Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 11 replies
  • Subscribers 0 subscribers
  • Views 5023 views
  • Users 0 members are here
Options
Suggested

[8.980][BUG] Using Availability Groups in ACC (SUM) Server Config

BrucekConvergent
I've been experimenting with setting up a high availability option for UTM connections back to a central ACC / SUM system... and have noticed that, for some reason, one cannot use an Availability Group in the Central Management configuration for the ACC host.  This would be nice to have, if someone has more than one ISP setup at the ACC end (and didn't happen to have the funds to provision more expensive BGP implementations).  Should be fairly simple to fix...  See my screenshot showing where I think an Availability Group option should be, well, available. [:)]

Also... don't know the timeline, but maybe the Central Management terminology should be updated to reflect the move to the Sophos UTM Manager platform as opposed to ACC.
Parents
  • 0
    Hey Bruce,

    I just discussed this with the developer: we both don't like this approach, because it feels a little bit too magic, needs extensive documentation and doesn't really save us from misconfiguration, as you still can put two different ACCs with the same shared secret in there. We'd prefer to simply say "If you use availability groups here, make sure that every entry directs to the same ACC". That's clear, straight forward and easy to understand (ie. "No Magic UI behavior involved").

    As I said earlier: in general, they like the idea. They just want to test it to make sure that it really does what you expect it to do...

    Cheers,
    Kai
Reply
  • 0
    Hey Bruce,

    I just discussed this with the developer: we both don't like this approach, because it feels a little bit too magic, needs extensive documentation and doesn't really save us from misconfiguration, as you still can put two different ACCs with the same shared secret in there. We'd prefer to simply say "If you use availability groups here, make sure that every entry directs to the same ACC". That's clear, straight forward and easy to understand (ie. "No Magic UI behavior involved").

    As I said earlier: in general, they like the idea. They just want to test it to make sure that it really does what you expect it to do...

    Cheers,
    Kai
Children
Unfiltered HTML