Verwalten eines HA-Paars in Sophos Central
Befolgen Sie diese Anweisungen, um ein HA-Paar (High Availability) zu Sophos Central hinzuzufügen und dort zu verwalten.
Einleitung
Wie Sie ein Upgrade durchführen, hängt von der Konfiguration Ihrer Firewalls ab. Ihre Firewalls können auf eine der folgenden Arten konfiguriert sein:
- Sie verwalten Ihre Firewalls in Sophos Central, sie sind jedoch nicht Teil eines HA-Paars.
- Ihre Firewalls sind Teil eines HA-Paars, Sie verwalten sie jedoch nicht in Sophos Central.
Erstellen eines HA-Paars aus Ihren zentral verwalteten Firewalls
Sie haben zwei eigenständige Firewalls mit 18.0 MR3, die mit Sophos Central verwaltet werden. Sie möchten die Konfiguration von einer der beiden importieren und als HA-Paar verwalten.
-
Aktualisieren Sie beide Firewalls auf 18.0 MR4. Weitere Informationen finden Sie unter Wechseln zu einer anderen Firmware-Version.
Die Abbildung unten zeigt zwei separate Firewalls, die in Sophos Centralverwaltet werden.
-
Erstellen Sie auf Ihrer XG Firewall das HA-Paar. Weitere Informationen finden Sie unter Hochverfügbarkeit.
Sie können ein Aktiv-Aktiv- oder Aktiv-Passiv-HA-Paar bilden.
Sobald das HA-Paar erstellt wurde, wird ein einzelnes HA-Paar in Sophos Centralangezeigt.
Sie können die Firewalls jetzt als HA-Paar in Sophos Central verwalten.
Verwalten Ihres HA-Paares in Sophos Central
Sie haben zwei XG-Firewalls in einem HA-Paar. Sie möchten sie als HA-Paar in Sophos Central verwalten.
Die Abbildung unten zeigt ein Aktiv-Passiv-HA-Paar.
-
Gehen Sie auf der primären XG Firewall zur zentralen Synchronisierung und klicken Sie auf Beide HA-Appliances registrieren, um das HA-Paar zu registrieren.
Die Registrierungsinformationen werden wie unten dargestellt aktualisiert.
-
Klicken Sie in Sophos Central neben der primären Firewall auf Genehmigung ausstehend und dann Dienste akzeptieren.
Nach einigen Minuten werden die Firewalls als einzelnes HA-Paar angezeigt.
Sie können das HA-Paar jetzt in Sophos Central verwalten. Alle Konfigurationsänderungen, die Sie in Sophos Central vornehmen, gelten für beide Firewalls.