Frank Osgood en Nashville, Tennessee.

Blog de Secure Firewall (Sidewinder) en Español

lista de blogs anteriores

Secure Firewall (Sidewinder) Alta Disponiblildad

Hola amigos. Este año ha tenido la oportunidad de enseniar muchos cursos de Secure Firewall 7 (SF7) en varios lugares. Los cursos mas nuevos son muy dynamico y enseninan los funciones mas nuevos de SF7.



1. Cambios de HA y Load Sharing.

En verciones de SF 7.0.0.0.x si tienes una parejas de firewalls en Load Sharing (activo / activo), la manera de mandar el pasar el traffico a los dos firewalls, es con un Multicast MAC.

Para implementar esto, es necesario hacer cambios en los equipos de Cisco (switch or routiador). Tienes que hacer poner un nat-statico en el equipo de Cisco y tambien en el SF7. Tienes que modificar el archivo de rc.local para que esos cambios no se pierden despues de re-iniciar el SF7.

En la version mas curriente de SF7.0.1.0.x, McAfee introducio la capacidad de usar Unicast en lugar de Multicast. Esto quita la nececidad de hacer cambios a los equipos de Cisco.


lista de blogs anteriores

Si tienes preguntas o recomendaciones para el blog, o para suscribir a ediciones nuevas, por favor manda un correo a fosgood@unsinc.com.

Gracias.

---

El Blog-ero: Hola. Soy Frank Osgood de Universal Network Solucions (UNS). Yo ha trabajado con el firewall de Sidewinder desde 1999. Este blog pertenesa a observaciones que ha tenido con funciones nuevos y tambien con configuraciones avanzados. Tambien ensenio la clase de certification de Sidewinder 6 y 7. UNS es un ATC de Sidewinder (Centro de Entrenamiento Autorizado). La información en este blog no es sancionada por Secure Computing de ninguna manera.