Rubriques Connexes

# Démarrage rapide — Configurer un FireCluster

Vous pouvez configurer deux périphériques Firebox du même modèle en FireCluster. Les options de configuration disponibles pour un FireCluster sont au nombre de deux : actif/passif et actif/actif. Pour ajouter une redondance, configurez un cluster actif/passif. Pour ajouter une redondance et une répartition de charge, configurez un cluster actif/actif.

Cette rubrique résume la planification et la configuration d'un FireCluster. Si vous n'êtes pas familiarisé avec FireCluster, nous vous recommandons de lire ces rubriques en guise d'introduction avant de commencer.

- FireCluster
- Configurer FireCluster

Si les Firebox que vous souhaitez mettre dans un cluster possèdent des interfaces modulaires ou une mise à niveau de modèle, consultez ces rubriques au sujet des exigences particulières :

- À propos des FireCluster avec des Interfaces Modulaires
- À propos de FireCluster avec les Mises à Niveau de Modèles XTM

Suivez ces étapes pour planifier et configurer votre FireCluster.

Étape 1 — Vérifier les conditions préalables

Avant de configurer un FireCluster, assurez-vous d'avoir les composants suivants :

Pour vérifier que les deux Firebox exécutent la même version du système d'exploitation Fireware, il peut être nécessaire de configurer le second Firebox séparément suivant une configuration de base, d'ajouter la clé de fonctionnalité et de mettre à niveau le système d'exploitation Fireware vers la même version que le premier Firebox. Lors de la formation du cluster, vous réinitialisez le second périphérique aux paramètres usine par défaut. La procédure de réinitialisation réinitialise la configuration aux paramètres usine par défaut et supprime la clé de fonctionnalité mais ne modifie pas la version du système d'exploitation Fireware installée.

Avant d'activer FireCluster, vous configurez un Firebox avec les paramètres de réseau et de stratégie que le cluster devra utiliser. Vérifiez que les paramètres de configuration satisfont aux exigences du type de FireCluster que vous voulez activer.

Exigences pour un FireCluster actif/passif

- Le Firebox doit avoir au moins une interface inutilisée qui servira d'interface dédiée au cluster.
- Le Firebox doit être configuré en Mode Routage Mixte ou en mode d'Insertion.
- L'interface externe doit avoir une adresse IP statique, ou être configurée pour le protocole PPPoE. Dans Fireware v11.12 ou les versions ultérieures, l'interface externe peut être configurée pour le DHCP.
- Toutes les interfaces inutilisées doivent être désactivées.

Exigences pour un FireCluster actif/actif :

- Le Firebox doit avoir au moins une interface inutilisée pour servir d'interface au cluster.
- Le Firebox doit être configuré en Mode Routage Mixte.
- L'interface externe doit posséder une adresse IP statique.
- Toutes les interfaces inutilisées doivent être désactivées.
- Le mode sans fil doit être désactivé sur le Firebox. (vous pouvez utiliser un périphérique AP WatchGuard sans fil connecté)
- Les commutateurs et routeurs doivent être configurés de manière à acheminer le trafic via des adresses MAC de multidiffusion. Pour plus d'informations, voir Configuration requise des commutateurs et des routeurs pour un FireCluster actif/actif.
- Si vos commutateurs le nécessitent, ajoutez des entrées ARP statiques à la configuration du Firebox pour chaque commutateur réseau de couche 3. Pour plus d'informations, voir Ajouter des entrées ARP statiques pour un FireCluster actif/actif .
- Les services d'abonnement doivent être activés pour les deux membres du cluster. Pour plus d'informations, voir À propos des clés de fonctionnalité et de FireCluster.

Il existe quelques restrictions de configuration pour un FireCluster. Avant d'activer un FireCluster, consultez Fonctions Non Prises en Charge pour un FireCluster.

Étape 2 — Planifier la configuration de votre FireCluster

Identifiez l'ID, les interfaces, et les adresses IP du cluster que vous utiliserez dans la configuration du FireCluster.

