Sophos NGFW Thực hiện kiểm thử tính năng dự phòng NGFW

Thanh Phương

Thanh Phương

Intern
Mô hình mạng:
1781424238768.png


Đầu tiên sẽ vào pc ở LAN để ping test kết nối (do làm qua lab nên thỉnh thoảng sẽ có rớt gói)
1781424274401.png


Vào web GUI, nhìn góc phải phía trên ta thấy login vào con Primary (node1)
1781424411339.png



Tiến Disable Firewall primary (node1) để mô phỏng trường hợp xấu nhất là FW bị hỏng, cháy phần cứng. Bạn cũng có thể chỉ rút dây WAN để kiểm tra và nó vẫn hoạt động
1781424306111.png



Vào PC ở LAN check thì ta thấy sẽ có downtime nhưng sẽ bình thường ngay sau đó
1781424461314.png


Lại login vào web GUi thì ta thấy Node2 đã lên nắm Primary
1781424501041.png



Ta có thể vào phần cấu hình HA để check thì thấy node1 đã tắt

1781424540458.png


Lưu ý: Khi node1 được bật lại thì nó sẽ KHÔNG chủ động giành lại quyền primary trừ khi bạn chủ động thay đổi
1781425108275.png
 
Sửa lần cuối:
Bài viết liên quan
Cấu hình dự phòng NGFW theo cơ chế: Active/Passive bởi Thanh Phương,
Cấu hình Object và Security Policy trên NGFW bởi Thanh Phương,
Cấu hình NAT trên NGFW: SNAT, DNAT bởi Thanh Phương,
Cấu hình Routing Static route, OSPF và Gateway trên thiết bị NGFW bởi Thanh Phương,
[LAB 04] Cấu hình tính năng Security Heartbeat bởi wcuong,
[LAB 05] Cấu hình tính năng Web Protection bởi wcuong,
Được quan tâm
Cấu hình NAT trên NGFW: SNAT, DNAT bởi Thanh Phương,
Cấu hình Backup và Restore cấu hình thiết bị bởi Thanh Phương,
Cấu hình Routing Static route, OSPF và Gateway trên thiết bị NGFW bởi Thanh Phương,
Cài đặt các thành phần trong mô hình và cấu hình các thông tin cơ bản: hostname, DNS, NTP, LACP bởi Thanh Phương,
Cấu hình dự phòng NGFW theo cơ chế: Active/Passive bởi Thanh Phương,
Cấu hình Object và Security Policy trên NGFW bởi Thanh Phương,
Bài viết mới
Cấu hình dự phòng NGFW theo cơ chế: Active/Passive bởi Thanh Phương,
Cấu hình Object và Security Policy trên NGFW bởi Thanh Phương,
Cấu hình NAT trên NGFW: SNAT, DNAT bởi Thanh Phương,
Cấu hình Routing Static route, OSPF và Gateway trên thiết bị NGFW bởi Thanh Phương,
Cấu hình Backup và Restore cấu hình thiết bị bởi Thanh Phương,
Cài đặt các thành phần trong mô hình và cấu hình các thông tin cơ bản: hostname, DNS, NTP, LACP bởi Thanh Phương,
Bạn phải đăng nhập hoặc đăng ký để bình luận.
Back
Top