サーバをアクティブまたはスタンバイに変更する

Activeサーバは、間隔をおいて、またセッションを公開するときに、Standbyサーバまたはサーバと同期をとります。公開されていないセッションは、同期されません。

プライマリ(アクティブ)とセカンダリ(スタンバイ)の管理サーバの切り替えは、自動的には行われません。Activeに障害が発生した場合、またはActiveをStandbyに変更する必要がある場合は、手動で変更する必要があります。管理サーバがスタンバイになると、読み取り専用になり、新しいアクティブサーバからすべての変更を取得します。

チェンジオーバーを開始すると、スタンバイがアクティブになった後、すべてのパブリックデータが新しいアクティブから新しいスタンバイサーバに同期されます。新しいActiveのデータは新しいStandbyのデータを上書きします。Unpublished の変更は同期されません。

ベストプラクティス- スタンバイ セキュリティ管理サーバへの切り替えを開始する前に、SmartConsole閉じた Check Point 環境の管理に使用される Check Point GUI アプリケーション-セキュリティポリシーの構成、デバイスの構成、製品とイベントの監視、アップデートのインストールなど。セッションをパブリッシュすることをお勧めします。

アクティブとスタンバイを入れ替えるには

  1. SmartConsoleでSecurity Management Server閉じた Check Pointソフトウェアを実行して、単一の管理ドメイン内のCheck Point環境のオブジェクトとポリシーを管理する専用Check Pointサーバ。同義語:単一ドメインセキュリティ管理サーバ。にアクセスします。

  2. メニューボタンをクリックし、High Availability を選択します。

    High Availability Statusウィンドウが開きます。

  3. Action ボタンを使って、Standby サーバをActive に変更します。

これにより、従来のActiveサーバがStandbyに変更されます。

コリジョンモードでの作業

複数のサーバをActiveにすることができます。プライマリに接続できない場合は、そのようにする必要があるかもしれません。StandbyをActiveに変更すると、現在のActiveサーバにStandbyになることを伝えずにActiveになる。これは、collision mode として知られています。後でActiveサーバの1つをStandbyに変更し、標準の構成に戻すことができます。

コリジョンモードでは、Activeサーバがネットワークに接続されていても、同期されません。どちらかをStandbyに変更すると、同期が開始され、Standbyサーバのデータが残りのActiveのデータで上書きされます。

アクティブとスタンバイの切替

プライマリ(アクティブ)とセカンダリ(スタンバイ)の管理サーバの切り替えは、自動的には行われません。Activeに障害が発生した場合、またはActiveをStandbyに変更する必要がある場合は、手動で変更する必要があります。管理サーバがスタンバイになると、読み取り専用になり、新しいアクティブサーバからすべての変更を取得します。