Rubriques Connexes

# Configurer FireCluster manuellement

Vous pouvez activer FireCluster manuellement ou utiliser l'assistant FireCluster Setup Wizard. Pour plus d'informations sur l'utilisation du FireCluster Setup Wizard, consultez Utiliser l'Assistant FireCluster Setup Wizard .

Avant d'activer FireCluster :

- Veillez à disposer de tous les éléments nécessaires à la configuration de FireCluster et à préparer vos paramètres de configuration au préalable.
  Pour davantage d'informations, consultez Avant de commencer.
- Assurez-vous d'avoir compris les restrictions pour un FireCluster, telles que décrites dans Fonctions Non Prises en Charge pour un FireCluster.
- Connectez les membres du FireCluster les uns aux autres et au réseau comme expliqué dans Connecter le matériel FireCluster;.
- Assurez-vous d'avoir compris comment configurer un FireCluster pour des modèles de Firebox M5400 et M5600.
  Pour davantage d'informations, consultez À propos des FireCluster avec des Interfaces Modulaires
- Assurez-vous d'avoir compris comment mettre en place un FireCluster actif/passif avec des périphériques FireboxV ou XTMv.
  Pour davantage d'informations, consultez Configurer un FireCluster sur VMware ESXi.

Dans une configuration de FireCluster actif/actif, les interfaces réseau du cluster possèdent des adresses MAC de multidiffusion. Avant d'activer un FireCluster actif/actif, assurez-vous que les routeurs réseau et les autres périphériques sont configurés pour prendre en charge le trafic réseau de multidiffusions. Pour plus d'informations, consultez Configuration requise des commutateurs et des routeurs pour un FireCluster actif/actif.

## Activer FireCluster

1. Dans WatchGuard System Manager, connectez-vous au Firebox possédant la configuration à utiliser pour le cluster. Ce périphérique devient le cluster maître à partir du premier enregistrement de la configuration, une fois FireCluster activé.
2. Cliquez sur .
   Sinon, sélectionnez Outils > Policy Manager.
   Policy Manager apparaît.
3. Sélectionnez FireCluster > Configurer.
   La boîte de dialogue Configuration FireCluster s'affiche.

1. Activez la case à cocher Activer FireCluster.
2. Sélectionnez le type de cluster à activer :

Activer le cluster actif/passif

Active le cluster pour la haute disponibilité, sans répartition de charge. Si vous sélectionnez cette option, le cluster comprend un membre actif qui gère l'ensemble du trafic réseau et un membre passif qui ne gère le trafic qu'en cas de basculement de l'autre membre.

Activer le cluster actif/actif

Active le cluster pour la haute disponibilité et la répartition de charge. Si vous sélectionnez cette option, le cluster équilibre la charge de trafic entre les deux membres du cluster.

6. Si vous avez sélectionné Activer le cluster Actif/Actif, dans la liste déroulante Méthode d'équilibrage de charge, sélectionnez la méthode à utiliser pour équilibrer la charge de trafic entre les membres actifs du cluster.

Connexion minimale

Si vous sélectionnez cette option, chaque nouvelle connexion est affectée au membre du cluster actif dont le nombre de connexions ouvertes est le plus bas.

Tourniquet

Si vous sélectionnez cette option, les nouvelles connexions sont réparties entre les membres du cluster actif selon un algorithme tourniquet. La première connexion est envoyée à un membre du cluster, la seconde à l'autre membre, et ainsi de suite.

1. Dans la liste déroulante ID du cluster, sélectionnez un numéro pour identifier ce FireCluster.

L'ID du cluster identifie ce FireCluster de manière unique s'il existe plus d'un FireCluster actif sur le même domain de diffusion de couche 2. Si vous n'avez qu'un seul cluster, et que votre réseau ne possède pas de périphériques HSRP ou VRRP, vous pouvez utiliser la valeur par défaut.

Pour un cluster actif/passif, l'ID du cluster détermine les adresses MAC virtuelles utilisées par les interfaces des périphériques en cluster. Si vous configurez plusieurs FireCluster actif/passif sur le même sous-réseau, il est important que vous sachiez définir l'ID du cluster pour éviter tout conflit d'adresse MAC virtuelle. Il est également possible que les adresses MAC virtuelles de FireCluster entrent en conflit avec les périphériques HSRP et VRRP configurés sur votre réseau.

Pour plus d'informations, voir ID de cluster actif/passif et adresse MAC virtuelle.

## Configurer les paramètres de l'interface

L'interface du cluster est l'interface dédiée qu'utilisent les membres du cluster pour communiquer entre eux au sujet de l'état du système. Vous pouvez configurer une ou deux interfaces de cluster. Pour la redondance, si les interfaces sont disponibles, nous vous recommandons de configurer deux interfaces de cluster pour chaque membre—une primaire, une de sauvegarde.