- ID de cluster — Pour chaque FireCluster, vous devez configurer un ID de Cluster. Pour un FireCluster actif/passif, l'ID de Cluster est utilisé pour générer des adresses MAC virtuelles pour les interfaces. Si votre réseau possède plus d'un FireCluster ou comprend des périphériques qui utilisent HSRP ou VRRP, assurez-vous de choisir un ID de Cluster qui n'occasionne pas de conflit d'adresse MAC. Pour plus d'informations, voir ID de cluster actif/passif et adresse MAC virtuelle.
- Interfaces de cluster — Identifiez quelles interfaces utiliser comme interfaces de cluster principale et de secours. Chaque interface de cluster est réservée à la communication entre les membres du cluster. L'interface de cluster de secours est facultative. Pour chaque interface de cluster, vous configurez une adresse IP sur le même sous-réseau pour chaque membre du cluster. Nous vous recommandons d'attribuer des adresses IP sur un sous-réseau privé dédié ou d'utiliser des adresses IP de liaison locale. Il peut être utile de définir vos interfaces de cluster avec des adresses IP de liaison locale comme suit : 169.254.<numéro d'interface>.<numéro de membre>/24

- Interfaces de Gestion de Cluster — Identifiez l'interface que vous utilisez habituellement pour vous connecter au Firebox pour la gestion. Il s'agit souvent d'une interface approuvée. Pour chaque membre de cluster, vous devez configurer une adresse IP de Gestion pour cette interface. Nous vous recommandons de sélectionner des adresses IP sur le même sous-réseau que l'adresse IP de l'interface.

Les interfaces de gestion du cluster sont utilisées par le maître du cluster pour gérer le cluster. Vérifiez que les interfaces de gestion du cluster des deux membres du cluster sont connectées à un commutateur commun en permanence. Pour plus d'informations, voir À Propos des Adresses IP de Gestion de FireCluster.

Par exemple, vos paramètres planifiés de configuration du FireCluster pourraient ressembler à ceci :

Paramètres Planifiés de Configuration du FireCluster
ID du cluster : 10 | Nº d'interface | Adresse IP pour le Membre 1 | Adresse IP pour le membre 2
Interface cluster principale | 5 | 169.254.5.1/24 | 169.254.5.2/24
Interface cluster de sauvegarde | 6 | 169.254.6.1/24 | 169.254.6.2/24
Interface de gestion (Adresse IP : 10.0.10.1) | 1 | 10.0.10.101/24 | 10.0.10.102/24

Pour plus d'informations sur ces paramètres, voir Avant de commencer.

Étape 3 — Connecter le matériel

Le second périphérique éteint, connectez les deux périphériques ensemble ainsi qu'à vos commutateurs réseau. Ce schéma montre les connexions pour un FireCluster avec une interface de cluster, une interface approuvée et une interface externe.

Pour connecter le matériel de votre FireCluster :

1. Mettez hors tension le Firebox que vous voulez ajouter au cluster.
2. Utilisez un câble inverseur Ethernet (rouge) pour connecter l'interface cluster principale d'un Firebox à l'interface cluster principale de l'autre Firebox.
3. Si vous souhaitez activer une interface cluster de secours, utilisez un second câble inverseur Ethernet pour connecter les interfaces cluster de secours.
4. Connectez l'interface externe de chaque Firebox à un commutateur réseau ou un réseau local virtuel (VLAN). Si vous utilisez le Multi-WAN, connectez la seconde interface externe de chaque Firebox à un autre commutateur réseau.
5. Connectez l'interface approuvée de chaque Firebox à un commutateur réseau interne ou un réseau local virtuel (VLAN).
6. Connectez toutes les autres interfaces réseau activées approuvées ou facultatives de chaque Firebox à un commutateur réseau ou un réseau local virtuel (VLAN).
   Vous devez connecter chaque paire d'interfaces activées à un commutateur distinct.
7. Connectez votre ordinateur au commutateur du réseau approuvé.

Si l'interface 1 possède l'adresse IP par défaut 10.0.1.1, ne connectez pas l'interface 1 du second périphérique au commutateur avant que le cluster ne soit effectivement formé. Ceci permet d'éviter un conflit d'adresses IP temporaire lorsque vous démarrez le second périphérique avec les paramètres usine par défaut.

Étape 4 — Lancer l'assistant FireCluster Setup Wizard

Utilisez FireCluster Setup Wizard dans Policy Manager pour activer le FireCluster et configurer vos paramètres planifiés. Vérifiez que vous avez la clé de fonctionnalité des deux périphériques dans un fichier texte avant de démarrer l'assistant.

