Per una soluzione ad alta disponibilit\u00e0, \u00e8 possibile eseguire il Sophos Firewall in un cluster HA.\nIn questo modo si garantisce che, in caso di guasto hardware, il secondo firewall possa subentrare e la rete continui a funzionare senza problemi. <\/p>\n\n
Per creare un cluster di Sophos Firewall, \u00e8 necessario seguire alcune regole:<\/p>\n\n
\u00c8 possibile scegliere tra due diversi tipi di cluster ad alta disponibilit\u00e0 per collegare i due Sophos Firewall:<\/p>\n\n
In questa configurazione del cluster, \u00e8 presente un firewall attivo che elabora tutto il traffico dati e fornisce le necessarie funzioni di sicurezza. Il firewall passivo \u00e8 in modalit\u00e0 standby e attende un guasto del firewall attivo.<\/p>\n\n
In caso di guasto o malfunzionamento del firewall attivo, il firewall passivo ne assume automaticamente il ruolo, garantendo la protezione e il filtraggio del traffico di rete. L’interruzione \u00e8 inferiore a un minuto e si perdono 1-4 ping durante un cambiamento pianificato, come un riavvio o un aggiornamento del software.<\/p>\n\n
In questa configurazione di Sophos Firewall High Availability Cluster, solo l’appliance attiva richiede una licenza. Questo \u00e8 uno dei motivi per cui il 100% dei nostri clienti sceglie questa soluzione.<\/p>\n\n
Anche in questo caso, i due firewall sono collegati tra loro tramite una porta HA. Tuttavia, il traffico viene instradato attraverso entrambi i firewall. Il bilanciamento del carico ha quindi luogo. Con questo tipo di cluster, \u00e8 necessaria una licenza anche per il secondo hardware. Se, ad esempio, una licenza Xstream Protection \u00e8 in esecuzione sul firewall primario, anche il firewall Node2 richiede una licenza Xstream Protection.<\/p>\n\n
Info:<\/strong> Se si desidera creare un cluster attivo per aumentare le prestazioni, \u00e8 necessario sapere che non tutte le funzioni possono essere distribuite con un cluster attivo (come nel caso della VPN). Quindi non ci si pu\u00f2 aspettare un aumento del 100% delle prestazioni. Secondo Sophos, l’aumento delle prestazioni con l’aggiunta di un firewall supplementare \u00e8 di circa il 50%. Invece del 100 % di potenza, in seguito si avr\u00e0 a disposizione circa il 150 % di potenza.<\/p>\n\n Sophos fornisce informazioni complete sulla configurazione e la gestione dei cluster Sophos Firewall High Availability (HA). Qui troverete un’introduzione alla funzionalit\u00e0 HA, ai suoi vantaggi e alle diverse modalit\u00e0 HA, oltre a istruzioni dettagliate su come configurare, gestire e monitorare i cluster HA. Ulteriori informazioni sui prerequisiti, l’architettura di base, il funzionamento e l’aggiornamento del firmware in modalit\u00e0 HA per proteggere in modo ottimale un ambiente firewall. Documentazione di Sophos Firewall High Availability<\/a><\/p>\n","protected":false},"author":5,"featured_media":0,"parent":0,"template":"","format":"standard","kb_kategorie":[409],"class_list":["post-86113","kb","type-kb","status-publish","format-standard","hentry","kb_kategorie-sophos-firewall"],"blocksy_meta":[],"acf":[],"_links":{"self":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb\/86113","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb"}],"about":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/types\/kb"}],"author":[{"embeddable":true,"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/users\/5"}],"wp:attachment":[{"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/media?parent=86113"}],"wp:term":[{"taxonomy":"kb_kategorie","embeddable":true,"href":"https:\/\/www.avanet.com\/it\/wp-json\/wp\/v2\/kb_kategorie?post=86113"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Ulteriori informazioni<\/h2>\n\n