Rubriques Connexes

# Configurer un Cluster de Management Server

Pour créer un cluster de Management Server et activer le basculement ainsi que la haute disponibilité (HA) pour vos WatchGuard Management Servers, vous pouvez configurer l'option Cluster de Basculement pour les serveurs Microsoft où les Management Servers sont installés. Vous pouvez utiliser la ligne de commande pour ajouter le paramètre du cluster à la configuration de Management Server.

## Exigences

- Programme d'installation WatchGuard System Manager version 11.8.1 ou ultérieure
- WatchGuard Management Server version 11.8.1 ou ultérieure
- Windows Server 2012, 2012 R2 et 2016

## Paramétrer un Cluster de Basculement Microsoft

1. Paramétrez un Cluster de Basculement Microsoft à deux nœuds et un disque témoin pour une configuration de quorum Nœud et Disque Majoritaires.
2. Ajoutez un disque partagé en guise de ressource de sauvegarde pour les données du Management Server et attribuez-lui un nom descriptif.
   Par exemple, nommez le disque partagé WGdisk.
3. Paramétrez un Volume Partagé de Cluster avec le disque que vous avez créé et notez le nom du chemin d'accès.
   Par exemple, %SYSTEMDRIVE%\ClusterStorage\Volume<n>.
   <n> est le numéro du volume.
4. Ouvrez une invite de commandes et exécutez les commandes du système de fichiers pour remplacer le nom du volume par WGVolume :

cd %SYSTEMDRIVE%\ClusterStorage

ren Volume1 WGVolume

## Installer le Management Server Principal

Après avoir configuré le Cluster de Basculement Microsoft, vous pouvez installer le premier Management Server sur le nœud de cluster principal du Cluster de Basculement Microsoft. C'est le Management Server principal du cluster.

1. Pour créer un point de jonction dans le répertoire %SYSTEMDRIVE%\ProgramData vers le Volume partagé du cluster, via une invite de commandes, entrez :

mklink /J WatchGuard %SYSTEMDRIVE%\ClusterStorage\WGVolume

1. Exécutez le programme d'installation de WatchGuard System Manager et sélectionnez le composant Management Server.
   Choisissez un dossier d'installation dans un répertoire du disque local du serveur Microsoft également disponible sur les autres nœuds du cluster, de manière à ce que chaque Management Server soit installé au même emplacement pour chaque membre du cluster.
2. Exécutez l'assistant WatchGuard Server Center Setup Wizard pour configurer les paramètres de votre Management Server.
3. Si vous définissez une passerelle Firebox pour votre Management Server dans le Setup Wizard, modifiez le fichier de configuration du Firebox et éditez la stratégie NAT du Management Server pour inclure uniquement les adresses IP des Management Servers qui basculeront vers ce Management Server (voir l'étape Configurer l'Adresse IP de Basculement).

Si vous n'avez pas défini une passerelle Firebox pour le Management Server, dans le WatchGuard Server Center, sélectionnez Management Server > Certificats et modifiez la liste d'Adresses IP de Distribution pour inclure uniquement les adresses IP des Management Servers qui basculeront vers ce Management Server (voir l'étape Configuration de l'Adresse IP de Basculement).

1. Arrêtez le Management Server.

## Installer le Management Server Secondaire

Après avoir configuré le Management Server principal, vous pouvez installer le deuxième Management Server sur le nœud de cluster secondaire du Cluster de Basculement Microsoft. C'est le Management Server secondaire du cluster.

1. Pour créer un point de jonction dans le répertoire %SYSTEMDRIVE%\ProgramData vers le Volume partagé du cluster, via une invite de commandes, entrez :

mklink /J WatchGuard %SYSTEMDRIVE%\ClusterStorage\WGVolume

1. Exécutez le programme d'installation de WatchGuard System Manager et sélectionnez le composant Management Server.
   1. Sélectionnez le même dossier d'installation sur le disque local du serveur Microsoft que celui préalablement choisi pour le Management Server principal.
   2. Sur la page Installation Terminée de l'assistant, ne cliquez pas sur Redémarrer Tous les Serveurs Maintenant.
2. Vérifiez que le WatchGuard Management Server et le WatchGuard Web Services Server soient inscris avec GCL (SCM) mais arrêtés.
   - Sélectionnez Démarrer > Outils d'Administration > Services et vérifiez le statut du WatchGuard Management Server ainsi que les services du WatchGuard Web Services Server.
   - Ou, à l'aide d'une invite de commandes, exécutez les commandes suivantes :
     - sc query wmserver_service
     - sc query wsserver_service

## Configurez le Management Server Principal en tant que Ressource de Basculement.

Configurez ensuite le Management Server principal installé sur le nœud de cluster principal du Cluster de Basculement Microsoft en tant que ressource de basculement.

