faq обучение настройка
Текущее время: Пт июл 18, 2025 13:28

Часовой пояс: UTC + 3 часа




Начать новую тему Ответить на тему  [ Сообщений: 12 ] 
Автор Сообщение
 Заголовок сообщения: Два DFL-860 в режиме High Availability
СообщениеДобавлено: Ср май 26, 2010 17:15 
Не в сети

Зарегистрирован: Вс апр 04, 2010 00:49
Сообщений: 43
Подскажите, плз, в мануале пишут, что коннектить их надо по DMZ порту, а у меня этот порт занят почтовым сервером и атээской. Как быть, что делать?


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Два DFL-860 в режиме High Availability
СообщениеДобавлено: Ср май 26, 2010 17:46 
Не в сети

Зарегистрирован: Чт янв 17, 2008 16:37
Сообщений: 478
Enq писал(а):
Подскажите, плз, в мануале пишут, что коннектить их надо по DMZ порту, а у меня этот порт занят почтовым сервером и атээской. Как быть, что делать?

11.3.2. NetDefendOS Manual HA Setup
To set up an HA cluster manually, the steps are as follows:
1. Connect to the master unit with the WebUI.
2. Go to System > High Availability.
3. Check the Enable High Availability checkbox.
4. Set the Cluster ID. This must be unique for each cluster.
5. Choose the Sync Interface.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 26, 2010 17:48 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
В мануале четко написано.

Цитата:
High Availability is a fault-tolerant capability that is available on certain models of D-Link Firewalls. Currently the firewalls that offer this feature are the DFL-1600 and DFL-2500 models.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Последний раз редактировалось YuriAM Ср май 26, 2010 17:50, всего редактировалось 1 раз.

Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 26, 2010 17:50 
Не в сети

Зарегистрирован: Чт янв 17, 2008 16:37
Сообщений: 478
YuriAM писал(а):
В мануале четко написано.

Цитата:
High Availability is a fault-tolerant capability that is available on certain modelsof D-Link Firewalls. Currently the firewalls that offer this feature are the DFL-1600 and DFL-2500 models.

это да. но мож 860 тоже умеет , я потому и не стал писать если человек так уверенно уже про интерфес спрашивает...


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 26, 2010 17:52 
Не в сети

Зарегистрирован: Вт июл 10, 2007 12:42
Сообщений: 7188
Откуда: Екатеринбург
Cranium писал(а):
YuriAM писал(а):
В мануале четко написано.

Цитата:
High Availability is a fault-tolerant capability that is available on certain modelsof D-Link Firewalls. Currently the firewalls that offer this feature are the DFL-1600 and DFL-2500 models.

это да. но мож 860 тоже умеет , я потому и не стал писать)
А я как-то доверяю мануалу. Т.к. он и для 260/860-х.

_________________
6 x DFL-210, 2 x DFL-800. Для DFL-210/260/800/860 лучшая прошивка 2.27.08.03 (for WW). СКАЧАТЬ.
Совет: Не используйте в IP- и Routing-правилах сочетание any/all-nets нигде, кроме временных правил. Иначе возможны бреши в безопасности и несрабатывание последующих правил.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 26, 2010 21:13 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
НА нет у DFL-800, скорее всего нет и у DFL-860 (по крайней мере в описании я его не нашел).

А по вопросу - я не вижу в мануале никаких ограничений по интерфейсу синхронизации кроме того, что кроме этого он ни для чего использоваться не может.

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения: Re: Два DFL-860 в режиме High Availability
СообщениеДобавлено: Ср май 26, 2010 21:13 
Не в сети

Зарегистрирован: Вс апр 04, 2010 00:49
Сообщений: 43
Cranium писал(а):
Enq писал(а):
Подскажите, плз, в мануале пишут, что коннектить их надо по DMZ порту, а у меня этот порт занят почтовым сервером и атээской. Как быть, что делать?

11.3.2. NetDefendOS Manual HA Setup
To set up an HA cluster manually, the steps are as follows:
1. Connect to the master unit with the WebUI.
2. Go to System > High Availability.
3. Check the Enable High Availability checkbox.
4. Set the Cluster ID. This must be unique for each cluster.
5. Choose the Sync Interface.


Нет там этого пункта. То-то и оно. Видать, заявлена такая вещь, а не реализована. :-(


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 26, 2010 21:14 
Не в сети

Зарегистрирован: Вс апр 04, 2010 00:49
Сообщений: 43
YuriAM писал(а):
В мануале четко написано.

Цитата:
High Availability is a fault-tolerant capability that is available on certain models of D-Link Firewalls. Currently the firewalls that offer this feature are the DFL-1600 and DFL-2500 models.


Похоже на то, хотя про high availability написано и в мануале к 860.


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 26, 2010 21:15 
Не в сети

Зарегистрирован: Вс апр 04, 2010 00:49
Сообщений: 43
Cranium писал(а):
YuriAM писал(а):
В мануале четко написано.

Цитата:
High Availability is a fault-tolerant capability that is available on certain modelsof D-Link Firewalls. Currently the firewalls that offer this feature are the DFL-1600 and DFL-2500 models.

это да. но мож 860 тоже умеет , я потому и не стал писать если человек так уверенно уже про интерфес спрашивает...


А так хотелось бы, я уже даже vlan поднял, чтоб туда загнать почтовик и атску, думаю, фиг с ним, с дмз, а тут вона как…


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 26, 2010 21:23 
Не в сети

Зарегистрирован: Чт дек 07, 2006 15:42
Сообщений: 8502
Откуда: RareSoftware.ru
Все реализовано, но закрыто по лицензии для конкретных моделей девайсов

_________________
Хотите хороший девайс? D-Link DFL!

Хотите считать с него трафик?
http://www.raresoftware.ru/products/lan/dfltc

Изображение


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Ср май 26, 2010 21:36 
Не в сети

Зарегистрирован: Вс апр 04, 2010 00:49
Сообщений: 43
Обидно, думал кластер нарулить. Было бы очень отказоустойчиво. :-)


Вернуться наверх
 Профиль  
 
 Заголовок сообщения:
СообщениеДобавлено: Чт май 27, 2010 10:47 
Не в сети

Зарегистрирован: Чт янв 17, 2008 16:37
Сообщений: 478
Enq писал(а):
Обидно, думал кластер нарулить. Было бы очень отказоустойчиво. :-)

прочитайте для начала в release notes "Known Issues" ..., они там все про косяки с HA, я так и не решился 2х1600 в своё время объединить.


Вернуться наверх
 Профиль  
 
Показать сообщения за:  Сортировать по:  
Начать новую тему Ответить на тему  [ Сообщений: 12 ] 

Часовой пояс: UTC + 3 часа


Кто сейчас на форуме

Сейчас этот форум просматривают: Google [Bot], Majestic-12 [Bot] и гости: 565


Вы не можете начинать темы
Вы не можете отвечать на сообщения
Вы не можете редактировать свои сообщения
Вы не можете удалять свои сообщения
Вы не можете добавлять вложения

Найти:
Перейти:  
Создано на основе phpBB® Forum Software © phpBB Group
Русская поддержка phpBB