Werbung
Tabelle 39. Einstellungen auf der Seite „Access Group" (fortgesetzt)
Element
Geräte
Konfiguration von HA
Voraussetzungen
● Das HA-Interconnect zwischen beiden Nodes ist verbunden.
ANMERKUNG:
Verbinden von HA-Interconnect
● Die Datenverbindungen auf beiden Nodes sind verbunden.
Info über diese Aufgabe
Konfigurieren Sie die zwei Nodes als HA-Paar.
ANMERKUNG:
Durch das Konfigurieren eines HA-Paars wird das Systempasswort auf dem Stand-by-Node dem Systempasswort
auf dem aktiven Node angeglichen. Diese Synchronisation erfolgt jedoch erst, wenn die HA-Konfiguration abgeschlossen ist. Wenn die
HA-Konfiguration fehlschlägt oder wenn Zugriff auf einen der Nodes vor Abschluss der HA-Konfiguration erforderlich ist, verwenden
Sie die Seriennummer jedes Node als Passwort.
Schritte
1. Überprüfen Sie den Zertifikatbetreffnamen auf dem primären Node.
Führen Sie den folgenden Befehl aus: adminaccess certficate show
sysadmin@dd9900-ha3a# adminaccess certificate showSubject
Application
Valid From
----
-----------
ha3a.example.com
7 21:11:28 2022dd-ha3a.example.com
2018
Mon Aug
7 21:04:53 2024--------------------------
------------------------
2. Überprüfen Sie den Zertifikatbetreffnamen auf dem Stand-by-Node.
Führen Sie den folgenden Befehl aus: adminaccess certficate show
sysadmin@dd9900-ha3b# adminaccess certificate showSubject
Application
Valid From
----
-----------
ha3b.example.com
7 22:11:28 2022dd-ha3b.example.com
2018
Mon Aug
7 22:04:53 2024--------------------------
------------------------
3. Führen Sie auf eine der folgenden Optionen aus:
● Wenn die Werte in der Subject-Spalte auf beiden Nodes unterschiedlich sind, fahren Sie mit Schritt 4 fort.
● Wenn die Werte in der Subject-Spalte auf beiden Nodes identisch sind:
a. Ändern Sie den Hostnamen des Stand-by-Node.
b. Führen Sie den adminaccess certificate generate self-signed-cert regenerate-ca -Befehl auf dem
Stand-by-Node aus, um neue Zertifikate mit dem neuen Hostnamen zu erstellen.
c. Fahren Sie mit Schritt 4 fort.
4. Legen Sie die Systemzeit auf beiden Nodes fest. Die HA-Konfiguration schlägt fehl, wenn die Zeit auf den beiden Nodes mehr als 10
Sekunden auseinander liegt.
Führen Sie den folgenden Befehl aus: system set date MMDDhhmm [[CC] YY]
ANMERKUNG:
Wenn die HA-Konfiguration abgeschlossen ist, verweisen Sie beide Nodes auf einen NTP- oder einen Active
Directory-Zeitserver.
5. Deaktivieren Sie DHCP für jeden Port, der für das HA-Interconnect auf beiden Nodes verwendet wird.
94
Konfigurieren des Systems für die Verwendung
Beschreibung
Die zu verwendenden Geräte (Laufwerke und Wechsler) werden aufgelistet. Sie sind auf allen
Endpunkten verfügbar. Ein Endpunkt ist das logische Ziel auf dem Schutzsystem, zu dem der Initiator
eine Verbindung herstellt.
auf Seite 70 beschreibt, wie Sie das HA-Interconnect verkabeln.
------------------------
host
https
------------------------
------------------------
host
https
------------------------
Valid Until--------------------------
------------------------dd-
Tue Aug
8 14:11:28 2018
ca
trusted-ca
Valid Until--------------------------
------------------------dd-
Tue Aug
8 15:11:28 2018
ca
trusted-ca
Sat Aug
Tue Aug
8 21:04:53
----
-----------
Sat Aug
Tue Aug
8 22:04:53
----
-----------
Type
Type
Werbung
