HA konfigurieren

Genau so machst Du das. Für das HA Interface empfiehlt sich aber ein Crossover Kabel oder besser eine Link Aggregation Gruppe und zwei Crossover-Kabel, falls Du noch so viele Interfaces frei hast.

welche Dienste werden exakt übernommen? Ich habe für die zweite ASG nur eine Basislizenz!!!! Im Handbuch steht das:

1. Objekte des Paketfilter
2. IPSec Verbindungen
3. Objekte in der Quarantäne


Was ist mit VPN Verbindungen von Benutzern oder Web Security usw????

Hi Benato,

also, für die HA brauchst Du beim neuen Lizenzmodell keine zusätzlichen Lizenzen, das ist mit dabei. Active/Active sieht anders aus, das willst du ja aber nicht.
Übernommen wird _alles_, also auch VPN Verbindungen (die sogar bestehen bleiben) sowie sämtliche Configs.

LG
Christian

Hi,

dann ist ja alles bestens vorbereitet und ich kann loslegen!!!

Hi,

sollte ich ein komplettes Backup auf die zweite einspielen oder einfach nur Basislizenz und der Rest geht von selber????

Du schaltest das Ha bei der Box ein und verbindest am besten die Boxen direkt miteinander das wars... der rest passiert automatisch.

Wenn du ein switch dazwischen machst und der ist kaputt oder stromlos.. haste Kino weil jede Box meint die andere wäre nicht da. und will die Arbeit übernehmen.

Netzwerk kabel dran HA einschalten falls noch nicht passiert und ab gehts.

Gibt es aus Astaro sicht etwas zu beachten wenn diese an ein VLAN konfigurierten Switch angeschlossen werden???? Die Astaro war nach Anschluss an den VLAN Switch aus dem LAN nicht mehr zu erreichen!!!!!

Hallo!

HA Appliances müssen vom selbsen Modell sein (ist klar), aber müssen diese auch die gleiche Revision aufweisen?

Wenn man 2 Appliances, die derzeit unabhängig voneinander laufen und somit verschiedene Konfigurationen aufweisen, zu einem Hot-Stand-By zusammenfügen will, muss man dann jenes Gerät, dass zum Slave werden soll, vorher reseten?

@offn: Revision ist egal, allerdings muss sie so aktuell sein, dass sie die Softwareversion des Master laufen lassen kann. Ne 220 rev.1 und v8 ist somit kritisch.

Es ist jedoch empfehlenswert, die leistungsfähigere (höhere) Revision zum preferred master zu machen, aber das sollte ja logisch sein.

Plätten ist nicht vonnöten, das macht die ASG schon ganz von allein. Sofern Du zwei Appliances in der Standard HA Konfiguration hier zusammenfügst, wird diejenige, die die niedrigere Uptime hat, automatisch zum Slave und überschreibt ihre bestehende Konfiguration. Es empfiehlt sich jedoch, beide ASGs vorher auf exakt der gleichen Version laufen zu haben.

@benato: So wie Deine Fragen und Probleme klingen, empfehle ich Dir dringend, Hilfe bei Deinem Astaro Reseller zu suchen. Der kann sicherlich sowohl die Konzeption als auch die Umsetzung der HA für (kleines) Geld übernehmen. Falls Du hier Schwierigkeiten haben solltest und/oder Deinem Partner das nicht zutraust, dann wende Dich bitte vertrauensvoll an den Astaro DACH Vertrieb mit der Bitte um Empfehlung für einen Partner mit gutem Know How.

LG
Christian

Bei Verbindung über einen Switch und vlans, muss dieser Jumbo Frames koennen.