Rubriques Connexes

# Configurer un FireCluster sur VMware ESXi

Vous pouvez configurer deux machines virtuelles FireboxV ou XTMv en tant que FireCluster. Nous vous recommandons de procéder à la configuration du réseau virtuel sur l'hyperviseur avant de configurer les périphériques FireboxV ou XTMv que vous souhaitez utiliser pour le cluster.

Les deux membres du cluster doivent être hébergés sur le même hôte ESXi physique.

## Planifier le Cluster

Avant de configurer FireCluster, planifiez votre réseau et configurez le vSwitch de chaque interface.

### Vérifier les composants de base

Assurez-vous de disposer des éléments suivants :

- Deux machines virtuelles WatchGuard FireboxV ou XTMv du même modèle
- Une version de Fireware identique sur chaque périphérique
- La clé de fonctionnalité de chaque machine virtuelle
- Un vSwitch configuré pour chaque interface du cluster
- Un vSwitch pour chaque interface de trafic active
- WatchGuard System Manager pour modifier la configuration FireCluster

### Planifier Votre Réseau

Avant d'activer FireCluster, nous vous recommandons d'identifier le vSwitch, l'interface réseau et les adresses réseau à utiliser. Pour le FireCluster, l'interface externe doit utiliser une adresse IP statique. Un plan clair simplifie la configuration des adresses IP et des paramètres du vSwitch requis par chaque interface. Vous pouvez par exemple créer une liste similaire à celle-ci :

Option FireCluster | Nom du vSwitch | FireboxV ou XTMv Numéro de l'interface | Adresse IP
--- | --- | --- | ---
Interface cluster principale | Réseau-HA | 9 | Membre 1 : 10.10.5.1/24 Membre 2 : 10.10.5.2/24
Interface pour l'adresse IP de gestion | Réseau-approuvé | 1 | Membre 1 : 10.10.1.2/24 Membre 2 : 10.10.1.3/24
Interface externe | Réseau-externe | 0 | 203.0.113.2 /24
interface approuvée | Réseau-approuvé | 1 | 10.10.1.1/24

### Configurer les Commutateurs Réseau

Vous devez configurer un vSwitch sur chaque interface que vous souhaitez activer. Nous vous recommandons d'effectuer cette opération avant d'avant d'activer FireCluster. Avant d'activer FireCluster, veillez à configurer les commutateurs de manière de manière à répondre aux exigences suivantes :

- Le vSwitch de l'interface externe doit être configuré de manière à accepter les modifications d'adresse MAC
- Le mode de proximité du vSwitch de l'interface de gestion du FireCluster doit être activé
- Le vSwitch connecté à chaque interface de cluster doit être dédié à cette tâche

Pour de plus amples informations concernant la configuration des commutateurs, consultez Configurer les Ressources dans VMware ESXi.

## Configurer le Cluster

Après avoir planifié votre réseau et configuré les vSwitches, vous pouvez configurer les machines virtuelles FireboxV et activer FireCluster.

### Déployer et Provisionner deux Machine Virtuelles FireboxV

Afin de créer un FireboxV avec deux nouvelles machines virtuelles FireboxV, utilisez la procédure de la section précédente pour déployer et activer deux périphériques FireboxV. Si vous souhaitez activer FireCluster pour une machine virtuelle FireboxV existante, déployez et activez une machine virtuelle FireboxV supplémentaire. Pour plus d'informations, voir Déployer FireboxV ou XTMv sur VMware ESXi.

Allouez les mêmes ressources (cartes réseau, processeurs virtuels et mémoire) à chaque machine virtuelle FireboxV. Pour plus d'informations, voir Configurer les Ressources dans VMware ESXi.

### Obtenir la Clé de Fonctionnalité du Deuxième Périphérique

Copiez la clé de fonctionnalité du deuxième périphérique dans un fichier texte afin de pouvoir l'ajouter à la configuration FireCluster.

Pour copier la clé de fonctionnalité avec Policy Manager :

1. Dans WatchGuard System Manager, connectez-vous à la machine virtuelle qui sera le deuxième périphérique du cluster.
2. Sélectionnez Outils > Policy Manager.
3. Sélectionnez Configurer > Clés de Fonctionnalité > Détails.
4. Sélectionnez et copiez les détails de la clé de fonctionnalité dans un fichier texte.

### Configurer les Paramètres FireCluster

Les étapes de configuration des paramètres FireCluster sur FireboxV sont identiques à ceux des autres Firebox. Vous devez cependant sélectionner « actif/passif » pour un FireCluster virtuel. Après avoir exécuté l'assistant FireCluster Setup Wizard, vous enregistrez la configuration du cluster sur chacune des machines virtuelles. Lorsqu'elles redémarrent, le cluster est créé.

Pour configurer le FireCluster :