1. Dans WatchGuard System Manager, connectez-vous au Firebox configuré que vous voulez activer comme premier membre du FireCluster.
2. Démarrez Policy Manager.
3. Sélectionnez FireCluster > Configuration pour démarrer FireCluster Setup Wizard.
4. Sélectionnez le type de cluster que vous voulez activer (Actif/Actif ou Actif/Passif)
5. Sélectionnez l'ID du cluster.
6. Si vous avez opté pour Actif/Actif, sélectionnez la Méthode d'équilibrage de charge.
   - Connexions minimales affecte les nouvelles connexions au membre ayant le plus petit nombre de connexions.
   - Tourniquet affecte les nouvelles connexions alternativement à l'un et l'autre membre.
7. Sélectionnez les interfaces à utiliser comme interfaces de cluster Principale et de Secours.
   Ce sont les interfaces que vous avez connectées directement avec le câble inverseur.
8. Sélectionnez l'Interface pour l'Adresse IP de Gestion.
9. Pour chaque Firebox, configurez ces propriétés qui sont propres à chaque membre :
   - Clé de Fonctionnalité — Pour le premier membre, la clé de fonctionnalité du périphérique est automatiquement incluse. Pour le second périphérique, copiez-collez le texte de la clé de fonctionnalité dans l'assistant.
   - Nom de Membre — Identifie chaque périphérique. Les noms par défaut sont Member1 et Member2
   - Adresses IP — Utilisez l'interface du cluster et les adresses IP de gestion que vous avez planifiées.

10. Cliquez sur Terminer.
    La boîte de dialogue Configuration FireCluster s'affiche.
11. Dans la section Paramètres d'interface, vérifiez la liste des interfaces analysées.
    Nous vous recommandons de surveiller l'état du lien de toutes les interfaces activées.
12. Pour un FireCluster actif/actif, désactivez toutes les interfaces qui ne sont pas connectées à votre réseau.

N'enregistrez pas encore la configuration dans le Firebox.

Étape 5 — Rendre le second membre de cluster découvrable

Pour que le maître de cluster découvre le second Firebox, vous devez réinitialiser le second Firebox aux paramètres usine par défaut. La procédure de réinitialisation réinitialise la configuration et supprime la clé de fonctionnalité mais ne modifie pas la version du système d'exploitation Fireware installée.

Pour restaurer les paramètres d'usine par défaut d'un Firebox T10, T30, T50 ou T70 :

1. Mettez Firebox hors tension.
2. Maintenez enfoncé le bouton Réinitialiser situé à l'arrière du Firebox.
3. Tout en maintenant le bouton Réinitialiser enfoncé, mettez le Firebox sous tension.
4. Continuez à maintenir le bouton Réinitialiser enfoncé jusqu'à ce que le voyant Attn commence à clignoter.
5. Relâchez le bouton Réinitialiser. Ne mettez pas le Firebox hors tension pour le moment.
6. Attendez que le processus de réinitialisation se termine. Cela peut prendre jusqu'à 70 secondes. Une fois la réinitialisation terminée, le voyant Attn reste allumé mais il cesse de clignoter.
7. Mettez Firebox hors tension.
8. Mettez le Firebox sous tension.
   Le Firebox redémarre avec les paramètres d'usine par défaut.

Pour restaurer les paramètres d’usine par défaut d'un périphérique Firebox M200 ou M300 :

1. Mettez le périphérique Firebox sous tension.
2. Patientez jusqu'à ce que le voyant Arm ( ) soit vert.
3. Maintenez enfoncé le bouton Réinitialiser situé à l'avant du périphérique.
   Après cinq secondes, le voyant Arm est rouge.
4. Continuez à maintenir le bouton Réinitialiser enfoncé pendant que le voyant Arm est rouge ou est éteint.
   Après 40 secondes, le voyant Arm commence à clignoter en vert.
5. Continuez à maintenir le bouton Réinitialiser enfoncé tant que le voyant Arm clignote vert une fois par seconde.
6. Une fois que le voyant Arm commence à clignoter en vert deux fois par seconde, relâchez le bouton Réinitialiser.
7. Attendez que le voyant Arm clignote rouge.
8. Maintenez enfoncé le bouton Réinitialiser pendant cinq secondes pour redémarrer le périphérique.
   Le Firebox redémarre avec les paramètres d'usine par défaut.

Pour restaurer les paramètres usine par défaut d'un Firebox M370, M400, M470, M500, M570, M670, M4600 ou M5600 :

Avant de réinitialiser un Firebox M5600, assurez-vous d'avoir installé un module d'interface dans l'emplacement A. Pour de plus amples informations, consultez À propos des Interfaces Modulaires.

