Synchronisierung

In diesem Kapitel erhalten Sie Informationen über die Synchronisierung des Master- und Slave-Systems im Rahmen der HA-Konfiguration, des Connection Tracking, der Protokolle und Statistiken sowie Einschränkungen bei der Synchronisierung.

Konfiguration

Alle Konfigurationsänderungen werden mit dem Slave-System synchronisiert. Während des Synchronisierungs- und Aktivierungsprozesses wird die Hochverfügbarkeitsfunktion als Nicht synchronisiert angezeigt. Ein Rollenwechsel während der Synchronisierung kann zu Verlust von Daten oder Konfigurationsänderungen führen.

Die Konfigurationsänderungen werden mit einer Verzögerung von 15 Sekunden synchronisiert, um unnötige Aktivierungen im Slave-System zu vermeiden.

Klicken Sie auf Aktivieren in der Symbolleiste oben im Desktop, um eine vollständige Synchronisierung zu starten.

Connection Tracking

Verbindungsbasierte Protokolle, wie TCP, werden in der Firewall getrackt. Die Tracking-Tabellen werden automatisch mit dem Slave-System synchronisiert. Dadurch bleiben die Verbindungen auch nach einem Rollenwechsel erhalten, z. B. während eines Downloadvorgangs.

Protokolle und Statistiken

Ihre LANCOM R&S®Unified Firewall synchronisiert die Protokoll- und Statistikdatenbanken zwischen dem Master- und Slave-System. Die Protokolle des Slave-Systems werden nicht gespeichert, da auf die Slave-Datenbank nur Leserechte bestehen.

Einschränkungen

Die UTM-Features speichern den Status aller Verbindungen, die die Firewall passieren.

Beispiel: Die DPI-Engine speichert Metadaten von bereits analysierten Paketen, bis die Verbindung endet.

Ihre LANCOM R&S®Unified Firewall synchronisiert diesen Verbindungsstatus nicht, speichert diesen aber im Speicher des Master-Systems. Nach einem Rollenwechsel werden alle Verbindungen, die von den UTM-Systemen analysiert wurden, unterbrochen.

Beispiel: Bei der DPI-Engine führt der Verlust der Metadaten dazu, dass neue Pakete zu einer alten Verbindung als unbekannt abgelehnt werden.

www.lancom-systems.de

LANCOM Systems GmbH | Adenauerstr. 20/B2 | 52146 Würselen | Deutschland | E-Mail info@lancom.de

LANCOM Logo