Önemli Uyarı: |
Bu kılavuz, Device HA Pro'yu Zyxel güvenlik duvarlarında kurmanıza yardımcı olacaktır. Device HA Pro özelliği daha önce bir lisans aracılığıyla etkinleştirildi, ancak artık durum böyle değil. Cihazınızın hâlâ bir lisansa ihtiyacı varsa, cihaz en yeni aygıt yazılımına [USG FLEX, ATP] sahip değildir.
- Pasif cihaz YALNIZCA Web GUI erişimi ile bağlı bir PC'ye sahip olmalı ve en başından kalp atışı kablosu YOKTUR
- HA Pro yapılandırması gerçekleşmeden önce pasif cihaz RESET olmalı ve aktif cihazla aynı üretici yazılımına sahip olmalıdır.
- Pasif güvenlik duvarı MyZyxel'e kaydedilmelidir.
- Kabloların geri kalanını bağlamadan önce sistem ışığının yanıp sönmesini (pasif durum) bekleyin.
- Bir HA Pro'yu başarıyla yapılandırırken, cihazları eşleştirirken herhangi bir kesinti olmamalıdır
Ne yanlış gidebilir? myzyxel.com sunucusundan doğru lisans durumunu neden göremiyorsunuz?
Device-HA Pro ayarında “Lisans senkronizasyonu için lisanslı cihazın seri numarası” fonksiyonu bulunmaktadır. Lisanslı cihazın S/N'sini girmelisiniz. Böylece tüm lisansları “Etkinleştir” cihazına aktarabilir ve bu cihazın S/N'sini çerçeveye girebilirsiniz.
Not : ATP ağ geçitlerinin varsayılan bir yıllık Gold Security Pack lisansı devredilemez. Cihaz HA dağıtımı için, lisansları aktarmanıza yardımcı olması için lütfen ülkenizdeki/bölgenizdeki Zyxel desteğiyle iletişime geçin. Lisans Bilgilerini burada bulabilirsiniz: Cihaz HA Pro - Bir HA (yüksek kullanılabilirlik) çözümü için tüm lisanslara iki kez ihtiyacım var mı?
Lisans Devri için Destek Ekibi ile nasıl iletişime geçilir, lütfen burayı kontrol edin: Destek Ekibi ile nasıl iletişime geçilir?
genel bakış
Device HA özelliği, ağdaki güvenlik duvarlarından biri devre dışı kaldığında veya internete erişemediğinde, yük devretme işlevi görür . Device HA Pro'da arayüz durumunu izlemek ve ayarları senkronize etmek için bir "kalp atışı bağlantısı" eklenir .
Aktif Cihaz Kurulumu
Device HA Pro özelliğini ayarlamak için lütfen Zyxel güvenlik duvarları web arayüzünde oturum açın ve şuraya gidin:
Configuration -> Device HA -> Device HA Pro
Zyxel güvenlik duvarındaki son fiziksel RJ45 bağlantı noktası , Cihaz HA Yönetim bağlantı noktasıdır (Heartbeat Port). Lütfen bu bağlantı noktasının bir LAG, VLAN veya köprü arayüzünün parçası olmadığından emin olun.
Adımlar:
• “Aktif Cihazdan Konfigürasyon Hazırlamayı Etkinleştir” seçeneğinin işaretini kaldırın.
• Seri numarasının birincil cihaz S/N olduğunu doğrulayın.
• Aktif Cihaz için bir IP adresi sağlayın. (Mevcut arabirimlerinizden herhangi biriyle kullanılmayan bir adres olması gerekir)
• Pasif Cihaz için bir IP adresi sağlayın. (yukarıdakiyle aynı alt ağ içinde)
• Bir alt ağ maskesi sağlayın.
• Bir senkronizasyon parolası oluşturun.
• Mevcut listeden monitör arayüzlerini seçin ve bunları üye listesine taşıyın.
• İstediğiniz Yük Devretme Algılama ayarlarınızı yapılandırın.
• "Uygula ve Cihaz HA Pro'ya geç" düğmesine tıklayın.
Etkin güvenlik duvarında Device HA özelliğini etkinleştirmek için Device HA sekmesine tekrar gidin.
• Cihaz HA Modunun “Device HA Pro” olarak ayarlandığını doğrulayın.
• “HA Cihazını Etkinleştir” kutusunu işaretleyin.
• Ayarları kaydetmek için ekranın altındaki "Uygula" düğmesine tıklayın. 
Pasif Cihaz Kurulumu
Not! HA Pro'yu yapılandırırken bilgisayarınızı yalnızca pasif güvenlik duvarına bağlayın. HA Pro'yu yapılandırdıktan ve aktif cihazla aynı üretici yazılımına sahip olduktan sonra kalp atışı kablosunu bağlayabilirsiniz (YALNIZCA!). Cihaz açıldıktan ve SYS led ışığı yandıktan ve sadece kalp atışı portunun led ışığı yandıktan sonra diğer portları bağlayabilirsiniz.
