic Mode) và thiết lập các thông số cơ bản:

• Cluster Name: Đặt tên cụm (Ví dụ: Cluster-HA).
• Cluster IPv4 Address: Nhập địa chỉ IP ảo (VIP) của cụm.
• ClusterXL: Tích chọn chế độ High Availability (Active Up).

Bước 3: Nạp Gateway vào cụm (Cluster Members)Đây là bước "bắt tay" liên kết các thiết bị. Tại mục Cluster Members ở cột cấu hình bên trái:

• Thêm thiết bị: Chọn Add lần lượt SGW-1 và SGW-2 vào cụm.
• Xác thực SIC: Đảm bảo cả hai Gateway đều đã nhập đúng mật khẩu One-time password và báo trạng thái Trust Established (Màu xanh lá).

Bước 4: Thiết lập Topology và Đẩy chính sách (Install Policy)Chuyển sang tab Network Management, bấm Get Interfaces để hệ thống quét các cổng mạng.

• Cổng đồng bộ: Cần quy định rõ cổng nối trực tiếp giữa 2 Gateway thành loại Cluster Sync.

Sau khi lưu cấu hình (Publish), chúng ta tạo một Rule cơ bản và tiến hành Install Policy. Nếu thanh tiến trình báo Succeeded, anh em có thể nhấp đúp vào Cluster để xem trạng thái như hình dưới:




Hệ thống đã nhận đủ 2 node và đã chạy dự phòng hoàn hảo! Chúc anh em triển khai thành công!