コンテンツにスキップ
Sophos XG シリーズのハードウェアアプライアンスは、2025年 3月 31日にサポート終了 (EOL) となります。XG から XGS への移行に関しては、こちらをクリックしてください。

ページのパーマリンク

このページを参照する際は、常に以下のパーマリンクを使用してください。今後ヘルプが更新されても、パーマリンクは変更されません。

https://docs.sophos.com/nsg/sophos-firewall/21.0/Help/ja-jp/webhelp/onlinehelp/index.html?contextId=HA-how-to-active-active

アクティブ-アクティブ HA

QuickHA と対話型構成モードをを使用して、アクティブ-アクティブ HA クラスタで 2 台の Sophos Firewall デバイスを構成できます。

このページでは構成の例を示します。詳細については、アクティブ-アクティブ HA の構成を参照してください。

設定

モデルの確認

プライマリデバイスと補助デバイスが次の要件を満たしていることを確認してください。

  1. 同じファイアウォールのモデルである。
  2. ビルド番号も含め、ファームウェアのバージョンが同じである。これらの情報は、右上の Control Center で確認できます。
  3. プライマリデバイスにはすべてのライセンスがあり、補助デバイスにはライセンスがない。
  4. デバイスが Sophos Central に登録されている。ファイアウォール管理を参照してください。

詳細は、ハードウェアとソフトウェアの要件を参照してください。

デバイスアクセス

両方のデバイスで DMZ の SSH をオンにします。

  1. 「管理」>「デバイスアクセス」を選択します。
  2. 「SSH」の「DMZ」を選択します。
  3. 「Ping/Ping6」の「DMZ」を選択します。
  4. 「適用」をクリックします。

展開とインターフェイス

  1. HA ポートを計画します。以下に例を示します。

    プライマリ 補助 説明

    専用 HA リンク

    Port2

    DMZ

    		 10.10.10.1 10.10.10.10

    同じサブネット

    異なる IP アドレス

    監視対象ポート

    LAN または WAN

    Port3

    		 192.168.10.1 192.168.10.2

    管理ポート

    WAN

    Port1

    		 172.16.16.16 172.16.16.17

    同じサブネット

    異なる IP アドレス

  2. プライマリデバイスと補助デバイスの専用 HA リンクを相互に接続します。

  3. すべての監視対象ポートをネットワークデバイスに接続します。
  4. 「ネットワーク」>「セルラー WAN」に移動し、両方のデバイスでオフにします。
  5. 「ネットワーク」>「インターフェイス」に移動し、計画した構成で 3 つの HA ポートを構成します。

詳細は、HA ポートの展開を参照してください。

補助 HA デバイスの設定

  1. 補助デバイスにサインインして、｢システムサービス」>「高可用性」を選択します。
  2. 「初期のデバイスのロール」を「補助」に設定します。
  3. 「HA 設定モード」を「対話型モード」に設定します。
  4. パスフレーズをテキストエディタにコピーします。後でプライマリデバイスに入力する必要があります。
  5. 「専用 HA リンク」で任意の DMZ インターフェイスを選択します。例：Port2
  6. 「保存」をクリックします。

次のメッセージが表示されます。

Auxiliary device configuration has been applied successfully. You can now enable HA from primary device.

プライマリデバイスの構成

  1. プライマリデバイスにサインインして｢システムサービス」>「高可用性」を選択します。
  2. 「初期のデバイスのロール」に対し「プライマリ (アクティブ-アクティブ)」を設定します。
  3. 「HA 設定モード」を「対話型モード」に設定します。
  4. 「クラスタ ID」でこの HA クラスタを識別する番号を入力します。
  5. 補助デバイスからコピーしたパスフレーズを貼り付けます。
  6. 「専用 HA リンク」で　Port2　を選択します。
  7. 「専用ピア HA リンク IP アドレス」で、計画した補助デバイスの IP アドレスを入力します。例：10.10.10.10
  8. 「監視対象ポートの選択」で、このデバイスで監視する予定のポートを選択します。例：192.168.10.1.

  9. 「ピア管理設定」で、次のように補助デバイスの設定を指定します。

    1. インターフェイス：Port1
    2. IPv4 アドレス：172.16.16.17

  10. 仮想アプライアンスの場合は、「ホストまたはハイパーバイザーで割り当てられた MAC アドレスを使用」を選択します。

  11. 「優先プライマリデバイス」で Node1 を選択します。
  12. 「HA の開始」をクリックします。

メッセージ HA has been enabled successfully. が表示されます。

デバイスの更新

  1. 数分後に補助デバイスの Web 管理コンソールを更新し、サインインします。

    更新後のアクティブ-アクティブ HA の補助デバイスの状態。

  2. プライマリデバイスの Web 管理コンソールを更新します。

    更新後のアクティブ-アクティブ HA の補助デバイスの状態。

その他のリソース