Sophos NGFW Bài 2_T4_[Lab]Upgrade thiết bị firewall Sophos chạy HA

Trần Ngọc Quý

Trần Ngọc Quý

Intern
Cụm HA (Active-Passive)
Sơ đồ mô hình:
1792858227529.png


Giải mã cơ chế nâng cấp tự động (3 giai đoạn):

  • Giai đoạn 1: Tường lửa chính (Primary) đẩy file cài đặt sang máy phụ (Auxiliary). Máy phụ tự cài đặt và khởi động lại trước. Lúc này, mạng nội bộ vẫn lướt web bình thường do máy chính đang gánh.
  • Giai đoạn 2 (Khoảnh khắc đổi ngôi - Failover): Ngay khi máy phụ lên nguồn thành công ở bản mới, máy chính (đang chạy bản cũ) lập tức nhường quyền điều khiển. Máy phụ chính thức lên ngôi Master. Kết nối chỉ khựng lại trong một vài tích tắc.
  • Giai đoạn 3: Máy chính cũ lúc này lùi về làm máy phụ, tự động khởi động lại để cài bản mới và gia nhập lại cụm HA một cách đồng bộ.

Bước 1: Đối chiếu phiên bản trước khi ghép đôi
FW1:

1792858727935.png
FW2:

1792858762225.png

Bước 2: Ghép đôi thần tốc với QuickHA mode


Cấu hình FW1:

1792858792340.png


Cấu hình FW2:
1792858802760.png


Bước 3: Kiểm tra đường truyền nhịp tim (Heartbeat)
1792858827724.png


Bước 4: Đồng bộ trạng thái Firmware

1792858852555.png


Bước 5: Kết quả


1792858986240.png


1792859001089.png

 
Bài viết liên quan
Bài 10_T4_[Lab]Cấu hình ngăn chặn mã độc bằng Sandboxing (Zero-day protection) trên Firewall Sophos bởi Trần Ngọc Quý,
Bài 9_T4_[Lab]Cấu hình tính năng ngăn chặn malware dựa vào signatures: anti-virus, anti-bot, anti-spam trên Firewall Sophos bởi Trần Ngọc Quý,
Bài 8_T4_[Lab]Cấu hình DoS Protection để phát hiện và ngăn chặn các cuộc tấn công từ chối dịch vụ bởi Trần Ngọc Quý,
Bài 7_T4_[Lab]Cấu hình Intrusion Prevention System (IPS) để phát hiện và ngăn chặn các cuộc tấn công mạng bởi Trần Ngọc Quý,
Bài 6_T4_[Lab]Cấu hình tính năng lọc nội dung ngăn chặn thất thoát dữ liệu DLP (Data Loss Prevention) bởi Trần Ngọc Quý,
Bài 5_T4_[Lab]Cấu hình SSL/TLS Decryption để kiểm tra lưu lượng được mã hóa qua Firewal Sophos bởi Trần Ngọc Quý,
Bài viết mới
Bài 10_T4_[Lab]Cấu hình ngăn chặn mã độc bằng Sandboxing (Zero-day protection) trên Firewall Sophos bởi Trần Ngọc Quý,
Bài 9_T4_[Lab]Cấu hình tính năng ngăn chặn malware dựa vào signatures: anti-virus, anti-bot, anti-spam trên Firewall Sophos bởi Trần Ngọc Quý,
Bài 8_T4_[Lab]Cấu hình DoS Protection để phát hiện và ngăn chặn các cuộc tấn công từ chối dịch vụ bởi Trần Ngọc Quý,
Bài 7_T4_[Lab]Cấu hình Intrusion Prevention System (IPS) để phát hiện và ngăn chặn các cuộc tấn công mạng bởi Trần Ngọc Quý,
Bài 6_T4_[Lab]Cấu hình tính năng lọc nội dung ngăn chặn thất thoát dữ liệu DLP (Data Loss Prevention) bởi Trần Ngọc Quý,
Bài 5_T4_[Lab]Cấu hình SSL/TLS Decryption để kiểm tra lưu lượng được mã hóa qua Firewal Sophos bởi Trần Ngọc Quý,
Bạn phải đăng nhập hoặc đăng ký để bình luận.
Back
Top