アドレス変換ファイアウォールユーザー認証マルチノード高可用性ノード間の構成の同期マルチノード高可用性サービスマルチノードの高可用性は、データプレーンのアクティブ/アクティブモードとコントロールプレーンサービスのアクティブ/バックアップモードをサポートします。サービスについては、次のセクションで説明します。サービスSRG0は、アプリケーションセキュリティ、IDP、コンテンツセキュリティ、ファイアウォール、NAT、ポリシー、ALGなど、コントロールプレーンの状態がないサービスを管理します。ファイアウォール認証を除き、デバイスで終了しません)。両方のノードでアクティブなままで、両方のノードからのトラフィックを転送します。これらの機能は、マルチノード高可用性の両方のSRXシリーズファイアウォールで独立して動作します。サービスを設定するには:スタンドアロンのSRXシリーズファイアウォールで設定するのと同じように機能を設定します。OSリリース22.3R1以降)両方のノードに同一のライセンスをインストールする両方のノードに同じバージョンのアプリケーション署名パッケージまたはIPSパッケージをダウンロードしてインストールします(アプリケーションセキュリティとIDPを使用している場合)要件に応じて、条件付きルートアドバタイズメント、ルーティングポリシー、スタティックルートを設定します。マルチノード高可用性では、構成の同期はデフォルトでは行われません。オプションを使用して構成を同期するか、各ノードで構成を個別に管理する必要があります。アドレス変換ファイアウォール、ALG、NATなどのサービスには、コントロールプレーンの状態はありません。プレーンの状態だけです。マルチノード高可用性設定では、フェイルオーバーが発生すると、一方のデバイスが一度にNATセッションを処理し、もう一方のデバイスがアクティブな役割を引き継ぎます。そのため、一方のデバイスではセッションはアクティブなままになり、もう一方のデバイスでは、フェールオーバーが発生するまでセッションはウォーム(スタンバイ)状態になります。NATセッションとALG状態オブジェクトは、ノード間で同期されます。変換を含め、障害が発生したデバイスからの同期セッションのトラフィックの処理を続行します。両方のSRXシリーズファイアウォールで、同じパラメータでNATルールとプールを作成する必要があります。NATトラフィック(NATプールIPアドレス宛て)のレスポンスパスを正しいSRXシリーズファイアウォール(アクティブデバイス)に誘導するには、両方のアクティブ/バックアップデバイスに必要なルーティング設定が必要です。ルーティングプロトコルを介して隣接するルーティングデバイスにアドバタイズされるルートを指定する必要があります。したがって、ポリシーオプションとルート設定も設定する必要があります。両方のデバイスでNAT固有の操作コマンドを実行すると、同じ出力が表示されます。NATルール/プールの内部数値IDがノード間で異なる場合があります。変換に影響を与えません。ファイアウォールユーザー認証ファイアウォール認証を使用すると、ユーザーを個別に、またはグループで制限または許可できます。ユーザーは、ローカルパスワードデータベースまたは外部パスワードデータベースを使用して認証できます。マルチノードの高可用性では、以下の認証方法がサポートされています。リダイレクト認証によるパススルーウェブ認証ファイアウォールのユーザー認証は、アクティブなコントロールプレーン状態のサービスであり、ノード間でコントロールプレーンとデータプレーンの状態を同期する必要があります。マルチノード高可用性セットアップで作業している間、ファイアウォールユーザー認証機能は両方のSRXシリーズファイアウォールで独立して動作し、ノード間で認証テーブルを同期します。手記:ノード間で構成を同期する場合、認証、ポリシー、送信元ゾーン、宛先ゾーンの詳細が両方のノードで一致することを確認します。設定で同じ順序を維持することで、両方のノード間で認証エントリを正常に同期させることができます。ステートメントを使用して一方のノードの認証エントリーをクリアする場合は、もう一方のノードの認証エントリーも必ずクリアしてください。非対称トラフィック設定の場合も同じ方法に従います。Service)によるユーザーID情報の取得をサポートします。各ノードはJIMSサーバから認証エントリを取得し、独立して処理します。このため、ファイアウォールユーザー認証コマンドを各ノードで個別に実行する必要があります。identity-managementマルチノード高可用性ノード間の構成の同期マルチノード高可用性では、2台のSRXシリーズファイアウォールが独立したデバイスとして機能します。これらのデバイスには、fxp0インターフェイス上の一意のホスト名とIPアドレスがあります。これらのデバイスでは、ALG、ファイアウォール、NATなどのコントロールプレーンのステートレスサービスを個別に設定できます。ノード固有のパケットは、常にそれぞれのノードで処理されます。以下のパケット/サービスは、マルチノード高可用性のノード固有(ローカル)です。request)認証サービスプロセス(authd)など、RADIUSおよびLDAPサーバーと統合されたプロセスICL暗号化固有のトンネル制御およびデータパケットマルチノード高可用性での構成の同期は、デフォルトでは有効になっていません。特定の構成を他のノードと同期させる場合は、次のことを行う必要があります。アクション時にもう一方のピアと自動的に同期されます。peers-synchronizeステートメントを有効にするローカルピアは、その設定をリモートピアにコピーしてロードします。その後、各ピアはコミットされる構成ファイルに対して構文チェックを実行します。エラーが見つからなければ、設定が有効になり、両方のピアで現在の動作設定となります。設定を他のピアデバイスhost-mnha-02に同期します。ステートメントを含めます。コマンドを使用します。avpn_config_group設定をコミットすると、Junosはコマンドをチェックし、ノード名に一致する正しいグループをマージします。コマンドを使用して同期ステータスを確認します。オプションの下にピアSRXシリーズファイアウォールの詳細を表示します。つのコミットを発行して、構成をもう一方のノードに同期させる必要があります。しないと、アプリケーションのノード間で構成に一貫性がなくなります。手記:構成の同期は、マルチノードの高可用性を機能させるために必須ではありません。ステートメントを使用することをお勧めします。接続を使用して、マルチノード高可用性ノード間の構成同期を形成し、一般的な構成を管理することをお勧めします。IPsecのユースケースでは、設定の同期が有効になっていない場合、まずバックアップノードで設定をコミットし、次にアクティブノードで設定をコミットする必要があります。ハイブリッド展開でのマルチノード高可用性の。