1. Dans WatchGuard System Manager, connectez-vous à la machine virtuelle FireboxV ou XTMv possédant la configuration à utiliser pour le cluster.
2. Sélectionnez Outils > Policy Manager.
3. Sélectionnez FireCluster > Configurer.
   L'Assistant FireCluster Setup Wizard démarre.
4. Cliquez sur Suivant.
5. Sélectionnez Cluster Actif/Passif.
   Même si vous pouvez la sélectionner, l'option de cluster Actif/Actif n'est pas prise en charge par FireboxV.
6. Sélectionnez l'ID du cluster.
   L'identifiant du cluster l'identifie de façon unique lorsque vous configurez plusieurs clusters sur le même domaine de diffusion de couche 2. Si vous ne possédez qu'un seul cluster, vous pouvez conserver la valeur par défaut de 1.
7. Cliquez sur Suivant.
8. Sélectionnez l'interface cluster Principale.
   Sélectionnez une interface connectée à un vSwitch dédié. L'interface cluster est dédiée à la communication entre les membres du cluster et ne sert pas aux autres trafics réseau.
9. (Facultatif) Sélectionnez une interface cluster de Secours.
   Si vous sélectionnez une interface cluster de secours, sélectionnez une interface connectée à un deuxième vSwitch dédié.
10. Sélectionnez l'Interface de l'adresse IP de gestion.
    Cette interface vous permet de vous connecter directement aux périphériques membres de FireCluster pour les opérations de maintenance. Le cluster maître utilise également l'Adresse IP de Gestion du maître de secours pour lui communiquer l'état des périphériques et l'agrégation des actions. Ce n'est pas une interface dédiée. Elle est également utilisée pour d'autres trafics réseau. Il est impossible de sélectionner une interface VLAN comme Interface de l'adresse IP de Gestion. Nous vous conseillons de sélectionner l'interface à laquelle l'ordinateur de gestion se connecte habituellement.

Veillez à activer le mode de proximité sur le vSwitch de l'interface configurée comme Interface de l'adresse IP de Gestion.

1. Cliquez sur Suivant.
2. À l'invite de l'Assistant de configuration, ajoutez ces propriétés des membres de FireCluster à chaque périphérique :

Clé de fonctionnalité

Pour chaque périphérique, ajoutez la clé de fonctionnalité pour obtenir les numéros de série des périphériques et activer l'ensemble de leurs fonctionnalités. Sur le premier membre du cluster, l'assistant utilise automatiquement la clé de fonctionnalité figurant dans le fichier de configuration.

Nom du membre

Il s'agit du nom qui identifie chaque périphérique dans la configuration de FireCluster.

Adresse IP de l'interface cluster principale

L'adresse IP utilisée par les membres du cluster pour communiquer entre eux sur l'interface cluster principale. L'adresse IP de l'interface cluster principale de chaque membre doit être une adresse IPv4 appartenant au même sous-réseau.

Si les deux périphériques démarrent en même temps, le membre du cluster ayant l'adresse IP la plus élevée attribuée à l'interface cluster principale devient le cluster maître.

Adresse IP de l'interface cluster de secours

(Facultatif) L'adresse IP utilisée par les membres du cluster pour communiquer entre eux sur l'interface cluster de secours. L'adresse IP de l'interface cluster de secours de chaque membre doit être une adresse IPv4 appartenant au même sous-réseau.

Ne définissez pas l'adresse IP du cluster principal ou de secours comme adresse IP par défaut d'une interface du périphérique. Les adresses IP d'interface par défaut sont dans la plage 10.0.0.1 - 10.0.17.1. Les adresses IP du cluster Principal ou de Secours ne doivent pas être utilisées sur votre réseau à d'autres fins, par exemple en tant qu'adresses IP virtuelles Mobile VPN ou pour les réseaux Branch Office distants.

Adresse IP de Gestion

Une adresse IP unique permettant de vous connecter à un périphérique XTM spécifique configuré comme membre d'un cluster. Vous devez spécifier une adresse IP de gestion différente pour chaque membre du cluster. Si le protocole IPv6 est activé sur l'interface que vous avez choisie comme Interface de l'adresse IP de gestion, vous avez la possibilité de configurer une adresse IP de gestion IPv6.

L'adresse IP de gestion IPv4 doit être une adresse IP inutilisée. Nous vous recommandons d'utiliser une adresse IP appartenant au sous-réseau de l'interface sélectionnée comme Interface de l'adresse IP de gestion. afin que l'adresse soit routable. L'adresse IP de gestion doit appartenir au sous-réseau des serveurs WatchGuard Log Server ou syslog auxquels votre FireCluster envoie ses messages de journal.

L'adresse IP de gestion IPv6 doit être inutilisée. Nous vous recommandons d'utiliser une adresse IP IPv6 présentant un préfixe identique à une adresse IPv6 attribuée à l'interface sélectionnée comme Interface de l'adresse IP de gestion afin que cette adresse IPv6 soit routable. Cela assure que l'adresse IPv6 est routable.

1. Relisez le résumé de la configuration sur l'écran final de l'Assistant FireCluster Setup Wizard. Le résumé de la configuration illustre les options sélectionnées ainsi que les interfaces dont l'état des liaisons est analysé.
2. Cliquez sur Terminer.
   La boîte de dialogue Configuration FireCluster s'affiche.

### Créer le Cluster

Pour créer le cluster, enregistrez le fichier de configuration sur chaque machine virtuelle FireboxV.

1. Pour enregistrer la configuration sur la première machine virtuelle FireboxV ou XTMv, sélectionnez Fichier > Enregistrer > Vers Firebox dans Policy Manager.
2. Sélectionnez à nouveau Fichier > Enregistrer > Vers Firebox dans Policy Manager puis spécifiez l'adresse IP de la seconde machine virtuelle FireboxV ou XTMv.
   Policy Manager affiche un avertissement si l'adresse IP à laquelle vous enregistrez la configuration n'existe pas dans le fichier de configuration.
3. Cliquez sur Oui pour confirmer l'enregistrement du fichier.

Le cluster se forme automatiquement. Pour vérifier si le cluster a été créé, connectez-vous au périphérique dans WatchGuard System Manager et actualisez son état périodiquement. Si le cluster n'est pas créé au bout de que quelques minutes, redémarrez ou lancez un cycle d'alimentation sur chaque machine virtuelle pour déclencher la formation du cluster.

Envoyer Vos Commentaires • Obtenir de l'Aide • Documentation Complète des Produits • Recherche Technique