Gerenciar um par HA no Sophos Central
Siga estas instruções para adicionar e gerenciar um par de alta disponibilidade (HA) no Sophos Central.
A forma como você atualiza depende de como os firewalls estão configurados. Os firewalls podem ser configurados de uma das seguintes maneiras:
- Você está gerenciando seus firewalls no Sophos Central, mas eles não estão em um par HA.
-
Os firewalls estão em um par HA, mas você não os está gerenciando no Sophos Central.
Restrição
Se os firewalls em seu par HA estiverem em uma versão anterior e estiverem registrados no Sophos Central, você deverá cancelar o registro deles e fazer seu upgrade para 18.0 MR4 ou posterior. Depois de atualizá-los, você deve registrar o par HA no Sophos Central. Consulte Gerenciar o seu par HA no Sophos Central.
Criar um par HA a partir de seus firewalls gerenciados centralmente
Você tem dois firewalls autônomos executando o 18.0 MR3 gerenciado a partir do Sophos Central. Você deseja importar a configuração de um deles e gerenciá-los como um par HA.
-
Atualize ambos os firewalls para 18.0 MR4. Para obter mais informações, consulte Mover para uma versão de firmware diferente.
A imagem abaixo mostra dois firewalls separados gerenciados no Sophos Central.
-
No seu Sophos Firewall, crie o par HA. Para obter mais informações, consulte Alta disponibilidade – Configurar o Sophos Firewall auxiliar.
Você pode formar um par HA Ativo-Ativo ou Ativo-Passivo.
Uma vez criado o par HA, um único par HA é exibido no Sophos Central.
Agora você pode gerenciar os firewalls como um par HA no Sophos Central.
Gerenciar o seu par HA no Sophos Central
Você tem dois firewalls Sophos em um par HA. Você deseja gerenciá-los como um par HA no Sophos Central.
A imagem abaixo mostra um par HA Ativo-Passivo.
-
Atualize o firewall principal para 18.0 MR4. Para obter mais informações, consulte Mover para uma versão de firmware diferente.
Isso atualiza automaticamente o firewall auxiliar.
-
No principal Sophos Firewall, vá para Sincronização do Central e clique em Registrar os dois dispositivos HA para registrar o par HA.
As informações de registro são atualizadas, conforme ilustrado abaixo.
-
Assim que o registro estiver concluído, ative o gerenciamento centralizado.
Para obter mais informações, consulte Habilitar o gerenciamento do Sophos Firewall pelo Sophos Central.
-
No Sophos Central, ao lado do firewall principal, clique em Aprovação pendente e em Aceitar serviços.
Após alguns minutos, os firewalls são exibidos como um único par HA.
Você pode agora gerenciar o par HA no Sophos Central. Quaisquer alterações de configuração que você fizer no Sophos Central aplicam-se a ambos os firewalls.