Pasif cihazı yapılandırmak için lütfen bilgisayarınızı ikinci Zyxel güvenlik duvarına bağlayın ve web arayüzüne erişin
Configuration -> Device HA -> Device HA Pro • "Aktif Cihazdan Yapılandırma Hazırlamayı Etkinleştir"in işaretli olduğundan emin olun.
• "Uygula ve Cihaz HA Pro'ya geç" düğmesine tıklayın. 
Pasif güvenlik duvarında Device HA özelliğini etkinleştirmek için Device HA sekmesine tekrar gidin.
• Cihaz HA Modunun “Device HA Pro” olarak ayarlandığını doğrulayın.
• “HA Cihazını Etkinleştir” kutusunu işaretleyin.
• Ayarları kaydetmek için ekranın altındaki "Uygula" düğmesine tıklayın.
Her iki cihazdaki Heartbeat Port'ye (son fiziksel bağlantı noktası) bir Ethernet kablosu bağlayın ve cihazların tüm ayarları senkronize etmesi için yaklaşık 5 dakika bekleyin. Bu noktada, Device HA Pro özelliği yapılandırılır ve birincil (aktif) güvenlik duvarında yapılan tüm değişiklikler ikincil (pasif) güvenlik duvarıyla eşitlenir.
Not : Lütfen WAN bağlantıları için "Bağlantı Kontrolü"nü etkinleştirdiğinizden emin olun. Bu seçeneğin etkinleştirilmesi, Zyxel güvenlik duvarının internet erişimini test etmesine ve aktif cihazda başarısız olursa pasif cihazın ikincil internet bağlantısına geçmesine izin verecektir.
Yüksek Kullanılabilirlik (HA) özelliğinin etkinleştirildiği Şirket İçi mod için lütfen bulut üretici yazılımı yükseltmesini KULLANMAYIN. Firmware yükseltmesini tamamlamak için farklı bir prosedür izlemeniz gerekecek, lütfen SOP'u okuyun. * Uygulanabilir modeller ve sürümler: USG FLEX 500/700, ATP500/700/800, ZLD5.20 ile ZLD5.21 Patch1.
Sorun giderme ipuçları
- Cihazlar senkronize edilmeyecek
- Her iki cihazın da aynı üretici yazılımı revizyonunu çalıştırdığından emin olun. Senkronize etmek için her ikisinin de aynı üretici yazılımı sürümünü çalıştırması gerekir.
- Her iki cihazın da aynı üretici yazılımı bankasını/yuvasını çalıştırdığından emin olun. Birincil cihaz bellenim yuvası 1'i çalıştırıyorsa ve yuva 2 beklemedeyse, ikinci ünite de yuva 1'i çalıştırıyor ve yuva 2 beklemede olmalıdır.
- Device HA Pro özelliğini etkinleştirdikten sonraki ilk 5 dakika boyunca yalnızca Heartbeat bağlantı noktasının (cihazdaki son RJ46 bağlantı noktası [ör: P7]) birincil aygıta bağlı olduğundan emin olun. Her iki cihaz da canlı bir ağa aynı anda bağlıysa bu, ağı etkileyen yönlendirme sorunlarına, döngülere ve çarpışmalara neden olabilir.
- Pasif cihaza erişilemiyor
- Lütfen cihazların senkronizasyonunun tamamlandığından emin olun. İlk eşitleme işlemi 5 dakika kadar sürebilir.
- "Pasif Cihaz Yönetimi IP'si" için Cihaz HA Pro menüsünde yapılandırdığınız IP adresini kullanın.
- Pasif cihazda değişiklikler yaptım ancak bunlar Master'da senkronize edilmiyor.
- Device HA Pro yapılandırıldıktan sonra, ağ yapılandırmasındaki tüm değişiklikler Ana/Birincil aygıtta yapılmalıdır. Pasif cihaz yalnızca bir bağımlıdır ve burada yapılan değişiklikler Birincil/Ana cihaza uygulanmayacaktır.
- SecuReporter lisansı/hizmeti güvenlik duvarında etkin ancak cihaz SecuReporter'da bulunamıyor
- Ana cihaz pasif cihaza geçtiğinde ve ardından SecuReporter lisansı etkinleştirildiğinde, güvenlik duvarı GUI'sinde "aktif/etkinleştirildi" yazmasına rağmen lisansın SecuReporter'da senkronize edilmediğini deneyimleyebilirsiniz. Birincil cihazı tekrar aktif hale getirmeniz, ardından cihazı ve kuruluşu SecuReporter'dan kaldırmanız ve birincil cihazda SecuReporter hizmetini yeniden etkinleştirmeniz gerekir.
Başka sorunlar var, lütfen Device HA Pro'nun yeniden dağıtımını yapın, buraya bakın Device HA Pro'nun yeniden dağıtımı
Kurulum Yardımı, Profesyonel Hizmetler Ekibimiz tarafından sağlanan yardımlı yapılandırma mı arıyorsunuz? Lütfen burayı kontrol edin: Zyxel ConfigService Securtiy
Yorumlar
0 yorum
Yorum yazmak için lütfen oturum açın: oturum aç.