1-0 Instalando o Firewall Aker - Data - Aker Security Solutions

Antes que se inicie a montagem do cluster, primeiramente devem ser cadastradas todas
as interfaces, lembrando que diferente do cluster no firewall 4.5, aqui todos os firewalls
possuem endereços ip diferentes.
Exemplos: Firewall A - rl0 - if_externa - 10.0.0.1 Firewall B - rl0 - if_externa - 10.0.0.2
rl1 - if_interna - 192.168.1.1 rl1 - if_interna - 192.168.1.2
rl2 - if_controle - 172.16.0.1 rl2 - if_controle - 172.16.0.2
Firewall C – rl0 - if_externa - 10.0.0.3
rl1 - if_interna - 192.168.1.3
rl2 - if_controle - 172.16.0.3
Em seguida crie uma entidade vitual para cada uma das placas, exeto para a interface de
controle, essas entidades terão valor igual para todos os firewalls do cluster.
Exemplos: Firewall A - externa_firewall (ip 10.0.0.4) Firewall B - externa_firewall (ip
10.0.0.4)
interna_firewall (ip 192.168.1.4) interna_firewall (ip 192.168.1.4)
Firewall C - externa_firewall (ip 10.0.0.4)
interna_firewall (ip 192.168.1.4)
Para iniciar a configuração do cluster, crie primeiro a interface de controle:
/etc/firewall/fwcluster interface_controle interface_cadastrada
Depois inicie o cadastro de cada uma das interfaces participantes do firewall:
/etc/firewall/fwcluster inclui interface_cadastrada maquina_virtual_cadastrada
Defina o peso de cada Firewall, se não for definido, por padrão será aplicado peso 1
para todos:
/etc/firewall/fwcluster peso numero_do_peso
Após aplicar todas essas configurações em todos os firewalls participantes habilite o
cluster em cada um deles:
/etc/firewall/fwcluster habilita
As máquinas do cluster não precisam ser iguais, mas as placas de rede sim.
Para o cluster failover utilize apenas 2 firewalls, já que apenas um responderá por
todo o tráfego.