Sophos UTM – RMA Cluster noeud1

Problématique

Le premier nœud du cluster Sophos est tombé en panne. La haute disponibilité est configurée en actif/passif. Le réseau fonctionne pour le moment sur le deuxième nœud.

Solution

L’équipement défectueux est remplacé, le boitier est en contrat de maintenance, une demande de RAM est en cours avec le support Sophos, et nous avons reçu le nouveau boitier.

Procédure

  • Arrêtez le nœud défectueux et retirer du rack l’équipement.
  • Vérifiez la révision du matériel (ex : rev.1 sur les deux nœuds).
  • Vérifiez la version du logiciel sur les deux nœuds.
  • Trois cas de figures est possible si la version n’est pas la même.
    • Installer une nouvelle image si la version du nouveau boîtier est supérieure à la version actuelle (procédure disponible en annexe).
    • Mettez à jour manuellement depuis l’interface GUI si la version du nouveau boîtier est inférieure à la version actuelle (article disponible ici).
    • Mettre à jour l’actif dans la même version que le nouveau boitier RMA.
  • Définissez le maître préféré sur le nœud MASTER actuel.
  • Cochez : « Activer la configuration automatique des nouveaux appareils ».
  • Installez physiquement le nouveau boitier de remplacement.
  • Connectez uniquement l’interface HA et démarrez le nœud de remplacement.
  • Une fois HA-SYNC réussi (attendre 5 min), connectez tous les autres câbles réseau.

Définissez le maître préféré sur le nœud SLAVE. (5 seconde de coupure)

Annexe

Installer une nouvelle image.

Source : https://support.sophos.com/support/s/article/KB-000034331?language=en_US

Configurer la haute disponibilité.

Source : https://support.sophos.com/support/s/article/KB-000038677?language=en_US

Laisser un commentaire