История страницы

...

...

Укажите, к какому VLAN относится bridge, и зону безопасности:

...

...

wlc-1# config

Создайте object-group для открытия портов в настройках Firewall, через которые синхронизируются сертификаты:

...

wlc-1(config)# object-group network SYNC_DST

Укажите IP-адреса для Первого и Второго юнитов кластера:

...

wlc-1(config-security-zone-pair-rule)# match protocol tcp

Укажите совпадение по порту назначения, в качестве которого выступает object-group:

...

wlc-1(config-security-zone-pair-rule)# match destination-port object-group softgre_controller

Включите правило:

wlc-1(config-security-zone-pair-rule)# enable
wlc-1(config-security-zone-pair-rule)# exit
wlc-1(config-security-zone-pair)# exit

...

wlc-1(config)# object-group service FAILOVER

Укажите порт, который используется для синхронизации сессий Firewall:

wlc-1(config-object-group-service)# port-range 9999
wlc-1(config-object-group-service)# exit

...

Перейдите в конфигурацию security zone-pair для синхронизации сервисов кластера:

...

wlc-1(config-security-zone-pair-rule)# enable 
wlc-1(config-security-zone-pair-rule)# exit
wlc-1(config-security-zone-pair)# exit

Перейдите к настройке Firewall-failover.:

wlc-1(config)# ip firewall failover

...

Укажите режим резервирования сессий unicast:

...

...

...

...

...

...

...

...