跳至內容

在 Sophos Central 中管理 HA 配對

按照以下說明在 Sophos Central 中新增並管理高可用性 (HA) 配對。

如何升級取決於防火牆的設定方式。您可以透過以下任一方式設定防火牆:

  1. 您正在 Sophos Central 中管理防火牆,但它們不在 HA 配對中。
  2. 您的防火牆位於 HA 配對中,但您並未在 Sophos Central 中管理它們。

    限制

    如果 HA 配對中的防火牆是較早的版本並且已註冊 Sophos Central,則必須取消註冊它們並將它們升級到 18.0 MR4 或更新版本。升級後,必須向 Sophos Central 註冊 HA 配對。請參閱在 Sophos Central 中管理您的 HA 配對

從集中管理的防火牆建立 HA 配對

您有兩個執行 18.0 MR3 的獨立防火墻,這兩個防火墻從 Sophos Central 中管理。您想要從其中一個防火墻匯入設定,並將其管理為 HA 配對。

  1. 將兩個防火牆升級到 18.0 MR4。有關更多資訊,請參見移至不同的韌體版本

    下圖顯示了 Sophos Central 中管理的兩個獨立防火牆。

    在 Sophos Central 中管理的兩個獨立防火牆。

  2. 在 Sophos Firewall 上,建立 HA 配對。有關詳細資訊,請參閱高可用性設定輔助 Sophos Firewall

    您可以形成主動 - 主動或主動 - 被動 HA 配對。

    建立 HA 配對後,Sophos Central 中會顯示一個 HA 配對。

    在 Sophos Central 中管理的 HA 配對。

現在,您可以在 Sophos Central 中將防火牆作爲 HA 配對進行管理。

在 Sophos Central 中管理您的 HA 配對

一個 HA 配對中有兩個 Sophos Firewall。您想要在 Sophos Central 中將它們作爲 HA 配對進行管理。

下圖顯示了主動 - 被動 HA 配對。

Sophos Firewall 中的 HA 配對。

  1. 將主防火牆升級到 18.0 MR4 。有關更多資訊,請參見移至不同的韌體版本

    這會自動升級輔助防火牆。

  2. 在主 Sophos Firewall 上,轉至中央同步 ,然後按一下註冊兩個 HA 裝置以註冊 HA 配對。

    註冊您的 HA 裝置。

    註冊資訊已更新,如下所示。

    已註冊 XG Firewall。

  3. 註冊完成後,啟用集中管理。

    有關更多資訊,請參閱啟用 Sophos Central 管理 Sophos Firewall

  4. 在 Sophos Central 中的主防火牆旁邊,依次按一下批准待決接受服務

    接受服務。

    幾分鐘後,防火牆將顯示爲單個 HA 配對。

    在 Sophos Central 中管理的 HA 配對。

您現在可以在 Sophos Central 中管理 HA 配對。您在 Sophos Central 中所做的任何設定變更都適用於這兩個防火牆。