В отличие от маршрутизируемого режима, в котором требуется IP-адрес для каждого интерфейса, в прозрачном межсетевом экране имеется IP-адрес, назначенный для всего устройства. Устройство защиты использует этот IP-адрес в качестве исходного адреса для пакетов, созданных устройством защиты, таких как системные сообщения или сообщения авторизации, аутентификации и учета (ААА). В этом примере IP-адрес для основного ASA настраивается так, как показано ниже: hostname(config)# ip address 172.16.1.1 255.255.0.0 standby 172.16.1.2 Здесь 172.16.1.1 — IP-адрес основного модуля и 172.16.1.2 — адрес вспомогательного (резервного) модуля. Примечание.
В режиме с несколькими контекстами необходимо настроить адреса интерфейсов в каждом контексте. Используйте команду changeto context , чтобы переключаться между контекстами. Командная строка принимает значение вида hostname/context(config-if)# , где context — имя текущего контекста. (Только устройства безопасности с платформой PIX). Включите аварийное переключение через ЛВС. 2. hostname(config)# failover lan enable Назначьте этот модуль основным. 3. hostname(config)# failover lan unit primary Задайте интерфейс аварийного переключения. 4. Задайте интерфейс, который будет использоваться в качестве интерфейса аварийного переключения. 1.
hostname(config)# failover lan interface if_name phy_if В этом документе в качестве интерфейса аварийного переключения используется«failover» (имя интерфейса для Ethernet0). hostname(config)# failover lan interface failover Ethernet3 Параметр if_name назначает логическое имя интерфейсу, указанному в параметре phy_if . Параметр phy_if может задаваться именем физического порта, например Ethernet1, или предварительно созданного подчиненного интерфейса, например, Ethernet0/2.3. Назначьте активный и резервный IP-адреса соединению аварийного переключения: 2.
hostname(config)# failover interface ip if_name ip_addr mask standby ip_addr В этом документе при настройке канала аварийного переключения значение 10.1.0.1 используется для активного модуля, а значение 10.1.0.2 — для резервного модуля;«failover» — имя интерфейса для Ethernet0. hostname(config)# failover interface ip failover 10.1.0.1 255.255.255.0 standby 10.1.0.2 Резервный IP-адрес должен быть в одной подсети с активным IP-адресом. Не требуется указывать маску подсети для пассивного адреса. IP-адрес и MAC-адрес не меняются при аварийном переключении.
Активный адрес IP для канала аварийного переключения всегда остается присвоенным основному модулю, в то время как пассивный адрес IP всегда останется присвоенным вспомогательному модулю. Включите интерфейс: 3.