Temas Relacionados
Inicio Rápido — Configurar un FireCluster
Puede configurar dos Firebox del mismo modelo como un FireCluster. Hay dos opciones de configuración para un FireCluster: activo/pasivo y activo/activo. Para añadir redundancia, configure un clúster activo/pasivo. Para añadir tanto redundancia como para compartir carga, configure un clúster activo/activo.
Este tema resume cómo planificar y configurar un FireCluster. Si no está familiarizado con FireCluster, le recomendamos que lea estos temas como una introducción antes de comenzar.
Si los Firebox que desee incluir en un clúster tienen interfaces modulares o una actualización de modelo, consulte estos temas para ver los requisitos específicos:
- Acerca de FireCluster con Interfaces Modulares
- Acera de FireCluster con Actualizaciones de Modelos XTM
Use estos pasos para planificar y configurar su FireCluster.
Antes de configurar un FireCluster, asegúrese de tener estos componentes:
- Dos Firebox activados con el mismo número de modelo
- La misma versión de Fireware instalada en cada Firebox
- Los mismos módulos de interfaz instalados en cada Firebox (solamente M4600 y M5600)
- La llave de licencia para cada Firebox, guardada en un archivo local. Para obtener más información, consulte Obtener una Llave de Licencias de Firebox.
- Un cable Ethernet para cada interfaz de clúster. Puede usar un cable recto o cruzado. (Si configura una interfaz de clúster de respaldo, debe usar dos cables).
- Un conmutador de red para cada interfaz de confianza, opcional, personalizada o externa admitida
- Cables ethernet para conectar las interfaces de ambos dispositivos a los conmutadores de red
Antes de habilitar FireCluster, usted configura un Firebox con la configuración de red y de política que desea que el clúster use. Asegúrese de que los ajustes de configuración cumplan con los requisitos para el tipo de FireCluster que desea habilitar.
- El Firebox debe tener al menos una interfaz sin utilizar para usar como la interfaz de clúster dedicada.
- El Firebox debe estar configurado en Modo de Enrutamiento Combinado o en Modo Directo.
- La interfaz externa debe tener una dirección IP estática o estar configurada para PPPoE. En Fireware v11.12 o superior, la interfaz externa puede configurarse para DHCP.
- Todas las interfaces sin usar deben estar deshabilitadas.
- El Firebox debe tener al menos una interfaz sin utilizar para su usar como la interfaz de clúster.
- El Firebox debe estar configurado en Modo de Enrutamiento Combinado.
- La interfaz externa debe tener una dirección IP estática.
- Todas las interfaces sin usar deben estar deshabilitadas.
- El servicio inalámbrico debe estar deshabilitado en el Firebox. (puede usar un dispositivo AP inalámbrico de WatchGuard que esté conectado)
- Los conmutadores y enrutadores deben configurarse para enrutar el tráfico con direcciones MAC multicast. Para obtener más información, consulte Requisitos de Conmutador y Enrutador para un FireCluster Activo/Activo.
- Si lo requieren sus conmutadores, agregue entradas ARP estáticas a la configuración de Firebox para cada conmutador de red capa 3. Para obtener más información, consulte Agregar Entradas ARP Estáticas para un FireCluster Activo/Activo .
- Los servicios de suscripción deben estar activados para ambos miembros del clúster. Para obtener más información, consulte Acerca de las Llaves de Licencias y el FireCluster.
Existen algunas limitaciones de configuración para un FireCluster. Antes de habilitar un FireCluster, consulte Funciones no soportadas por FireCluster.
Identifique la ID del clúster, las interfaces y las direcciones IP que utilizará en la configuración del FireCluster.
- ID del Clúster — Debe configurar una ID de Clúster para cada FireCluster. Para un FireCluster activo/pasivo, la ID del Clúster se utiliza para generar direcciones MAC virtuales para las interfaces. Si la red tiene más de un FireCluster, o tiene dispositivos que utilizan HSRP o VRRP, asegúrese de seleccionar una ID del Clúster que no cree un conflicto de direcciones MAC. Para obtener más información, consulte ID de Clúster Activo/Pasivo y Dirección MAC Virtual.
- Interfaces de Clúster — Identifique qué interfaces usar como interfaz del clúster primario y del clúster de respaldo. Cada interfaz de clúster es exclusiva para la comunicación entre los miembros del clúster. La interfaz de clúster de respaldo es opcional. Para cada interfaz del clúster, debe configurar una dirección IP en la misma subred para cada miembro del clúster. Le recomendamos que asigne direcciones IP en una subred privada dedicada, o utilice los enlace-direcciones IP locales. Encontrará útil definir sus interfaces de clúster con enlaces-direcciones IP locales de la siguiente manera: 169.254.<número de la interfaz>.<número de miembro>/24
- Interfaces de Administración del Clúster — Identifique la interfaz que generalmente utiliza para conectarse al Firebox para la administración. A menudo esta es la interfaz de confianza. Para cada miembro del clúster, debe configurar una dirección IP de Administración para esa interfaz. Le recomendamos seleccionar direcciones IP en la misma subred que la dirección IP de la interfaz.
Las interfaces de administración de clúster son utilizadas por el clúster principal para administrar el clúster. Asegúrese de que la interfaz de administración del clúster de ambos miembros del clúster esté conectada a un conmutador común en todo momento. Para obtener más información, consulte Acerca de la Administración de Direcciones IP para FireCluster.
Por ejemplo, sus ajustes de configuración planificados para el FireCluster pueden verse así:
| Ajustes de Configuración Planificados del FireCluster | |||
|---|---|---|---|
| ID del Clúster: 10 | N.° de interfaz | Dirección IP para el Miembro 1 | Dirección IP para Miembro 2 |
| Interfaz de clúster primario | 5 | 169.254.5.1/24 | 169.254.5.2/24 |
| Interfaz de clúster de respaldo | 6 | 169.254.6.1/24 | 169.254.6.2/24 |
| Interfaz de Administración (Dirección IP: 10.0.10.1) |
1 | 10.0.10.101/24 | 10.0.10.102/24 |
Para más información sobre estas configuraciones, consulte Antes de Empezar.
Con el segundo dispositivo apagado, conecte los dos dispositivos entre sí y a sus conmutadores de red. Este diagrama muestra las conexiones para un FireCluster con una interfaz de clúster, una interfaz de confianza y una interfaz externa.
Para conectar su hardware de FireCluster:
- Apague el Firebox que desee agregar al clúster.
- Use el cable Ethernet cruzado (rojo) para conectar la interfaz de clúster principal en un Firebox a la interfaz de clúster principal del otro Firebox.
- Si planea habilitar una interfaz de clúster de respaldo, use un segundo cable Ethernet cruzado para conectar interfaces de clúster de respaldo.
- Conecte la interfaz externa de cada Firebox a un conmutador de red o a una VLAN. Si usa WAN múltiple, conecte la segunda interfaz externa de cada Firebox a otro conmutador de red.
- Conecte la interfaz de confianza de cada Firebox a un conmutador de red interno o a una VLAN.
- Conecte cada una de las otras interfaces habilitadas de confianza u opcionales de red en cada Firebox a un conmutador de red o a una VLAN.
Debe conectar cada par de interfaces habilitadas a un conmutador independiente. - Conecte su equipo al conmutador en la red de confianza
Si la interfaz 1 tiene la dirección IP predeterminada 10.0.1.1, no conecte la interfaz 1 del segundo dispositivo al conmutador hasta después de que se haya formado el clúster. Esto evita un conflicto temporal de dirección IP cuando inicia el segundo dispositivo con la configuración de fábrica.
Use el FireCluster Setup Wizard en el Policy Manager para habilitar el FireCluster y configurar sus ajustes planificados. Asegúrese de que tiene la llave de licencias para ambos dispositivos en un archivo de texto antes de iniciar el asistente.
- En el WatchGuard System Manager, conéctese al Firebox configurado que desee habilitar como el primer miembro del FireCluster.
- Inicie el Policy Manager.
- Seleccione FireCluster > Configuración para iniciar el FireCluster Setup Wizard.
- Seleccione el tipo de clúster que desea habilitar (Activo/Activo o Activo/Pasivo)
- Seleccione el ID del clúster.
- Si seleccionó Activo/Activo, seleccione el Método balance de carga.
- Menos conexiones asigna nuevas conexiones al miembro con el menor número de conexiones.
- Operación por turno asigna nuevas conexiones alternativamente para cada uno de los dos miembros.
- Seleccione las interfaces que usará como interfaces de clúster Principal y de Respaldo.
Estas son las interfaces que conectará directamente con el cable cruzado. - Seleccione IP de Interfaz para Administración.
- Para cada Firebox, configure estas propiedades, que son únicas para cada miembro:
- Llave de Licencia — Para el primer miembro, la llave de licencia del dispositivo se incluye automáticamente. Pegue el texto de la llave de licencias en el asistente para el segundo dispositivo.
- Nombre del Miembro — Identifica cada dispositivo. Los nombres predeterminados son Miembro1 y Miembro2
- Direcciones IP — Utilice las direcciones IP de interfaz y administración del clúster planificadas con anterioridad.
- Haga clic en Finalizar.
Aparece el cuadro de diálogo Configuración de FireCluster. - En la sección Configuraciones de Interfaz, revise la lista de interfaces monitoreadas.
Le recomendamos que monitoree el estado del enlace en todas las interfaces habilitadas. - Para un FireCluster activo/activo, deshabilite las interfaces que no estén conectadas a su red.
Todavía no guarde la configuración al Firebox.
Para que el clúster principal descubra el segundo Firebox, debe restablecer el segundo Firebox a la configuración por defecto de fábrica. El proceso de restablecimiento restablece la configuración y elimina la llave de licencias, pero no cambia la versión instalada del sistema operativo Fireware.
- Apague el Firebox.
- Presione y mantenga presionado el botón Restablecer en la parte trasera del Firebox.
- Mientras continúa presionando el botón Restablecer, encienda el Firebox.
- Continúe presionando el botón Restablecer hasta que el indicador Attn comience a parpadear.
- Suelte el botón Restablecer. No apague el Firebox todavía.
- Espere que se complete el proceso de restablecimiento. Esto puede tomar unos 70 segundos. Cuando se ha completado el restablecimiento, el indicador Attn permanece encendido y no parpadea.
- Apague el Firebox.
- Encienda el Firebox.
El Firebox se reinicia con los ajustes predeterminados de fábrica.
- Encienda el Firebox.
- Espere a que el indicador Arm (
) se ponga de color verde. - Presione y mantenga presionado el botón Restablecer en la parte delantera del dispositivo.
Después de cinco segundos, el indicador Arm se pone de color rojo. - Continúe presionando el botón Restablecer mientras el indicador Arm esté de color rojo o no esté encendido.
Después de 40 segundos, el indicador Arm comienza a parpadear en color verde. - Continúe presionando el botón Restablecer mientras el indicador Arm parpadee en color verde una vez por segundo.
- Después de que el indicador Arm comience a parpadear en color verde dos veces por segundo, suelte el botón Restablecer.
- Espere hasta que el indicador Arm comience a parpadear en color rojo.
- Presione y mantenga presionado el botón Restablecer durante cinco segundos para reiniciar el dispositivo.
El Firebox se reinicia con los ajustes predeterminados de fábrica.
- Encienda el Firebox.
- Presione y mantenga presionado el botón de Encendido en la parte delantera del dispositivo durante cinco segundos para apagarlo.
- Presione y mantenga presionado el botón de Restablecer y presione brevemente el botón de Encendido en la parte frontal del dispositivo para encenderlo.
- Continúe presionando el botón Restablecer mientras el indicador Arm ( ) esté de color rojo.
- Continúe presionando el botón Restablecer mientras el indicador Arm parpadee en color verde una vez por segundo.
- Después de que el indicador Arm comience a parpadear en color verde dos veces por segundo, suelte el botón Restablecer.
- Espere hasta que el indicador Arm comience a parpadear en color rojo.
- Presione y mantenga presionado el botón de Encendido en la parte delantera del dispositivo durante cinco segundos para apagarlo.
- Presione brevemente el botón de Encendido en la parte delantera del dispositivo para encenderlo.
El Firebox se reinicia con los ajustes predeterminados de fábrica.
Antes de restablecer un Firebox M5600, asegúrese de que tiene un módulo de interfaz instalado en la ranura A. Para obtener más información, consulte Acerca de las Interfaces Modulares.
- Encienda el Firebox.
- Espere a que el indicador Arm ( ) se ponga de color verde.
- Presione y mantenga presionado el botón de Encendido en la parte delantera del dispositivo durante cinco segundos para apagarlo.
- Presione y mantenga presionado el botón Restablecer en la parte delantera izquierda del dispositivo y presione brevemente el botón de Encendido en la parte delantera del dispositivo para encenderlo.
El indicador Arm se pone de color rojo. - Continúe presionando el botón Restablecer mientras el indicador Arm esté de color rojo.
El indicador Arm comienza a parpadear en color verde. - Continúe presionando el botón Restablecer mientras el indicador Arm parpadee en color verde una vez por segundo.
- Después de que el indicador Arm comience a parpadear en color verde dos veces por segundo, suelte el botón Restablecer.
- Espere hasta que el indicador Arm comience a parpadear en color rojo.
- Presione y mantenga pulsado el botón de Encendido durante cinco segundos para apagar el dispositivo.
- Presione brevemente el botón de Encendido en la parte delantera del dispositivo para encenderlo.
El Firebox se reinicia con los ajustes predeterminados de fábrica.
- Encienda el Firebox.
- Espere a que el indicador Arm ( ) se ponga de color verde.
- Presione y mantenga presionado el botón de Encendido en la parte frontal del dispositivo durante tres segundos para apagarlo.
- Presione y mantenga presionado el botón Restablecer en la parte delantera izquierda del dispositivo y presione brevemente el botón de Encendido en la parte delantera del dispositivo para encenderlo.
- Continúe presionando el botón Restablecer hasta que el indicador Attn comience a parpadear.
- Suelte el botón Restablecer.
- Espere hasta que el indicador Attn permanezca encendido y no parpadee.
- Presione y mantenga presionado el botón de Encendido durante tres segundos para apagar el dispositivo.
- Presione brevemente el botón de Encendido en la parte delantera del dispositivo para encenderlo.
El Firebox se reinicia con los ajustes predeterminados de fábrica.
- Apague el dispositivo XTM.
- Presione y mantenga presionado el botón de flecha abajo en el panel delantero mientras enciende el dispositivo.
- Continúe presionando el botón flecha abajo hasta que aparezca el mensaje Inicio en Modo Seguro en la pantalla LCD.
Cuando el dispositivo XTM se inicia en modo seguro, la pantalla LCD muestra el número del modelo seguido de la palabra seguro. Cuando inicia un dispositivo en modo seguro:
- El dispositivo usa temporalmente las configuraciones de seguridad y de red predeterminadas de fábrica. En modo seguro, la dirección IP de la interfaz 1 es 10.0.1.1.
- No se quita la tecla de función actual. Si ejecuta el Quick Setup Wizard para crear una nueva configuración, el asistente usa la tecla de función previamente instalada en el equipo.
- Su configuración actual sólo se elimina cuando guarda un nuevo archivo de configuración en el Dispositivo XTM. Si reinicia el dispositivo antes de guardar una nueva configuración, el dispositivo utilizará su configuración actual.
- Desconecte el suministro de energía.
- Presione y mantenga presionado el botón Restablecer en la parte trasera del dispositivo.
- Mientras sigue presionando el botón Restablecer, vuelva a conectar el suministro de energía o encienda el dispositivo.
- Continúe presionando el botón Restablecer durante un minuto o hasta que el indicador Attn comience a parpadear. Luego, suelte el botón. No desconecte el suministro de energía del dispositivo por el momento.
En algunos dispositivos XTM 2 Series, el indicador Attn no parpadea. - Espere tres minutos para que el proceso de restablecimiento se complete. Cuando se ha completado el restablecimiento, el indicador Attn permanece encendido y no parpadea.
- Desconecte el suministro de energía.
- Vuelva a conectar el suministro de energía.
El Firebox se reinicia con los ajustes predeterminados de fábrica.
- Desconecte el suministro de energía.
- Presione y mantenga presionado el botón Restablecer en la parte trasera del dispositivo.
- Mientras sigue presionando el botón Restablecer, vuelva a conectar el suministro de energía o encienda el dispositivo.
- Continúe presionando el botón Restablecer durante 30 segundos o hasta que el indicador Attn comience a parpadear. Luego, suelte el botón. No desconecte el suministro de energía del dispositivo por el momento.
En algunos dispositivos XTM 2 Series, el indicador Attn no parpadea. - Espere dos minutos para que el proceso de restablecimiento se complete. Cuando se ha completado el restablecimiento, el indicador Attn permanece encendido y no parpadea.
- Desconecte el suministro de energía.
- Vuelva a conectar el suministro de energía.
El Firebox se reinicia con los ajustes predeterminados de fábrica.
- Desconecte el suministro de energía.
- Presione y mantenga presionado el botón Restablecer en la parte trasera del dispositivo.
- Mientras sigue presionando el botón Restablecer, vuelva a conectar el suministro de energía o encienda el dispositivo.
- Continúe presionando el botón Restablecer durante 30 segundos o hasta que el indicador Attn comience a parpadear. Luego, suelte el botón. No desconecte el suministro de energía del dispositivo por el momento.
En algunos dispositivos XTM 33, el indicador Attn no parpadea. - Espere tres minutos y medio para que el proceso de restablecimiento se complete. Cuando se ha completado el restablecimiento, el indicador Attn permanece encendido y no parpadea.
- Desconecte el suministro de energía.
- Vuelva a conectar el suministro de energía.
El Firebox se reinicia con los ajustes predeterminados de fábrica.
Para cualquier dispositivo XTM que tenga una pantalla LCD, inicie el dispositivo en modo seguro.
- Presione y mantenga pulsado el botón con la flecha hacia abajo en el panel delantero mientras enciende el dispositivo XTM.
- Mantenga presionada la flecha hacia abajo hasta que aparezca Inicio en Modo Seguro... en la pantalla LCD.
Cuando el dispositivo XTM está en modo seguro, el número del modelo seguido de la palabra seguro aparece en la pantalla LCD.
Desde Policy Manager, seleccione Archivo > Guardar > A Firebox.
Este Firebox se convierte en el clúster principal cuando guarda la configuración con el FireCluster habilitado en el Firebox. Cuando FireCluster se habilita por primera vez, el clúster principal utiliza la interfaz de clúster para descubrir automáticamente al otro miembro del clúster.
Cuando el clúster principal descubre un dispositivo conectado con la configuración por defecto de fábrica, verifica que el número de serie coincida con el número de serie en la configuración FireCluster y, a continuación, envía la configuración del clúster al segundo dispositivo. El segundo dispositivo luego se une al clúster y sincroniza todo el estado del clúster con el clúster principal.
Después de habilitar FireCluster, utilice Firebox System Manager para verificar el estado de los miembros del clúster. Si es necesario, puede activar manualmente la detección del segundo miembro del clúster.
- Conectese al clúster con Firebox System Manager.
- En la pestaña Panel Delantero, expanda el clúster para ver el estado de los miembros del clúster. Para obtener más información, consulte Monitorear y Controlar Miembros de FireCluster.
Si el segundo Firefox no se agrega automáticamente al clúster:
- Asegúrese de que las interfaces de clúster principales de ambos dispositivos estén conectadas.
- Asegúrese de que el segundo Firebox se inicie con la configuración de fábrica.
- Seleccione Herramientas > Clúster > Detectar Miembro para activar manualmente la detección del segundo miembro del clúster. Para obtener más información, consulte Encontrar un Clúster Miembro.