Pelo menos na versão (2.0) que brinquei com o CARP, existe um IP virtual que 
será respondido pelo servidor ativo.

Mal posso esperar pelo CARP por interface ao invés de IP, meu problema aqui é 
que não tenho ip externo o suficiente e terei de fazer uma mini rede entre a 
internet e meus pfsenses.

Dei uma lida e CARP por interface está próximo de ser liberado no FreeBSD, 
talvez até tenha pois quando li isso faz um 6 meses.

Att.
Diaulas Castro
Consultor Linux / Microsoft
InterSolution Informática
Tel.: (55 11) 3443-1472
www.intersolution.inf.br<http://www.intersolution.inf.br/>
Oracle Certified Partner
[Descrição: O_Certified Specialist_clr][Descrição: O_PrtnrNtwrkCertSpclst_clr]

De: [email protected] 
[mailto:[email protected]] Em nome de 
[email protected]
Enviada em: sábado, 6 de outubro de 2012 07:52
Para: Lista em Português sobre pfSense
Assunto: Re: [Pfsense-pt] Squid Failover entre Servidores


Bom dia.
Sou novo ainda na ferramenta PFSENSE.
Mas tente verificar se tem como o carp subir um ip virtual e onde quando ouver 
algum problema em algum dos servidors este ip virtual e transferido entre os 
nodos.
Algo parecido que o heartbeat faz.

---

----- Original Message ----
From: [email protected]<mailto:[email protected]>
Reply-To: "Lista em Português sobre pfSense" 
([email protected]<mailto:[email protected]>)
To: [email protected]<mailto:[email protected]>
Date: Fri, 5 Oct 2012 15:15:19 -0300
Subject: [Pfsense-pt] Squid Failover entre Servidores
Olá pessoal, tudo bem?

Utilizamos PFsense como Firewall principal na empresa há cerca de 8 meses e a 
cada dia nos surpreendemos mais com as fantásticas ferramentas!

Estamos implantando as funcionalidades aos poucos fazendo com que todos os 
recursos sejam aproveitados ao máximo.

Atualmente nosso ambiente consiste em dois FPsense vistualizados em VMware;
Cada um recebe dois links de internet;
Carp funcionando entre eles ok;
Loadbalancer entre os links no mesmo servidor ok;
Squid Autenticado via AD com SquidGuard;
VPN Ipsec e PPTP;
Traffic Shaper para controle de utilização de banda;

Estamos na fase de contingencia e failover, onde a troca entre os links em um 
mesmo servidor já acontece sem problemas com o Squid e o Carp também.

Porem, quando o Carp precisa ser acionado o Squid para, pois tenho:

Proxy Master: 10.30.20.4 (configurado nos navegadores)
Proxy Slave: 10.30.20.5

Procurei em vários locais e até aqui no histórico da lista, mas sem sucesso. 
Minha necessidade é:

Servidor Master falha (SO, VM, outros motivos), Servidor Slave assume (até aqui 
ok), porem como fazer para o Squid funcionar de forma automática nesse ambiente 
sem precisar alterar todos os navegadores ou WPAD?

Com VIP?
Com regras floating?

Qualquer ajuda é bem vinda, e se não for possível, pensaremos em outra forma 
que não seja automatizada.

Obrigado pela atenção desde já e se precisarem de mais alguma informação é só 
avisar.

Daniel Fernandes
_______________________________________________
Pfsense-pt mailing list
[email protected]<mailto:[email protected]>
http://lists.pfsense.org/mailman/listinfo/pfsense-pt


<<inline: image001.gif>>

<<inline: image002.gif>>

_______________________________________________
Pfsense-pt mailing list
[email protected]
http://lists.pfsense.org/mailman/listinfo/pfsense-pt

Responder a