FAQ
ライセンスや、Flexi ポートモジュール、機能、ハードウェアのサポートに関して、よくある質問と回答をまとめました。
冗長構成モードで 2つのデバイスを使用している場合に必要なライセンスは?
アクティブ-アクティブモードの場合
- 各デバイスにサブスクリプションが必要です。また、両方のデバイスで有効になっているサブスクリプションが一致している必要があります。
- ゼロデイ対策は、各デバイスの有効期限に関わらず HA 設定に影響しません。
アクティブ-パッシブモードの場合
-
アクティブデバイスにのみライセンスが必要です。アクティブデバイスに障害が発生した場合に、パッシブデバイスが処理を引き継げるようにするために、パッシブデバイスにサブスクリプションのコピーが必要です。
アクティブデバイスで、サブスクリプションを有効にする必要があります。有効なサブスクリプションがあるデバイスから、HA をオンにしてください。
-
ソフトウェアデバイスまたは仮想デバイスを使用する場合は、基本ライセンスを 1つだけ購入します。シリアル番号を登録すると、Sophos Firewall がパッシブデバイスを作成します。パッシブデバイスに対して基本ライセンスを別途購入する必要はありません (別のシリアル番号は不要です)。
- ライセンスサブスクリプションがあるほうのファイアウォールを、HA の初期セットアップでプライマリノードとして設定する必要があります。
注
Azure では、アクティブ-パッシブモードは使用できません。
アプリケーション同期と制御は、アクティブ-アクティブモードでサポートされていますか。
いいえ。
XG 210 と SG 210 で HA ペアを確立することはできますか。
できません。XG 210 は、XG 210 にのみ接続できます。XG 210 を XG 230 や SG 210 に接続することはできません。
HA を手動で同期するとどうなりますか。
HA クラスタのデバイスを手動で同期すると、マスカレードされた接続がすべてドロップされます。
HA を有効にしてから、HA の設定前のバックアップを復元するとどうなりますか。
HA を設定したあとに、HA の設定前のバックアップを復元すると、HA は無効になります。プライマリデバイスには、バックアップの設定に従ってアクセスできます。補助デバイスには、補助デバイスの管理用の IP アドレスを使ってアクセスできます。