Nous recommandons une connexion directe par câble :

- Un câble entre les interfaces de cluster principales pour chaque membre
- Un autre câble entre les interfaces des cluster de sauvegarde pour chaque membre

Les interfaces de cluster principales et de sauvegarde doivent être sur des sous-réseaux différents. Si vous utilisez un commutateur entre chaque membre pour les interfaces de cluster, ces dernières doivent être séparées logiquement entre elles sur des VLAN différents.

Vous devez désactiver les interfaces qui ne sont pas connectées à votre réseau avant d'enregistrer la configuration FireCluster dans le Firebox.

1. Dans la liste déroulante Interface cluster principale, sélectionnez l'interface qui doit servir d'interface principale.
2. Pour utiliser une seconde interface cluster, dans la liste déroulante Interface cluster de sauvegarde, sélectionnez l'interface qui doit servir d'interface de sauvegarde.
3. Sélectionnez une Interface pour l'adresse IP de gestion. Il s'agit de l'interface réseau du Firebox que vous utilisez pour établir une connexion directe à un périphérique du cluster depuis n'importe quelle application de gestion WatchGuard. Vous ne pouvez pas sélectionner une interface externe qui utilise PPPoE comme Adresse IP de l'Interface de Gestion. Nous vous conseillons de sélectionner l'interface à laquelle l'ordinateur de gestion se connecte habituellement.
   Pour plus d'informations, voir À Propos des Adresses IP de Gestion de FireCluster.
4. Vérifiez la liste des interfaces analysées. La liste des interfaces analysées ne comprend pas les interfaces que vous avez configurées en tant qu'interfaces de cluster principales et de sauvegarde. Par défaut, FireCluster surveille l'état des liaisons de toutes les interfaces activées. Si le cluster maître détecte une perte de liaison sur une interface surveillée, il déclenche le basculement.
5. Pour un cluster actif/passif, vous pouvez sélectionner les interfaces actives à surveiller. Si vous ne souhaitez pas surveiller l'état des liaisons d'une interface active comme critère de basculement, décochez la case pour cette interface dans la colonne Surveiller les Liaisons.

Nous vous recommandons de configurer le FireCluster pour surveiller l'état des liaisons de toutes les interfaces actives.

Un FireCluster actif/actif surveille toujours l'état de toutes les interfaces réseau actives. Pour un FireCluster actif/actif, vous devez désactiver les interfaces qui ne sont pas connectées à votre commutateur réseau.

Pour désactiver une interface :

1. Dans Policy Manager, sélectionnez Réseau > Configuration.
2. Double-cliquez sur l'interface à désactiver.
3. Réglez Type d'interface sur Désactivé.

Si vous activez une interface physique ou si vous ajoutez une interface d'Agrégation de Liens après avoir activé FireCluster, celle-ci est automatiquement définie comme interface surveillée dans la configuration du FireCluster.

## Configurer les Membres du FireCluster

1. Cliquez sur l'onglet Membres.
   Les paramètres de configuration des membres FireCluster apparaissent.

Si vous avez précédemment importé une clé de fonctionnalité dans ce fichier de configuration, le périphérique concerné est automatiquement configuré en tant que Membre nº 1.

Si le fichier de configuration ne contient pas de clé de fonctionnalité, aucun membre FireCluster ne figure sur la liste. Dans ce cas, vous devez ajouter chaque périphérique en tant que membre et importer le fichier de configuration de chaque périphérique selon la procédure indiquée aux prochaines étapes.

1. Pour ajouter un membre, cliquez sur Ajouter.
   La boîte de dialogue Ajouter un membre s'affiche.

1. Dans la zone de texte Nom de Membre, entrez un nom. Ce nom identifie le périphérique dans la liste des membres.
2. Cliquez sur l'onglet Clé de fonctionnalité.

2. Cliquez sur Importer.
   La boîte de dialogue Importer la clé de fonctionnalité Firebox s'affiche.
3. Cliquez sur Parcourir pour chercher le fichier de clé de fonctionnalité.
   Sinon, copiez le texte du fichier de clé de fonctionnalité et cliquez sur Coller pour l'insérer dans la boîte de dialogue.
4. Cliquez sur OK.
5. Sélectionnez l'onglet Configuration.
   Le champ Numéro de série est automatiquement renseigné avec le numéro de série de la clé de fonctionnalité.
6. Dans la section Adresse IP d'Interface, entrez les adresses à utiliser pour chaque interface cluster, ainsi que l'interface pour l'adresse IP de gestion.
   - Dans la zone de texte Cluster Principal, entrez l'adresse IP à utiliser pour l'interface cluster principale. Celle-ci doit figurer sur le même sous-réseau pour tous les membres du cluster. Le membre du cluster pour lequel l'adresse IP la plus élevée est attribuée à l'interface cluster principale devient le maître si les deux périphériques démarrent en même temps.
   - Dans la zone de texte Cluster de Sauvegarde, entrez l'adresse IP à utiliser pour l'interface cluster de sauvegarde. Cette option n'apparaît que si vous avez configuré une interface cluster de sauvegarde. L'adresse IP de celle-ci doit figurer sur le même sous-réseau pour tous les membres du cluster.

