Ciao Alessandro,

>Il 19 gennaio 2010 10.27, alexagosto62 <[email protected]> ha scritto:
> Grazie ... Ora ho scoperto qualche cosa di più: sono tutti IP390,
> compreso il terzo elemento che e' da inserire nel cluster.
> Guardando bene sulla console di SmartView, nella home page, vedo che a
> fianco della dicitura CLUSTERXL si trova la definizione "Working Mode:
> Sync Only (IPSO cluster).

Ok, sta a indicare che il cluster è composto da nodi Nokia IPSO.

> Inoltre andando a sgattare nel Voyager vedo
> che il parametro "Effective Piority" di uno dei due membri è 99 mentre
> l'altro e' a 100.

La priority serve per gestire lo switch dei nodi; 100 è la priorità
più alta (in questo caso) quindi è il master. Se il nodo cade, viene
tirato su quello con la priority più alta, tra quelli attivi.
Quindi al nuovo nodo puoi dare una priority 98, per esempio.


> Correggimi se sbaglio ma forse si tratta di un Cluster Nokia più che di
> un ClusterXL ed i membri sono active-Standby ..

Il ClusterXL serve per non perdere le connessioni e le VPN qualora un
nodo cada; cosa che non accadrebbe se fosse un semplice active-standby
(perderesti le connessioni per pochi secondi, ma le perderesti).

> Se anche per te è cosi' mi sai suggerire quali passi vanno fatti per
> inserire un membro su un cluster nokia esistente?

Devi attivare le interfacce di sync e poi il resto lo fai dalla dashboard.
Qui trovi un po' di info:

http://www.scribd.com/doc/2621739/CheckPoint-R65-ClusterXL-AdminGuide

Non so se sono stato chiaro, comunque per qualsiasi cosa non esitare a chiedere.

Ciao
Stefano
________________________________________________________
http://www.sikurezza.org - Italian Security Mailing List

Rispondere a