Temas Relacionados
Usar la Web UI con un FireCluster
Puede usar la Fireware Web UI para conectarse a un FireCluster o a un miembro del clúster. Puede usar una dirección IP de interfaz para conectarse a la Web UI para un FireCluster, o puede utilizar la dirección IP de administración de un miembro del clúster.
Para conectarse al FireCluster en una dirección de IP de una interfaz:
https://<Firebox-IP-address>:8080
<Firebox-IP-address> es la dirección IP asignada a una interfaz.
Para conectarse a un miembro del clúster individual:
https://<cluster-member-management-ip-address>:8080
<cluster-member-management-ip-address> es la dirección IP de administración configurada para un miembro en los ajustes de FireCluster.
Web UI para el Clúster Principal
Existen dos maneras de conectarse al clúster principal. Puede conectarse a la dirección IP de administración del clúster principal o puede conectarse a una dirección IP de interfaz. Cuando inicia sesión en el clúster principal con una cuenta de usuario que tiene privilegios de Administrador del Dispositivo, puede usar Fireware Web UI para hacer cualquier tipo de cambio de configuración que puede hacer en un Firebox que no sea miembro de un FireCluster. Por ejemplo, puede actualizar las políticas, los servicios, la VPN, la red y la configuración de autenticación. Cuando guarda los cambios de configuración en el clúster principal, los cambios se sincronizan automáticamente en el principal de respaldo.
No puede usar la Fireware Web UI para:
- Habilitar o deshabilitar un FireCluster o cambiar la configuración de FireCluster
- Editar la configuración de la interfaz del clúster
- Forzar a un miembro de FireCluster a conmutar por error
- Hacer que un miembro se una o abandone a un clúster
- Encontrar un clúster miembro
- Monitorear la salud del clúster
Cuando usa una dirección IP de interfaz para conectarse a un FireCluster, automáticamente se conecta al clúster principal actual. El widget Sistema en la página del Panel de Control del Panel Delantero muestra el nombre del miembro y el número de serie del miembro del clúster que es el clúster principal actual.
Cuando se conecta al clúster principal o a una interfaz, gran parte de las páginas del Panel de Control y Estado del Sistema muestran estadísticas combinadas e información de ambos miembros del clúster.
Hay dos páginas que no muestran información combinada para ambos miembros.
- Panel de control > Monitor de Tráfico
- Estado del Sistema > Administración de Tráfico
Estas páginas muestran información sobre el tráfico en el clúster principal por defecto. Para ver información acerca de otro miembro del clúster, seleccione el nombre del miembro del clúster de la lista despegable en la parte superior de la página.
Web UI para el Principal de Respaldo
Puede usar la dirección IP de administración del principal de respaldo para iniciar sesión en el Fireware Web UI del miembro del clúster principal de respaldo. Cuando se conecta al principal de respaldo, la configuración siempre es de solo lectura, y no puede guardar cambios en la configuración. Si inicia sesión en el principal de respaldo con una cuenta que tiene privilegios de Administrador de Dispositivos, puede usar estas opciones de actualizar, respaldar o restaurar en el principal de respaldo:
- Sistema > Imagen de Copia de Seguridad — Guardar una imagen de copia de seguridad del principal de respaldo
- Sistema > Restablecer Imagen — Restablecer una imagen de copia de seguridad al principal de respaldo
- Sistema > Unidad USB — Guardar o restablecer una imagen de copia de seguridad a una unidad USB conectada
- Sistema > Actualizar Sistema Operativo — Actualizar principal de respaldo (solamente Fireware v11.10.x y anteriores)
En el principal de respaldo también puede usar estas funciones en las páginas del Panel de Control:
- Panel Frontal — Reiniciar el principal de respaldo
- Servicios de Suscripción — Actualizar los firmas de servicios de suscripción en el principal de respaldo
Cuando se conecta al principal de respaldo, las páginas de Panel de control y las páginas de Estado de sistema muestran información solo para ese miembro, no para todo el FireCluster.
Si especifica la dirección IP de administración de un principal de respaldo de FireCluster para conectarse al Portal de Administración de Invitado, el portal es de solo lectura; aparece este mensaje de error: El Firebox es un principal de respaldo de un FireCluster. Inicie sesión en la dirección IP de administración del FireCluster.
Actualizar el Sistema Operativo Fireware para un FireCluster
Puede actualizar un Sistema Operativo Fireware para un FireCluster desde la Fireware Web UI. Los pasos para actualizar un FireCluster dependen de qué versión del Sistema Operativo Fireware está actualizando.
- Cuando usa la Web UI para actualizar un FireCluster desde Fireware v11.11 o posterior, ambos miembros siempre se actualizan automáticamente.
- Cuando usa la Web UI para actualizar un FireCluster desde Fireware v11.10.x o anterior, debe conectarse y actualizar cada miembro del clúster individualmente.
Para obtener más información, consulte Actualizar Fireware OS para un FireCluster
Copia de Respaldo y Restablecimiento del FireCluster en la Web UI
Puede utilizar Fireware Web UI para crear o restaurar una imagen de copia de seguridad para un miembro de un FireCluster.
Puede usar la Web UI para respaldar y restaurar la configuración de los miembros del clúster, aunque WatchGuard recomienda que use Policy Manager para completar los procesos de respaldo y restauración, de ser posible. Policy Manager automáticamente administra la copia de respaldo y restauración para todos los miembros del clúster.
Para hacer una copia de respaldo y restaurar una imagen de Firebox para miembros del FireCluster, desde Fireware Web UI:
- Debe guardar una imagen de copia de seguridad para cada miembro del clúster por separado.
- Utilice la imagen de copia de seguridad guardada desde un miembro del clúster para restaurar solo ese miembro del clúster. Por ejemplo, no restaure la imagen de copia de seguridad desde el clúster principal a ambos miembros en el clúster.
- Restaure la imagen de copia de seguridad al principal de respaldo clúster antes de restaurar la imagen de copia de seguridad al clúster principal.
- Asegúrese de que la imagen de copia de seguridad que restaura a cada miembro del clúster use la misma versión del sistema operativo.