Aller au contenu

Permalien de la page

Utilisez toujours le permalien suivant lorsque vous faites référence à cette page. Il restera inchangé dans les futures versions de l’aide.

https://docs.sophos.com/central/customer/help/fr-fr/index.html?contextId=FirewallManageHA

Gérer une paire haute disponibilité (HA) dans Sophos Central

Suivez ces instructions pour ajouter et gérer une paire haute disponibilité (HA) dans Sophos Central.

La mise à niveau dépend de la configuration de vos pare-feu. Vos pare-feu peuvent être configurés de l’une des manières suivantes :

  1. Vous gérez vos pare-feu dans Sophos Central, mais ils ne font pas partie d’une paire HA.

  2. Vos pare-feu font partie d’une paire HA mais vous ne les gérez pas dans Sophos Central.

    Restriction

    Si les pare-feu de votre paire HA utilisent une version antérieure et sont enregistrés auprès dans Sophos Central, désenregistrez-les et mettez-les à niveau vers la version 18.0 MR4 ou postérieur. Une fois la mise à niveau terminée, enregistrez la paire HA dans Sophos Central. Voir Gérer votre paire haute disponibilité (HA) dans Sophos Central.

Créer une paire haute disponibilité (HA) depuis vos pare-feu gérés de manière centralisée

Vous avez deux pare-feu autonomes exécutant 18.0 MR3, gérés depuis Sophos Central. Vous souhaitez importer la configuration de l’un d’entre eux et les gérer en tant que paire HA.

  1. Mettez les deux pare-feu à niveau vers la version 18.0 MR4. Retrouvez plus de renseignements à la section Passer à une autre version du firmware.

    L’image ci-dessous montre deux pare-feu distincts gérés dans Sophos Central.

    Deux pare-feu distincts gérés dans Sophos Central.

  2. Sur votre Sophos Firewall, créez la paire HA. Retrouvez plus de renseignements sur Haute disponibilité - Configurer un Sophos Firewall auxiliaire.

    Vous pouvez former une paire HA Active-Active ou Active-Passive.

    Une fois la paire HA créée, une seule paire HA s’affiche dans Sophos Central.

    Une paire HA gérée dans Sophos Central.

Vous pouvez désormais gérer les pare-feu en tant que paire HA dans Sophos Central.

Gérer votre paire haute disponibilité (HA) dans Sophos Central

Vous avez deux pare-feu Sophos dans une paire HA. Vous voulez les gérer en tant que paire HA dans Sophos Central.

L’image ci-dessous montre une paire HA active-passive.

Une paire HA dans Sophos Firewall.

  1. Mettez à niveau le pare-feu principal à la version 18.0 MR4. Retrouvez plus de renseignements à la section Passer à une autre version du firmware.

    Ceci met automatiquement à niveau le pare-feu auxiliaire.

  2. Sur le serveur principal Sophos Firewall, accédez à Synchronisation Central et cliquez sur Enregistrer les deux appareils HA pour enregistrer la paire HA.

    Enregistrer vos appareils HA.

    Les informations d’enregistrement sont mises à jour, comme illustré ci-dessous.

    Pare-feu XG enregistrés.

  3. Une fois l’enregistrement terminé, activez la gestion centralisée.

    Retrouvez plus de renseignements sur Activer la gestion Sophos Central de Sophos Firewall.

  4. Dans Sophos Central, à côté du pare-feu principal, cliquez sur Autorisation en attente, puis sur Accepter les services.

    Accepter les services.

    Au bout de quelques minutes, les pare-feu s’affichent en tant que paire HA unique.

    Une paire HA gérée dans Sophos Central.

Vous pouvez désormais gérer la paire HA dans Sophos Central. Toutes les modifications des paramètres effectuées dans Sophos Central s’appliquent aux deux pare-feu.