Configurar a alta disponibilidade no FMC

Atualizado:12 de outubro de 2023
ID do documento:221089

Linguagem imparcial

O conjunto de documentação deste produto faz o possível para usar uma linguagem imparcial. Para os fins deste conjunto de documentação, a imparcialidade é definida como uma linguagem que não implica em discriminação baseada em idade, deficiência, gênero, identidade racial, identidade étnica, orientação sexual, status socioeconômico e interseccionalidade. Pode haver exceções na documentação devido à linguagem codificada nas interfaces de usuário do software do produto, linguagem usada com base na documentação de RFP ou linguagem usada por um produto de terceiros referenciado. Saiba mais sobre como a Cisco está usando a linguagem inclusiva.

Sobre esta tradução

A Cisco traduziu este documento com a ajuda de tecnologias de tradução automática e humana para oferecer conteúdo de suporte aos seus usuários no seu próprio idioma, independentemente da localização. Observe que mesmo a melhor tradução automática não será tão precisa quanto as realizadas por um tradutor profissional. A Cisco Systems, Inc. não se responsabiliza pela precisão destas traduções e recomenda que o documento original em inglês (link fornecido) seja sempre consultado.

    Introdução

    Este documento descreve um exemplo de configuração de HA (High Availability, alta disponibilidade) em um FMC (Firewall Management Center, centro de gerenciamento de firewall).

    Pré-requisitos

    Requisitos

    Não existem requisitos específicos para este documento.

    Componentes Utilizados

    As informações neste documento são baseadas no Secure FMC para VMware v7.2.5.

    As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

    Informações de Apoio

    Os requisitos específicos deste documento incluem:

    • Os dois pares do FMC devem estar na mesma versão de software, atualização de regra de intrusão, banco de dados de vulnerabilidades e Lightweight Security Package
    • Ambos os pares do FMC devem ter a mesma capacidade ou versão de hardware
    • Ambos os CVP exigem uma licença separada

    Para obter um conjunto completo de requisitos, acesse o Guia de administração.

    warning-icon

    Aviso: se houver uma incompatibilidade nos requisitos listados, você não poderá configurar o HA.

    Este procedimento é suportado em todos os dispositivos de hardware.

    Antes de Começar

    • Garantir o acesso do administrador a ambos os FMCs
    • Garanta a conectividade entre interfaces de gerenciamento
    • Reserve alguns minutos para revisar as versões de software e garantir que todas as atualizações necessárias sejam feitas

    Configurar

    Configurar o FMC secundário

    Etapa 1. Inicie a sessão na interface gráfica do usuário (GUI) do dispositivo do FMC que assumirá a função de secundário/em espera.

    FMC LoginIniciar sessão no FMC

    Etapa 2. Navegue até a guia Integração.

    FMC GUI Dialog 1Navegue até a integração

    Etapa 3. Clique em Outras integrações.

    FMC GUI Dialog 2Navegue até Outra Integração

    Etapa 4. Navegue até a guia Alta disponibilidade.

    FMC GUI Dialog 3Navegar para Alta Disponibilidade

    Etapa 5. Clique em Secundário.

    FMC GUI Dialog 4Inserir informações e selecionar a função desejada para o FMC atual

    Etapa 6. Insira as informações do peer principal/ativo e clique em Register.

    FMC GUI Dialog 5

    note-icon

    Observação: anote a chave de registro, pois ela será usada no FMC ativo.

    Passo 7. Este aviso solicita que você confirme, clique em Yes.

    FMC GUI Dialog 6

    note-icon

    Observação: certifique-se de que não haja outra tarefa em execução enquanto o HA estiver sendo criado, a GUI será reiniciada.

    Etapa 8. Confirme se você deseja registrar o peer principal.

    FMC GUI Dialog 7

    warning-icon

    Aviso: todas as informações nos dispositivos/política/configuração serão removidas do FMC secundário assim que o HA for criado.

    Etapa 9. Verifique se o status do FMC secundário está pendente.

    FMC GUI Dialog 8

    Configurar o FMC primário

    Repita as etapas de 1 a 4 no FMC principal/ativo.

    Etapa 5. Clique em Primary.

    FMC GUI Dialog 9

    Etapa 6. Insira as informações sobre o FMC secundário e clique em Register.

    FMC GUI Dialog 10

    note-icon

    Observação: use a mesma chave de registro usada como FMC secundário.

    Passo 7. Este aviso solicita que você confirme, clique em Yes.

    FMC GUI Dialog 6

    note-icon

    Observação: verifique se não há outra tarefa em execução.

    Etapa 8. Confirme se você deseja se registrar no FMC secundário.

    FMC GUI Dialog 11

    note-icon

    Nota: garantir que não há informações críticas no FMC secundário, uma vez que aceitar este aviso remove todas as configurações do FMC.

    A sincronização entre o primário e o secundário é iniciada; a duração depende da configuração e dos dispositivos. Esse processo pode ser monitorado em ambas as unidades.

    FMC GUI Dialog 12

    note-icon

    Observação: enquanto a sincronização está ocorrendo, espere ver o status como Falha e Temporário degradado. Esse status é mostrado até que o processo seja concluído.

    Verificação

    Uma vez concluída a sincronização, a saída esperada é Status Healthy e Sincronização OK.

    FMC GUI Dialog 13

    O Principal e o Secundário mantêm a sincronização; isso é normal.

    FMC GUI Dialog 14

    Reserve alguns minutos para verificar se seus dispositivos estão sendo exibidos corretamente no primário e no secundário.

    Histórico de revisões

    Revisão Data de publicação Comentários
    1.0
    12-Oct-2023
    Versão inicial
    TAC Authored

    Colaborado por engenheiros da Cisco

    • Michel Tcheky Lepicard Fiquet
      Engenheiro do Cisco TAC

    Este documento lhe foi útil?

    FeedbackFeedback

    Contate a Cisco

    Este documento se refere a estes produtos