Hướng dẫn dựng High Availability trên Kerio Control Firewall

Trong bài viết này mình sẽ hướng dẫn các bạn cấu hình High Availability trên Kerio Control Firewall

Yêu cầu:

Chuẩn bị một máy Firewall Kerio Control.

- Nếu bạn chưa có tham khảo bài viết: Tại đây

Giao diện Web Firewall Kerio Control.

- Nếu bạn chưa có tham khảo bài viết: Tại đây

Các bước thực hiện

Sơ đồ như sau:

Đầu tiên mình bắt đầu lên trình duyệt Web truy cập vào giao diện của Web KerioControl (01 và 02).

Ở giao diện web của FW_Kerio_01.
Chọn phần Interfaces.
Ở đây cổng kết nối FW_Kerio_01 và FW_Kerio_02 mình đã đổi tên thành High Availability và đã đặt ip.

Tiếp theo mình quay lại con FW_Kerio_01.
Chọn High Availability

Ở giao diện High Availability.
Mục Settings.
Phần High Availability: chọn vào mũi tên.
Lúc này chọn Active/Passive.

Tiếp theo phần Instance Mode.
Chọn vào mũi tên.
Chọn Master để FW_Kerio_01 làm vai trò Active.

Tiếp theo phần Sync/Status Interface.
Chọn vào mũi tên.
Chọn vào cổng mạng mà bạn dùng để High Availability cho 2 con Firewall.

Tiếp theo phần Device Name: Đặt tên mà bạn muốn đặt cho đường HA của 2 Firewall.
Phần Shared Secret: Nhập password bạn muốn đặt vào.

Ở phần Select the Interfaces that will have High Availabillity and for each enter Virtual IP Addresses.
Tích chọn vào cổng mặt trong của hệ thống của bạn kết nối lên FW_Kerio_01.
Ở mục Virtual IPv4 nhập IP ảo theo ý muốn của bạn.

( IP ảo di chuyển giữa Master và Slave và được cung cấp cho các máy khách dưới dạng một cổng nổi. Vì cổng này luôn hoạt động nếu trong trường hợp Master hoặc Slave bị chết, máy khách không bao giờ bị ngắt kết nối ).

Chọn Apply.

Lúc này phần Status đã hoạt động.
Phần Health Check: vẫn chưa hoạt động do bên FW_Kerio_02 bạn chưa cấu hình.

Tiếp theo giao diện web của FW_Kerio_01.
Chọn phần Interfaces.
Ở đây cổng kết nối FW_Kerio_02 và FW_Kerio_01 mình đã đổi tên thành High Availability và đã đặt ip.

Lúc này mình quay lại con FW_Kerio_02.
Chọn High Availability.

Ở giao diện High Availability.
Mục Settings.
Phần High Availability: Chọn Active/Passive.
Phần Instance Mode: Chọn Slave.

Tiếp theo phần Sync/Status Interface: Chọn vào cổng mạng mà bạn dùng để High Availability cho 2 con Firewall.
Phần Device Name: Đặt tên mà bạn muốn đặt cho đường HA của 2 Firewall.
Phần Shared Secret: Nhập password bạn muốn đặt vào.

Ở phần Select the Interfaces that will have High Availabillity and for each enter Virtual IP Addresses.
Tích chọn vào cổng mặt trong của hệ thống của bạn kết nối lên FW_Kerio_02.
Ở mục Virtual IPv4 nhập IP ảo cùng với ip ảo của FW_Kerio_01.