当前位置:首页 > 网络 > OPNsense HA高可用

OPNsense HA高可用

网络2年前 (2020-02-02)

OPNsense HA高可用

OPNSense集群的类型是HA热备份,当主防火墙出故障下线的时候,备份防火墙会接替工作。实现这种热备份的原理是“共用地址冗余协议(CARP)”,即多台防火墙共同使用一个IP地址。


拓扑

FW1  外网192.168.101.10  内网172.16.1.10  心跳2.2.2.10

OPNsense HA高可用

FW2  外网192.168.101.20  内网172.16.1.20  心跳2.2.2.20

OPNsense HA高可用


安装

OPNsense HA高可用

默认选择1


OPNsense HA高可用

不选


OPNsense HA高可用

OK


OPNsense HA高可用

Accept these Settings


OPNsense HA高可用

选择需要安装到的硬盘上 


OPNsense HA高可用

GPT/UEFI mode


OPNsense HA高可用

安装用户名installer 密码opnsense


OPNsense HA高可用

输入新root密码


OPNsense HA高可用

Reboot


OPNsense HA高可用

等待重启


OPNsense HA高可用

登陆后配置3块网卡的静态IP地址


配置

OPNsense HA高可用

浏览器访问LAN IP登陆进两台防火墙,运行向导模式设置语言和时区。

“防火墙”--“规则”--“OPT1”--“添加”一条全部放开的规则,以便两台防火墙之间心跳线可以通讯


OPNsense HA高可用

测试心跳间正常,以下操作只需要在FW1上操作


OPNsense HA高可用

“防火墙”--“虚拟IP”--“设置”--“添加”

模式选择为CARP,接口选择WAN,地址为WAN虚拟地址,虚拟IP密码随意填写,VHID组1,添加描述


OPNsense HA高可用

“防火墙”--“虚拟IP”--“设置”--“添加”

模式选择为CARP,接口选择LAN,地址为LAN虚拟地址,虚拟IP密码随意填写,VHID组2,添加描述


OPNsense HA高可用

“防火墙”--“NAT”--“出站”中改为“手动设置出站规则”

再“防火墙”--“NAT”--“出站”--“添加”一条开放所有的规则


OPNsense HA高可用

“系统”--“高可用”--“设置”--“同步状态” 勾选,同步接口选为OPT1,同步对等IP设置为2.2.2.20,同步配置到IP设置为172.16.1.20,远程系统用户名root,勾选所有同步项目后保存。


OPNsense HA高可用

“系统”--“高可用”--“状态”,点击将配置同步到备份设备,需要几秒钟


OPNsense HA高可用

客户端网关设置为防火墙LAN VIP,长ping外网地址,关闭FW1主防火墙,ping只中断2秒

本站所有文章均可随意转载,转载时请保留原文链接及作者。

本文链接:https://www.vos.cn/net/393.html

相关文章

安装GSN3 1.5.1模拟器

安装GSN3 1.5.1模拟器

现在已经没有人用dynamips直接去模拟ios,主要是拓扑搭建比较麻烦,以前搞的MPLS拓扑还得自己写FRSW.conf、BriSW.conf,还的自己写Bat添加接口,桥接lo网卡例如title&...

解除迪普负载均衡ADX3000-TA登陆锁定

解除迪普负载均衡ADX3000-TA登陆锁定

这破玩意儿web页面登陆输入错一次密码,就会出现admin用户被锁定的情况,查了文档默认锁定为1800秒,如果期间不登录设备,过30分钟自动解锁。console口无密码,可以命令直接解除锁定状态<...

锐捷无线控制器WS6108将AP组关联SSID

锐捷无线控制器WS6108将AP组关联SSID

将楼层AP关联到AP组后,AC首页点击“添加无线网络”在“wifi网络名称”中选择要关联的SSID后,点击“编辑”点击“下一步”在最下面的组中,点击“+添加”然后左侧选择一个需要关联的组wireles...

锐捷交换机配置guest登陆用户名和密码使用最低权限级别

锐捷交换机配置guest登陆用户名和密码使用最低权限级别

锐捷和思科一样,进入不同的权限等级时,如果权限等级越高,在设备中能进行的操作就越多。但是多数只使用两个权限等级: 权限等级1的用户exec模式,权限等级15的特权exec模式缺省配置下登录设备是用户...

解决富士施乐DocuCentre-V C2263不同vlan不互通问题

解决富士施乐DocuCentre-V C2263不同vlan不互通问题

7楼客户端地址为172.19.71.10,20楼打印机地址为172.19.201.136,出现问题为客户端PING打印机不通,无法连接打印机。查看对照表,7楼用户VLAN为70120楼为VLAN200...

锐捷交换机清除配置、版本升级和密码恢复

锐捷交换机清除配置、版本升级和密码恢复

清除配置Ruijie#del ?  查看路径  WORD    File Name  flash:  Delete file on flas...