1. Mettez le périphérique Firebox sous tension.
2. Patientez jusqu'à ce que le voyant Arm ( ) soit vert.
3. Maintenez enfoncé le bouton Marche/arrêt situé à l'avant du périphérique pendant cinq secondes pour le mettre hors tension.
4. Maintenez enfoncé le bouton Réinitialiser situé sur la partie avant-gauche du périphérique et appuyez brièvement sur le bouton Marche/arrêt situé à l'avant du périphérique pour le mettre sous tension.
   le voyant Arm est rouge.
5. Continuez à maintenir le bouton Réinitialiser enfoncé pendant que le voyant Arm est rouge.
   le voyant Arm commence à clignoter en vert.
6. Continuez à maintenir le bouton Réinitialiser enfoncé tant que le voyant Arm clignote vert une fois par seconde.
7. Une fois que le voyant Arm commence à clignoter en vert deux fois par seconde, relâchez le bouton Réinitialiser.
8. Attendez que le voyant Arm clignote rouge.
9. Maintenez enfoncé le bouton Marche/arrêt pendant cinq secondes pour mettre le périphérique hors tension.
10. Appuyez brièvement sur le bouton Marche/arrêt à l'avant du périphérique pour le mettre sous tension.
    Le Firebox redémarre avec les paramètres d'usine par défaut.

Pour restaurer les paramètres d’usine par défaut du périphérique Firebox M440 :

1. Mettez le périphérique Firebox sous tension.
2. Patientez jusqu'à ce que le voyant Arm ( ) soit vert.
3. Maintenez enfoncé le bouton Marche/arrêt situé à l'avant du périphérique pendant trois secondes pour le mettre hors tension.
4. Maintenez enfoncé le bouton Réinitialiser situé sur la partie avant-gauche du périphérique et appuyez brièvement sur le bouton Marche/arrêt situé à l'avant du périphérique pour le mettre sous tension.
5. Continuez à maintenir le bouton Réinitialiser enfoncé jusqu'à ce que le voyant Attn commence à clignoter.
6. Relâchez le bouton Réinitialiser.
7. Patientez jusqu'à ce que le voyant Attn reste allumé et ne clignote pas.
8. Maintenez enfoncé le bouton Marche/arrêt pendant trois secondes pour mettre le périphérique hors tension.
9. Appuyez brièvement sur le bouton Marche/arrêt à l'avant du périphérique pour le mettre sous tension.
   Le Firebox redémarre avec les paramètres d'usine par défaut.

Pour restaurer les paramètres d’usine par défaut (mode sans échec) de n'importe quel périphérique XTM à écran LCD :

1. Mettez le périphérique XTM hors tension.
2. Maintenez enfoncé le bouton flèche vers le bas situé sur le panneau avant du périphérique pendant que vous mettez le périphérique sous tension.
3. Continuez de maintenir enfoncé le bouton fléché vers le bas jusqu'à ce que le message Démarrage en Mode Sans Échec apparaisse sur l'écran LCD.

Lorsqu'un périphérique XTM démarre en mode sans échec, l'écran LCD affiche le numéro de modèle suivi du mot safe (sans échec). Lorsque vous démarrez un périphérique en mode sans échec :

- Le périphérique utilise temporairement les paramètres usine par défaut de réseau et de sécurité. En mode sans échec, l'adresse IP de l'interface 1 est 10.0.1.1.
- La clé de fonctionnalité active n'est pas supprimée. Si vous exécutez l'assistant Quick Setup Wizard pour créer une nouvelle configuration, la clé de fonctionnalité précédemment installée est utilisée.
- Votre configuration actuelle n'est supprimée que si vous enregistrez un nouveau fichier de configuration sur le périphérique XTM. Si vous redémarrez le périphérique avant d'avoir enregistré une nouvelle configuration, l'ancienne configuration sera utilisée

Pour restaurer les paramètres usine par défaut d'un périphérique XTM 21, 22 ou 23 :

1. Déconnectez l'alimentation.
2. Maintenez enfoncé le bouton Réinitialiser situé à l'arrière du périphérique.
3. Tout en maintenant le bouton Réinitialiser, rebranchez l'alimentation électrique ou mettez le périphérique sous tension.
4. Continuez à maintenir le bouton Réinitialiser enfoncé pendant une minute ou jusqu'à ce que le voyant Attn commence à clignoter. Puis, relâchez le bouton. Ne mettez pas le périphérique hors tension.
   Sur certains périphériques XTM 2 Series, le voyant Attn ne clignote pas.
5. Attendez trois minutes que le processus de réinitialisation se termine. Une fois la réinitialisation terminée, le voyant Attn reste allumé mais il cesse de clignoter.
6. Déconnectez l'alimentation.
7. Remettez le périphérique sous tension.
   Le Firebox redémarre avec les paramètres d'usine par défaut.

