Pular para o conteúdo

Gerenciar um par HA no Sophos Central

Siga estas instruções para adicionar e gerenciar um par de alta disponibilidade (HA) no Sophos Central.

A forma como você atualiza depende de como os firewalls estão configurados. Os firewalls podem ser configurados de uma das seguintes maneiras:

  1. Você está gerenciando seus firewalls no Sophos Central, mas eles não estão em um par HA.
  2. Os firewalls estão em um par HA, mas você não os está gerenciando no Sophos Central.

    Restrição

    Se os firewalls em seu par HA estiverem em uma versão anterior e estiverem registrados no Sophos Central, você deverá cancelar o registro deles e fazer seu upgrade para 18.0 MR4 ou posterior. Depois de atualizá-los, você deve registrar o par HA no Sophos Central. Consulte Gerenciar o seu par HA no Sophos Central.

Criar um par HA a partir de seus firewalls gerenciados centralmente

Você tem dois firewalls autônomos executando o 18.0 MR3 gerenciado a partir do Sophos Central. Você deseja importar a configuração de um deles e gerenciá-los como um par HA.

  1. Atualize ambos os firewalls para 18.0 MR4. Para obter mais informações, consulte Mover para uma versão de firmware diferente.

    A imagem abaixo mostra dois firewalls separados gerenciados no Sophos Central.

    Dois firewalls separados gerenciados no Sophos Central.

  2. No seu Sophos Firewall, crie o par HA. Para obter mais informações, consulte Alta disponibilidade – Configurar o Sophos Firewall auxiliar.

    Você pode formar um par HA Ativo-Ativo ou Ativo-Passivo.

    Uma vez criado o par HA, um único par HA é exibido no Sophos Central.

    Um par HA gerenciado no Sophos Central.

Agora você pode gerenciar os firewalls como um par HA no Sophos Central.

Gerenciar o seu par HA no Sophos Central

Você tem dois firewalls Sophos em um par HA. Você deseja gerenciá-los como um par HA no Sophos Central.

A imagem abaixo mostra um par HA Ativo-Passivo.

Um par HA no Sophos Firewall.

  1. Atualize o firewall principal para 18.0 MR4. Para obter mais informações, consulte Mover para uma versão de firmware diferente.

    Isso atualiza automaticamente o firewall auxiliar.

  2. No principal Sophos Firewall, vá para Sincronização do Central e clique em Registrar os dois dispositivos HA para registrar o par HA.

    Registrar os dispositivos HA.

    As informações de registro são atualizadas, conforme ilustrado abaixo.

    XG Firewalls registrados.

  3. Assim que o registro estiver concluído, ative o gerenciamento centralizado.

    Para obter mais informações, consulte Habilitar o gerenciamento do Sophos Firewall pelo Sophos Central.

  4. No Sophos Central, ao lado do firewall principal, clique em Aprovação pendente e em Aceitar serviços.

    Aceitar serviços.

    Após alguns minutos, os firewalls são exibidos como um único par HA.

    Um par HA gerenciado no Sophos Central.

Você pode agora gerenciar o par HA no Sophos Central. Quaisquer alterações de configuração que você fizer no Sophos Central aplicam-se a ambos os firewalls.