Sophos Central での HA ペアの管理

ファイアウォールは、次のいずれか 1つの方法で設定できます。

集中管理するファイアウォールの HA ペアを作成する

Sophos Central で管理される、2 つのスタンドアロンファイアウォールがあるとします。いずれか 1つから設定をインポートし、両方を HA ペアとして管理します。

以下の画像は、Sophos Central で管理される 2つの個別のファイアウォールを示しています。

Sophos Firewall で、HA ペアを作成します。

注

両ファイアウォールは、必ず同じファームウェアバージョンにしてください。詳細は、冗長化を参照してください。

アクティブ/アクティブまたはアクティブ/パッシブの HA ペアを作成できます。

HA ペアを作成すると、1つの HA ペアが Sophos Central に表示されます。

次に、Sophos Central でファイアウォールを HA ペアとして管理します。

HA ペアは、2つの Sophos Firewall デバイスから構成されます。これは、Sophos Central で HA ペアとして管理します。

以下の画像は、アクティブ-パッシブの HA ペアを示しています。

プライマリ Sophos Firewall で、「 Central Synchronization」を参照し、「両方の HA デバイスを登録する」をクリックして HA ペアを登録します。

登録情報は、以下のように更新されます。
登録が完了したら、集中管理を有効にします。

詳細は、スーパー管理者の認証情報を使って Sophos Central に登録する方法を参照してください。
Sophos Central で、プライマリファイアウォールの横にある「承認保留中」をクリックし、続いて「サービスの許可」をクリックします。

数分後、2つのファイアウォールは 1つの HA ペアとして表示されます。

次に、Sophos Central で HA ペアを管理します。Sophos Central で行う設定変更は、両方のファイアウォールに適用されます。