Ideco NGFW
Скачать PDF
v11
v11
  • Об Ideco UTM
  • Общая информация
    • Лицензирование
    • Источники обновлений данных Ideco UTM
    • Техническая поддержка
  • Установка
    • Создание загрузочного USB flash диска
    • Особенности настроек гипервизоров
    • Процесс установки
    • Первоначальная настройка
  • Настройка
    • Панель мониторинга
    • Пользователи
      • Учетные записи
        • Управление пользователями
        • Настройка пользователей
        • Пользователи терминального сервера
      • Авторизация пользователей
        • Веб-аутентификация
        • Авторизация через Ideco Agent
        • VPN-подключение
          • Ideco VPN-клиент
          • Подключение по PPTP
          • Подключение по PPPoE
          • IPSec IKEv2
          • SSTP
          • L2TP IPSec
          • Личный кабинет пользователя
          • Особенности маршрутизации и организации доступа
          • Подключение по SSTP Wi-Fi роутеров Keenetic
          • Инструкция по запуску PowerShell скриптов
        • Авторизация по IP-адресу
      • Интеграция с Active Directory
        • Авторизация пользователей Active Directory
        • Ввод сервера в домен
        • Скрипты автоматической авторизации и разавторизации.
        • Импорт пользователей
      • Обнаружение устройств
      • Wi-Fi-сети
    • Мониторинг
      • Авторизованные пользователи и VPN пользователи
      • Журналы
        • Защита от brute-force атак
      • График загруженности
      • Монитор трафика
      • Telegram-бот
      • SNMP
      • Интеграция с Zabbix
      • Syslog
    • Правила трафика
      • Файрвол
      • Контроль приложений
      • Контент-фильтр
        • Описание категорий контент-фильтра
        • Настройка
        • Настройка фильтрации HTTPS
      • Ограничение скорости
      • Антивирусы веб-трафика
      • Предотвращение вторжений
      • Объекты
      • Пользовательские квоты
    • Сервисы
      • Сетевые интерфейсы
        • Внешний Ethernet
        • Ethernet + PPTP
        • Ethernet + PPPoE
        • Подключение по 3G и 4G
        • Настройка подключения по L2TP
      • Балансировка и резервирование
      • Маршрутизация
      • Прокси
        • Прокси сервер
        • Настройка прокси с одним интерфейсом
        • Исключить IP-адреса из обработки прокси сервером
        • Подключение к внешним ICAP-сервисам
      • Обратный прокси
      • DNS
      • DHCP
      • IPSec
        • Филиалы и главный офис
        • Подключение устройств
        • Подключение пользователей
      • Сертификаты
        • Загрузка своего SSL-сертификата на сервер
      • Подключение офисов (site-to-site)
        • PPTP VPN
        • Входящее подключение Cisco IOS к Ideco UTM по IPSec
        • Исходящее подключение Ideco UTM к Cisco IOS по IPSec
        • Входящее подключение pfSense к Ideco UTM по IPsec
        • Исходящее подключение pfSense к Ideco UTM по IPsec
        • Подключение Keenetic по SSTP
        • Подключение Kerio Control к Ideco UTM по IPSec
        • Подключение Keenetic по IPSec
    • Отчеты
      • Сайты
      • Журнал авторизации
    • Управление сервером
      • Администраторы
      • Кластеризация
      • Терминал
      • Дополнительно
    • Почтовый релей
      • Основные настройки
        • Web-почта
        • Настройка почтового релея
      • Расширенные настройки
        • Настройка домена у регистратора/держателя зоны
      • Антиспам
      • Правила
        • Переадресация почты
      • Настройка почтовых клиентов
      • Схема фильтрации почтового трафика
    • Публикация ресурсов
      • Доступ из внешней сети без NAT
      • Публикация веб-приложений (обратный прокси-сервер)
      • Настройка публичного IP-адреса на компьютере в локальной сети
      • Портмаппинг (проброс портов, DNAT)
    • Интеграция UTM и SkyDNS
  • Обслуживание
    • Управление лицензиями
    • Обновление сервера
    • Регистрация сервера
    • Резервное копирование и восстановление данных
    • Режим удаленного помощника
    • Удаленный доступ для управления сервером
    • Личный кабинет
  • Популярные инструкции и диагностика проблем
    • Популярные инструкции
      • Инструкции по созданию VPN-подключений
        • Создание VPN-подключения в Ubuntu
        • Создание подключения в Astra Linux
        • Автоматическое создание подключений
        • Создание подключения в Windows 10
        • Создание подключения в Windows 7
        • Создание VPN-подключения на мобильных устройствах
        • Создание подключения в Mac OS
        • Подключение по SSTP Wi-Fi роутеров Keenetic
      • Доступ в удаленные сети через роутер в локальной сети
      • Что делать если ваш IP попал в черные списки DNSBL
      • Что делать если не работает Интернет
      • Как восстановить доступ к Ideco UTM
      • Проверка настроек фильтрации с помощью security ideco
      • Выбор аппаратной платформы для Ideco UTM
      • Поддержка устаревших алгоритмов шифрования
      • Настройка программы Proxifier для прямых подключений к прокси серверу
      • Блокировка популярных ресурсов
      • Настройка прозрачной авторизации на Astra linux
      • Перенос данных и настроек на другой сервер
  • Ссылки
    • Статьи по тегам
  • changelog
    • Версия ФСТЭК Ideco UTM 11.Х
    • Версия Ideco UTM 11.X
Powered by GitBook
On this page
  • Требования
  • Настройка кластера
  • Шаг 1 - Конфигурация резервной ноды
  • Шаг 2 - Конфигурация активной ноды
  • Возможности резервной ноды
  • Разрушение кластера
  • Процедура обновления нод

Was this helpful?

  1. Настройка
  2. Управление сервером

Кластеризация

В разделе описывается настройка кластера, состоящего из двух серверов Ideco UTM.

PreviousАдминистраторыNextТерминал

Last updated 2 months ago

Was this helpful?

Каждое из двух устройств Ideco UTM называется нодой.

Кластер работает в режиме active-passive. Активной является нода, обрабатывающая трафик в данный момент времени. В свою очередь резервная нода осуществляет непрерывный мониторинг состояния активной ноды и переводит текущие задачи обработки трафика на себя при отсутствии связи с активной нодой. В любой момент времени заниматься обработкой трафика может только одна из нод.

Сетевое взаимодействие между нодами осуществляется по отдельному физическому каналу, под который на каждой из нод резервируется по одной физической сетевой карте. Данный канал связи называется Кластерной сетью. Для поддержания связи между нодами используется механизм .

Переключение нод происходит в случае отказа (полного зависания или перезагрузки) активной ноды, а также при потере связи между нодами по кластерной сети. Кластер имеет один общий IP на внутреннем интерфейсе и другой общий IP на внешнем интерфейсе. Так как MAC-адреса у обеих нод разные, используется механизм .

Для корректной работы кластера необходимо постоянное наличие связи между нодами.

Особенности работы кластера:

  • Почта будет доступна для работы только в режиме почтового релея. Хранение почтовых ящиков отключено.

  • Данные отчетности, логов и мониторинга не синхронизируются между нодами. У каждой ноды хранятся свои данные.

  • Невозможно восстановление из бэкапов.

  • Запрещено менять название серверов после создания кластера.

  • Запрещено удалять и добавлять сетевые интерфейсы, но разрешено отключать и редактировать.

  • Если у провайдера имеется привязка по MAC-адресу, то при переключении нод будет отсутствовать доступ в Интернет.

  • Для настройки кластеризации нужна только одна лицензия на Ideco UTM.

Требования

Для создания кластера необходимо выполнение следующих требований:

  • В кластере может быть только 2 ноды Ideco UTM.

  • Обе ноды должны иметь одну версию системы идентичную вплоть до номера сборки.

  • Интерфейсы на каждом сервере Ideco UTM должны быть подключены к одному коммутатору или сегменту локальной сети (подробнее в шаг 2 пункт 2).

  • Количество используемых физических сетевых карт на обоих серверах должно совпадать. В случае нарушения этого условия создать кластер нельзя.

Настройка кластера

Если на момент создания кластера у вас уже есть настроенный Ideco UTM, то рекомендуем выбрать его в качестве активной ноды. Все настройки резервной ноды будут удалены в процессе создания кластера.

Шаг 1 - Конфигурация резервной ноды

Если вы только установили сервер Ideco UTM:

1. При входе в локальное меню резервной ноды увидите следующее сообщение:

2. Введите y и нажмите Enter;

3. Выберите сетевую карту:

4. Подтвердите создание кластера введя y и нажав Enter:

5. UTM предложит изменить название сервера. Если вы ответите положительно на вопрос "Изменить название сервера?", то появится надпись с предложением ввести новое название сервера. Минимальное количество символов в названии - 2. Максимальное количество символов в названии - 42.

6. Появится сообщение о том, что процесс создания кластера запущен:

Необходимо зайти в веб-интерфейс активной ноды и выполнить настройки (см. пункт Конфигурация активной ноды). Для этого выделяется 3600 секунд.

Если вы создаете резервную ноду из уже установленного сервера Ideco UTM с лицензией и доступом в интернет:

1. Перейдите в локальное меню;

2. Выберите пункт Создание кластера:

3. Выберите свободную физическую сетевую карту для создания кластерной сети и подтвердите выбор:

4. Подтвердите создание кластера введя y и нажав Enter:

5. UTM предложит изменить название сервера. Если вы ответите положительно на вопрос "Изменить название сервера?", то появится надпись с предложением ввести новое название сервера. Минимальное количество символов в названии - 2. Максимальное количество символов в названии - 42.\

После ввода нового названия, нажмите Enter для продолжения диалога.

6. Появится сообщение, что процесс создания кластера запущен.

Шаг 2 - Конфигурация активной ноды

Для конфигурации активной ноды в веб-интерфейсе Ideco UTM выполните следующие действия:

1. Перейдите в раздел Управление сервером -> Кластеризация и нажмите кнопку Настроить кластер отказоустойчивости.

2. Подтвердите, что топология вашей сети соответствует схеме на рисунке ниже:

3. Выберите сетевую карту для соединения между нодами:

4. Сопоставьте сетевые карты. Для этого выберите в каждом столбце по одной сетевой карте и нажмите Сопоставить:

5. После применения настроек резервная нода перезагрузится, и в веб-интерфейсе активной ноды отобразится информация, что связь с сервером установлена.

Возможности резервной ноды

Перейдя в локальное меню резервной ноды вы увидите, что в списке управления сервером доступны только следующие пункты:

  • Разрушение кластера;

  • Перезагрузка сервера;

  • Отключение сервера;

  • Выход.

Активная нода при этом имеет полностью работоспособный интерфейс и, доступен весь функционал.

Разрушение кластера

Вывести ноду из кластера можно из локального меню или веб-интерфейса. При этом та нода, с которой выполняется выход, остаётся работать. А вторая нода сбрасывает настройки до состояния только что установленного Ideco UTM.

Разрушение кластера из локального меню

1. Выберите пункт локального меню Разрушение кластера;

2. Появится предупреждающая надпись:

3. Введите y и нажмите Enter.

Разрушение кластера из веб-интерфейса

1. Перейдите в раздел Управление сервером -> Кластеризация и нажмите кнопку Разрушить кластер;

2. Появится окно с предупреждением:

3. Нажмите OK:

Процедура обновления нод

Для того чтобы обновить UTM до последней версии в режиме кластера необходимо выполнить следующие действия:

  1. Запустите обновление активной ноды. В процессе обновления произойдёт её перезагрузка. После перезагрузки резервная нода станет активной, переведя текущие задачи обработки трафика на себя.

    При этом кластер не будет работоспособен, так как обе ноды должны иметь одну версию системы, идентичную вплоть до номера сборки.

  2. Дождитесь, когда активная нода скачает обновление и запустите его. После завершения обновления кластер вновь будет работоспособен.

Необходимо зайти в веб-интерфейс активной ноды и выполнить настройки (см. пункт ). Для этого выделяется 3600 секунд.

keep-alive
Gratuitous ARP
Конфигурация активной ноды