Migração de um Firewall para um Cluster

**renato_rj** · 2009-01-29

Amigos, estou tentando migrar um firewall simples para um Cluster - HA.

Tudo parece simples, mas surguiram as seguintes dúvidas:

1 - Usar o upgrade_export no firewall e depois usar o upgrade_import nos membros do cluster ajudará na tabela de rota ?? (Pois, acredito eu, as regras eu posso aplicar no cluster desde que elas já estejam no gerente). EDITADO: Acredito que não irá funcionar como se deve, pois como os IPs atuais do firewall se tornarão VIP (IPs virtuais) do cluster, cada membro do cluster terá um IP diferente, logo a configuração de rota deverá ser feita a mão mesmo (infelizmente).

2 - Como faço com as VPNs Site-to-Site que possuo já configuradas ?? Tenho que refazê-las do zero utilizando o cluster como um membro das VPNs no lugar do firewall ??

Bem, se puderem me ajudar, agradeço de coração mesmo.

Grato,
Renato.

**sarpanunes** · 2009-01-30

Renato,

Descreva melhor seu ambiente atual? O ambiente eh standalone ou distribuido? SPLAT ou Nokia?

**renato_rj** · 2009-02-02

Originally Posted by sarpanunes

Renato,

Descreva melhor seu ambiente atual? O ambiente eh standalone ou distribuido? SPLAT ou Nokia?

Sarpa, o meu firewall (NGX R 65 - SPLAT) centraliza o ambiente e possui algumas conexões VPN Site-to-Site com outras empresas, acredito que terei que refazer todas essas conexões para que utilizem o cluster (pois o atual IP do firewall será transformado em um VIP) pois fiz uma simulação (utilizando o demo mode do Smart Dashboard) não será possível adicionar o atual firewall em um cluster por causa de tantas conexões, eu teria que refazê-las.

O quê você acha ??

Mais uma vez, lhe sou muito grato.
Renato.

**sarpanunes** · 2009-02-04

Renato,

Atualmente seu ambiente tem apenas um hardware rodado VPN-1, ou seja, SmarCenter e VPN-1 estão no mesmo ativo?

**renato_rj** · 2009-02-05

Originally Posted by sarpanunes

Renato,

Atualmente seu ambiente tem apenas um hardware rodado VPN-1, ou seja, SmarCenter e VPN-1 estão no mesmo ativo?

Não, o SmartCenter está em uma máquina e o VPN-1 em outra.

Abs.

**flexo** · 2009-02-05

usa os IPs da antiga firewall como IPs virtuais do cluster. Irá funcionar, só tens de adicionar as rotas que já existiam via webui.

**renato_rj** · 2009-03-11

Uma outra dúvida que apareceu, como faço para importar a política já em produção nesse cluster ?? Tipo, o firewall atual (em produção) será um dos membros do cluster, haverá outra máquina para ser o segundo membro, mas como faço para aplicar a política atual no cluster ??

Grato pela ajuda dos amigos,
Renato.