   Les interfaces de cluster principales et de sauvegarde doivent être sur des sous-réseaux différents. Si vous utilisez un commutateur entre chaque membre pour les interfaces de cluster, ces dernières doivent être séparées logiquement entre elles sur des VLAN différents.

   - Dans la section Gestion, entrez dans la zone de texte IPv4 l'adresse IP à utiliser afin de connecter un membre de cluster individuel pour des opérations de maintenance. L'interface de gestion n'est pas une interface dédiée. Elle est également utilisée pour d'autres trafics réseau. Vous devez spécifier une adresse IP de gestion différente pour chaque membre du cluster. L'adresse IP de gestion IPv4 doit être une adresse IP inutilisée. Nous vous recommandons d'utiliser une adresse IP figurant sur le même sous-réseau que l'adresse IPv4 attribuée à l'interface. Elle doit également se trouver sur le même sous-réseau que les serveurs WatchGuard Log Server ou syslog auxquels votre FireCluster envoie des messages de journaux.
   - Si le protocole IPv6 est activé pour l'interface sélectionnée comme Interface pour l'adresse IP de gestion, vous pouvez également configurer une adresse IP de gestion IPv6. Dans la section Gestion, entrez dans la zone de texte IPv6 l'adresse IP IPv6 à utiliser afin de connecter un membre de cluster individuel pour des opérations de maintenance. L'adresse IP de gestion IPv6 doit être une adresse IP inutilisée. Nous vous recommandons d'utiliser une adresse IP avec le même préfixe que l'adresse IP IPv6 attribuée à l'interface.
     Pour plus d'informations, voir À Propos des Adresses IP de Gestion de FireCluster.

Ne définissez pas l'adresse IP du cluster principal ou de sauvegarde sur l'adresse IP par défaut d'une interface dans le périphérique. Les adresses IP d'interface par défaut sont dans la plage 10.0.0.1–10.0.26.1. Les adresses IP du cluster Principal ou de Sauvegarde ne doivent pas être utilisées sur votre réseau à d'autres fins, comme des adresses IP virtuelles pour Mobile VPN ou des adresses IP utilisées par les réseaux Branch Office distants.

10. Cliquez sur OK.
    Le périphérique ajouté apparaît dans la liste Membres en tant que membre du cluster.
11. Répétez les étapes précédentes pour ajouter le second périphérique à la configuration du cluster.

Si vous voulez que le second périphérique soit automatiquement découvert et ajouté au cluster, n'enregistrez pas le fichier de configuration sur le périphérique jusqu'à ce que vous ayez démarré le second périphérique avec les paramètres usine par défaut.

1. Lancez le second périphérique avec les paramètres usine par défaut.

Pour tout modèle de Firebox ou périphérique XTM 33, 25 ou 26, restaurez les paramètres d'usine

Utilisez les instructions de réinitialisation pour votre modèle de Firebox. Pour plus d'informations, consultez Réinitialiser un Firebox.

Pour tout périphérique XTM possédant un affichage LCD, démarrez celui-ci en mode sans échec

Pour démarrer en mode sans échec, maintenez enfoncé le bouton avec une flèche vers le bas situé sur le panneau avant du périphérique pendant que vous mettez le périphérique sous tension. Maintenez le bouton avec une flèche vers le bas enfoncé jusqu'à ce que Démarrage en mode sans échec... apparaisse sur l'écran LCD. Lorsque le périphérique est en mode sans échec, l'écran indique le numéro de modèle, suivi du mot safe (sans échec).

10. Enregistrez le fichier de configuration dans le cluster maître.
    Le cluster est activé. Le cluster maître découvre automatiquement l'autre périphérique grâce au numéro de série qui correspond à celui inscrit dans la clé de fonctionnalité que vous avez ajoutée dans la configuration du cluster.

Une fois le cluster actif, vous pouvez analyser l'état des membres du cluster sous l'onglet Panneau avant de Firebox System Manager.
Pour plus d'informations, voir Surveiller et contrôler les membres FireCluster.

Si vous enregistrez la configuration sur le cluster maître avant de démarrer le second périphérique en mode sans échec, le cluster maître ne découvre pas automatiquement le second périphérique. Si le deuxième périphérique n'est pas découvert automatiquement, vous pouvez utiliser Firebox System Manager pour déclencher manuellement la découverte de périphériques, comme indiqué dans Découvrir un membre de cluster.

#### Voir aussi

FireCluster

À propos des clés de fonctionnalité et de FireCluster

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique