Configuracion Reserve Management Port - HA (A-P)

Para discusiones sobre temas técnicos (solución de problemas, configuraciones) cuyo tema no pertenezca especificamente a otros foros.
Responder
acallejo5
Mensajes: 53
Registrado: 23 Oct 2017, 18:26

Configuracion Reserve Management Port - HA (A-P)

Mensaje por acallejo5 »

Buenas, quiero configurar la gestion individual del cluster para posibles problemas de updates, etc..

Actualmente tengo un cluster de 2 fortis en HA (A-P) y querria saber si al activar HA-MGMT-INT puedo joder/aislar, etc.. la red en la que voy a configurarlo...
No encuentro un manual/guia en el que me quede claro el proceso/pasos

config system ha
set ha-mgmt-status enable
config ha-mgmt-interface
...

-puedo usar un Int VLAN? -> por ejemplo la red de gestion que ya tengo configurada y asignarles una ip a cada nodo FG de esa red?
-tiene que ser un puerto fisico y dedicado exclusivamnete para ello?

He configurado en otros dispositivos algo parecido y solo necesitas 2 ips libres y da igual la red, etc..

Gracias
Felipe
Mensajes: 229
Registrado: 02 Ago 2011, 14:27

Re: Configuracion Reserve Management Port - HA (A-P)

Mensaje por Felipe »

Buenas,

Si deseas administrar un firewall concreto del cluster puedes utilizar en la consola del maestro el comando:

execute ha manage X

Y accederás a la consola del miembro X.

Saludos.
Avatar de Usuario
gabyrossi
Mensajes: 10898
Registrado: 30 Oct 2007, 19:47

Re: Configuracion Reserve Management Port - HA (A-P)

Mensaje por gabyrossi »

hola
config system ha
set ha-mgmt-status enable
config ha-mgmt-interface

habilitar esos comando, habiklitaras las inetrfaces de mngmt del fortigate para manejarlas con ip dieferentes e independientes entre si.

saludos
NSE 7 – Fortinet Network Security Architect
NSE 5 - Network Security Analyst
Responder