Импорт настроек из файлов конфигурации кластера NGFW

Администратор UserGate NGFW имеет возможность импортировать настройки узлов кластера NGFW из сохраненного ранее файла экспорта настроек кластера. В отличие от резервного копирования, экспорт/импорт настроек не сохраняет текущее состояние всех компонентов комплекса, сохраняются только текущие настройки.

Экспорт настроек является кластерной функцией, т.е. экспортируется конфигурация всех узлов кластера. При импорте конфигурации будет предложен выбор нужного узла кластера для восстановления.

Процедура импорта настроек узлов кластера NGFW включает в себя следующие основные шаги:

1. Экспорт настроек узлов исходного кластера NGFW.

2. Импорт настроек мастер-узла нового кластера.

3. Импорт настроек резервного узла нового кластера.

Импорт настроек мастер-узла приведёт к перезагрузке. В процессе перезагрузки будет выполнена процедура factory reset (откат к первоначальному состоянию), затем узел загрузится с импортированными настройками, кроме настроек кластера конфигурации (настройки кластера отказоустойчивости будут импортированы). Мастер-узел перестанет "видеть" резервный узел. Резервный узел нужно будет добавить в кластер конфигурации заново.

Импорт настроек резервного узла приведёт к перезагрузке. В процессе перезагрузки будет выполнена процедура factory reset (откат к первоначальному состоянию), затем узел загрузится в состояние первоначальной настройки. Внутреннее имя узла будет соответствовать импортированному имени старого резервного узла.

Экспорт настроек узлов кластера NGFW

1. Для экспорта настроек узлов исходного кластера NGFW в веб-консоли администратора любого из узлов кластера перейдите на вкладку Настройки, затем в раздел UserGate ➜ Управление устройством ➜ Экспорт и импорт настроек, нажмите Экспорт и выберите Экспортировать все настройки.

2. Сохраните созданный файл экспорта настроек узлов кластера.

Импорт настроек мастер-узла кластера

1.  В веб-консоли узла, на который необходимо перенести настройки мастер-узла кластера, перейдите на вкладку Настройки, затем в раздел UserGate ➜ Управление устройством ➜ Экспорт и импорт настроек и нажмите Импорт:

2. В открывшемся окне импорта нажмите Выберите файл и выберите сохраненный ранее файл экспорта настроек узлов кластера:

3. Выберите Импортировать все настройки и нажмите Выбрать узлы:

4. Выберите будущую роль узла в кластере (в данном случае Мастер-узел) и название узла из файла экспорта. Нажмите Старт:

5. Узел перейдет в режим перезагрузки:

В процессе перезагрузки будет выполнена процедура factory reset (откат к первоначальному состоянию), затем применятся импортированные настройки конфигурации и узел загрузится с настройками мастер-узла из файла экспорта, включая импортированное название старого узла.

Импорт настроек мастер-узла завершен.

Импорт настроек резервного узла кластера

Импорт настроек резервного узла кластера состоит из следующих основных этапов:

1. Первичная инициализация узла без добавления его в кластер и активации лицензии.

2. Импорт всех настроек резервного узла. Узел уйдёт в перезагрузку, в процессе перезагрузки будет выполнена процедура factory reset (откат к первоначальному состоянию), затем узел загрузится в состояние первоначальной настройки.

3. Добавление узла в кластер конфигурации.

4. Импорт только сетевых настроек узла.

Подробнее о шагах импорта настроек резервного узла кластера:

 1. Выполните первичную инициализацию узла согласно процедуре в разделе «Первоначальная настройка». 

2. Импортируйте настройки резервного узла.

2.1. В веб-консоли узла, на который необходимо перенести настройки резервного узла кластера, перейдите на вкладку Настройки, затем в раздел UserGate ➜ Управление устройством ➜ Экспорт и импорт настроек и нажмите Импорт:

2.2.. В открывшемся окне импорта нажмите Выберите файл и выберите сохраненный ранее файл экспорта настроек узлов кластера:

2.3. Выберите Импортировать все настройки и нажмите Выбрать узлы:

2.4. Выберите будущую роль узла в кластере (в данном случае Slave-узел) и название узла из файла экспорта. Нажмите Старт:

2.5. Узел перейдет в режим перезагрузки:

В процессе перезагрузки будет выполнена процедура factory reset (откат к первоначальному состоянию), затем узел загрузится в состояние первоначальной настройки. Внутреннее имя узла будет соответствовать выбранному имени старого резервного узла — это необходимо, чтобы кластер отказоустойчивости собрался корректно. Само отображение имени можно будет изменить в веб-интерфейсе на вкладке Настройки ➜ UserGate ➜ Управление устройством ➜ Кластер конфигурации. 

3. Добавьте узел в кластер конфигурации.

Необходимо произвести первоначальную установку узла как дополнительного узла в кластере:

4. Импортируйте сетевые настройки узла.

4.1. После добавления узла в кластер в качестве резервного узла необходимо импортировать только сетевые настройки резервного узла из файла экспорта. Для этого в веб-консоли узла перейдите на вкладку Настройки, затем в раздел UserGate ➜ Управление устройством ➜ Экспорт и импорт настроек и нажмите Импорт.

Выберите Импортировать только сетевые настройки и нажмите Выбрать узлы.

4.2. Выберите название резервного узла и нажмите Старт:

4.3. Резервный узел импортирует сетевые настройки из файла конфигурации.

Если лицензия на узле не отображается активной, можно ускорить процесс импорта лицензии с мастер-узла, нажав Проверить лицензию в Дашборде резервного узла.

Импорт настроек узлов кластера завершен.