Pour restaurer les paramètres usine par défaut d'un périphérique XTM 25 ou XTM 26 :

1. Déconnectez l'alimentation.
2. Maintenez enfoncé le bouton Réinitialiser situé à l'arrière du périphérique.
3. Tout en maintenant le bouton Réinitialiser, rebranchez l'alimentation électrique ou mettez le périphérique sous tension.
4. Continuez à maintenir le bouton Réinitialiser enfoncé pendant 30 secondes ou jusqu'à ce que le voyant Attn commence à clignoter. Puis, relâchez le bouton. Ne mettez pas le périphérique hors tension.
   Sur certains périphériques XTM 2 Series, le voyant Attn ne clignote pas.
5. Attendez deux minutes que le processus de réinitialisation se termine. Une fois la réinitialisation terminée, le voyant Attn reste allumé mais il cesse de clignoter.
6. Déconnectez l'alimentation.
7. Remettez le périphérique sous tension.
   Le Firebox redémarre avec les paramètres d'usine par défaut.

Pour restaurer les paramètres usine par défaut d'un périphérique XTM 33 :

1. Déconnectez l'alimentation.
2. Maintenez enfoncé le bouton Réinitialiser situé à l'arrière du périphérique.
3. Tout en maintenant le bouton Réinitialiser, rebranchez l'alimentation électrique ou mettez le périphérique sous tension.
4. Continuez à maintenir le bouton Réinitialiser enfoncé pendant 30 secondes ou jusqu'à ce que le voyant Attn commence à clignoter. Puis, relâchez le bouton. Ne mettez pas le périphérique hors tension.
   Sur certains périphériques XTM 33, le témoin Attn ne clignote pas.
5. Attendez trois minutes et demie que le processus de réinitialisation se termine. Une fois la réinitialisation terminée, le voyant Attn reste allumé mais il cesse de clignoter.
6. Déconnectez l'alimentation.
7. Remettez le périphérique sous tension.
   Le Firebox redémarre avec les paramètres d'usine par défaut.

Pour tout périphérique XTM qui dispose d'un écran LCD, démarrez le périphérique en mode sans échec.

1. Maintenez enfoncé le bouton avec une flèche vers le bas situé sur le panneau avant du périphérique pendant que vous mettez le périphérique XTM sous tension.
2. Continuez à maintenir le bouton enfoncé jusqu'à ce que le message Démarrage en mode sans échec... apparaisse sur l'écran LCD.
   Lorsque le périphérique XTM est en mode sans échec, l'écran indique le numéro de modèle, suivi du mot safe.

Étape 6 — Enregistrer la configuration sur le Firebox

Dans Policy Manager, sélectionnez Fichier > Enregistrer > Dans le Firebox.

Lorsque vous enregistrez la configuration avec FireCluster activé sur le Firebox, ce Firebox devient le maître du cluster. Lors de la première activation du FireCluster, le maître du cluster utilise l'interface du cluster pour découvrir automatiquement l'autre membre du cluster.

Lorsque le maître du cluster découvre un périphérique connecté avec les paramètres usine par défaut, il vérifie si le numéro de série correspond au numéro de série dans la configuration du FireCluster puis il envoie la configuration du cluster au second périphérique. Le second périphérique rejoint alors le cluster et synchronise tous les états du cluster avec le maître de cluster.

Étape 7 — Vérifier l'État du FireCluster

Après avoir activé FireCluster, utilisez Firebox System Manager pour vérifier l'état des membres du cluster. Si nécessaire, vous pouvez déclencher manuellement la découverte du second membre du cluster.

1. Connectez-vous au cluster avec Firebox System Manager.
2. Dans l'onglet Panneau Avant, développez le cluster pour consulter l'état des membres du cluster. Pour plus d'informations, voir Surveiller et contrôler les membres FireCluster.

Si le second Firebox n'est pas automatiquement ajouté au cluster :

1. Vérifiez que les interfaces de cluster principales des deux périphériques sont connectées.
2. Vérifiez que le second Firebox a été démarré avec les paramètres usine par défaut.
3. Sélectionnez Outils > Cluster > Découvrir un membre pour déclencher manuellement la découverte du second membre du cluster. Pour plus d'informations, voir Découvrir un membre de cluster.

#### Voir aussi

À propos des clés de fonctionnalité et de FireCluster

Modèles Pris en Charge par FireCluster

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique