FDMを使用したFTDの高可用性の構成

はじめに

このドキュメントでは、ローカルで管理されるセキュアファイアウォール脅威対策(FTD)のアクティブ/スタンバイのハイアベイラビリティ(HA)ペアをセットアップする方法について説明します。

前提条件

要件

次の項目に関する知識があることが推奨されます。

• Cisco Secure Firewall Threat Defenseの初期設定（GUIまたはシェル経由）

使用するコンポーネント

このドキュメントの情報は、次のソフトウェアとハードウェアのバージョンに基づいています。

• FPR2110バージョン7.2.5はFirepower Device Manager(FDM)によってローカルで管理されます。

このドキュメントの情報は、特定のラボ環境にあるデバイスに基づいて作成されました。このドキュメントで使用するすべてのデバイスは、クリアな（デフォルト）設定で作業を開始しています。本稼働中のネットワークでは、各コマンドによって起こる可能性がある影響を十分確認してください。

Network Topology

注：このドキュメントで説明している例は、複数の推奨ネットワーク設計のうちの1つです。その他のオプションについては、設定ガイドの『フェールオーバーとデータリンクの中断の回避』を参照してください。

設定

ハイアベイラビリティのためのプライマリユニットの設定

ステップ 1：Deviceをクリックして、右上隅のHigh Availabilityステータスの横にあるConfigureボタンを押します。

ステップ 2：High Availabilityページで、Primary Deviceボックスをクリックします。

ステップ 3：フェールオーバーリンクのプロパティを設定します。

セカンダリファイアウォールに直接接続したインターフェイスを選択し、プライマリおよびセカンダリのIPアドレスとサブネットネットマスクを設定します。

ステートフルフェールオーバーリンクの、Use the Same Interface as the Failover Linkチェックボックスをチェックします。

IPSec Encryption Keyボックスのチェックマークを外し、Activate HAをクリックして変更を保存します。

ヒント：フェールオーバートラフィック専用の小さなマスクサブネットを使用して、セキュリティ違反やネットワークの問題をできるだけ回避します。

警告：システムは即座に設定をデバイスに展開します。配置ジョブを開始する必要はありません。構成が保存され、展開が進行中であるというメッセージが表示されない場合は、ページの上部までスクロールしてエラーメッセージを表示します。設定もクリップボードにコピーされます。コピーを使用すると、セカンダリユニットをすばやく設定できます。セキュリティを強化するため、暗号化キー（設定されている場合）はクリップボードのコピーに含まれません。

ステップ 4：設定が完了すると、次の手順を説明するメッセージが表示されます。情報を読んだら、Got Itをクリックします。 

セカンダリユニットをハイアベイラビリティに設定する

ステップ 1：Deviceをクリックして、右上隅のHigh Availabilityステータスの横にあるConfigureボタンを押します。

ステップ 2：High Availabilityページで、Secondary Deviceボックスをクリックします。

ステップ 3：フェールオーバーリンクのプロパティを設定します。プライマリFTDを設定した後、クリップボードに保存されている設定を貼り付けるか、手動で続行できます。

ステップ 3.1：クリップボードからペーストするには、Paste from Clipboardボタンをクリックし、設定をペースト（Ctrl+Vを同時に押します）して、OKをクリックします。

ステップ 3.2：手動で続行するには、セカンダリファイアウォールに直接接続したインターフェイスを選択し、プライマリおよびセカンダリのIPアドレスとサブネットネットマスクを設定します。ステートフルフェールオーバーリンクの、Use the Same Interface as the Failover Linkチェックボックスをチェックします。

ステップ 4：IPSec Encryption Keyボックスのチェックマークを外し、Activate HAをクリックして変更を保存します。

警告：システムは即座に設定をデバイスに展開します。配置ジョブを開始する必要はありません。構成が保存され、展開が進行中であるというメッセージが表示されない場合は、ページの上部までスクロールしてエラーメッセージを表示します。

ステップ 5：設定が完了すると、次に実行する必要がある手順を説明するメッセージが表示されます。情報を読んだら、Got Itをクリックします。 

確認

• この時点で、デバイスのステータスは、[ハイアベイラビリティ]ページでセカンダリデバイスであることを示します。プライマリデバイスとの結合に成功すると、デバイスはプライマリとの同期を開始し、最終的にモードがスタンバイに、ピアがアクティブに変更されます。

• プライマリFTDでは、ほとんどの場合、ハイアベイラビリティステータスが表示されますが、アクティブおよびピア：スタンバイと表示されます。

• プライマリFTDとのSSHセッションを開き、show running-config failoverコマンドを発行して設定を確認します。

• show failover stateコマンドを使用して、デバイスの現在のステータスを検証します。