Pour ajouter le Management Server principal en tant ressource de Cluster de Basculement, utilisez le Gestionnaire de Cluster de Basculement pour ajouter le WatchGuard Management Server en tant que ressource de cluster de Service Générique.

1. Sélectionnez Gestionnaire de Cluster de Basculement > <nœud du cluster de basculement> > Services et applications > Configurer un Service ou une Application.
   L'assistant High Availability Wizard apparait.
2. Suivez les étapes de l'assistant et entrez les paramètres suivants :
   1. Sur la page Sélectionner un Service ou une Application, choisissez Autre Serveur.
   2. Sur la page Point d'Accès Client, définissez le nom DNS/NetBIOS et la ou les adresses IP du Management Server.
   3. Sur la page Sélectionner le Stockage, ne définissez pas de stockage. Cliquez sur Suivant.
   4. Parcourez les paramètres du reste des pages de l'assistant et cliquez sur Suivant.

   Dans le dossier Services et Applications, le Management Server Service apparait et son statut est En Ligne.

3. Choisissez le Management Server Service et sélectionnez Actions > Mettre ce Service ou cette Application Hors Ligne.
4. Sélectionnez Actions > Ajouter une Ressource.
   L'assistant New Resource Wizard apparait.
5. Sélectionnez Service Générique et définissez les paramètres suivants dans l'assistant :
   1. Sur la page Sélectionner le Service, choisissez WatchGuard Management Server. Cliquez sur Suivant.
   2. Sur la page de Confirmation, vérifiez que le bon nom de service apparaisse. Cliquez sur Suivant.
      N'ajoutez pas d'options à la liste des Paramètres.
   3. Sur la page Résumé, vérifiez les paramètres et cliquez sur Suivant.
      Dans la liste des Autres Ressources, le WatchGuard Management Server apparait et son statut est Hors Ligne.
6. Dans le dossier Services et Applications, choisissez le Management Server Service et sélectionnez Actions > Mettre ce Service ou cette Application en Ligne.
7. Faites un clic droit sur le WatchGuard Management Server et sélectionnez Propriétés.
   La boîte de dialogue Propriétés s'affiche.
8. Dans l'onglet Général, supprimez tous les éléments de la liste des Paramètres de Démarrage. Cliquez sur OK.
9. Pour ajouter les points de contrôle cryptographiques requis par le Management Server, exécutez la commande suivante dans la ligne de commande :
   <WSM-install-directory>\wmserver\bin\wmserver.exe -cluster
   Veillez à remplacer <WSM-install-directory> par l'emplacement d'installation du Management Server.

## Démarrer les WatchGuard Web Services Servers

Démarrez ensuite les serveurs de services Web sur le nœud de cluster secondaire du Cluster de Basculement Microsoft. Vous pouvez démarrer le service à l'aide de l'outil de Services Windows ou de la ligne de commandes.

Via l'outil de Services Windows :

1. Sélectionnez Démarrer > Outils d'Administration > Services.
2. Faites un clic-droit sur WatchGuard Web Services Server et cliquez sur Démarrer.

Via la ligne de commandes :

1. Ouvrez une invite de commandes en tant qu'administrateur.
2. Exécutez la commande suivante : sc start wsserver_service.

## Exécuter un Test de Basculement

Pour tester vos paramètres de basculement, vous pouvez déplacer le Management Server principal vers un nœud de cluster différent.

1. Ouvrez WatchGuard System Manager et connectez-vous au Management Server principal.
2. Déplacez le Management Server vers un nœud de cluster différent du cluster de serveur Microsoft.
3. Vérifiez que WatchGuard System Manager puisse établir une connexion avec le Management Server de basculement secondaire.

#### Voir aussi

Installer et Configurer WatchGuard Management Server

À propos des modes Centralized Management

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique