목차/07. ClusterXL 구성

07ClusterXL 구성ClusterXL 구성

이 장은 Load Sharing Multicast·Load Sharing Unicast·High Availability 세 가지 모드를 처음부터(from scratch) 구성 하는 전체 절차를 빠짐없이 정리합니다. 멤버 설치부터 클라이언트 라우팅, CCP 설정, SmartConsole에서 클러스터 객체를 마법사(Wizard)·클래식(Classic) 두 방식으로 만들기, 이미 만든 클러스터의 속성·토폴로지 손보기, 동기화 인터페이스 교체, 멤버 추가·제거, Bridge 모드까지 차례로 다룹니다.

한 가지 먼저 짚고 갑니다. 세 모드의 구성은 거의 똑같 습니다. 다른 점은 오직 SmartConsole의 클러스터 객체(또는 클러스터 생성 마법사)에서 모드를 무엇으로 고르느냐 뿐입니다. 나머지 단계는 모두 공통입니다.

멤버 설치

가장 먼저 클러스터 멤버가 될 게이트웨이들을 설치합니다. 두 단계로 정리됩니다.

단계할 일
1ClusterXL 요구사항·호환성을 확인합니다.
2R82 Installation and Upgrade Guide 의 절차대로 멤버를 설치합니다.

클라이언트 컴퓨터의 라우팅 잡기

멤버를 설치했으면 클라이언트 컴퓨터들이 클러스터를 통해 통신하도록 라우팅 을 맞춥니다. 예시 토폴로지는 다음과 같습니다.

[내부망 10.10.2.0/24] --- (VIP 10.10.2.100/24) [Cluster] (VIP 192.168.2.100/24) --- [외부망 192.168.2.0/24]

핵심은 각 네트워크의 컴퓨터가 그쪽 클러스터 VIP를 Default Gateway로 쓰는 것입니다.

  1. 내부망 10.10.2.0/24 의 컴퓨터들은 Default Gateway를 10.10.2.100 으로 설정합니다.
  2. 외부망 192.168.2.0/24 의 컴퓨터들은 Default Gateway를 192.168.2.100 으로 설정합니다.
  3. Proxy ARP 구성은 sk30197을 참고합니다.
  4. 클러스터 VIP를 멤버 물리 IP와 다른 서브넷에 두는 경우는 서로 다른 서브넷의 클러스터 IP 주소를 함께 보세요.

CCP(Cluster Control Protocol) 설정

멤버들을 잇는 CCP(Cluster Control Protocol) 는 멤버끼리 상태를 주고받는 통신 규약입니다.

CCP의 모드는 멤버들이 자동으로 구성 하므로 직접 정할 필요가 없습니다.

보안을 높이려면 멤버에 CCP 암호화(CCP Encryption) 를 켤 수 있습니다. 현재 CCP 설정을 확인하는 방법은 CCP 설정 보기에서 다룹니다.

CCP 암호화 설정 구문은 셸에 따라 다릅니다.

# Gaia Clish
set cluster member ccpenc {off | on}

# Expert mode
cphaconf ccp_encrypt {off | on}
cphaconf ccp_encrypt_key <Key String>

클러스터 객체와 멤버 정의

실제 클러스터는 SmartConsole에서 클러스터 객체와 그 멤버를 정의 해 만듭니다. 두 가지 방법 중에 고를 수 있습니다.

  • Simple Mode(Wizard, 마법사) — 새 클러스터를 빠르게 만들고 기본 속성을 잡아 줍니다. 마법사에서 설정하는 것은 클러스터 속성과 Virtual IP 주소, 멤버의 속성·토폴로지, 동기화 인터페이스와 그 IP 주소 입니다. 자세한 절차는 아래 "마법사 모드"에서 다룹니다.
  • Classic Mode — Gateway Cluster Properties 창을 열어 클러스터를 직접(수동) 만들고 속성을 구성 합니다. 아래 "클래식 모드"에서 다룹니다.

Gateway Cluster Properties 창에서는 다음을 할 수 있습니다.

  • 클러스터의 Software Blade 를 켜고 구성하기
  • 마법사로는 못 잡는 그 밖의 클러스터 속성 구성하기
  • 기존 클러스터의 속성 바꾸기(아래 "클러스터 객체의 설정 바꾸기" 참고)

마법사 모드로 클러스터 만들기 (SmartConsole)

마법사는 두 종류가 있습니다 — Check Point Appliances and Open Servers 용과 Check Point Small Office Appliances 용입니다.

Check Point Appliance·Open Server용 마법사

이 마법사는 3000 시리즈 미만을 뺀 모든 Check Point Appliance 와 Open Server 플랫폼 에 권장됩니다. 새 클러스터를 만드는 전체 절차는 다음과 같습니다.

1단계 — 클러스터 객체 만들기 시작 SmartConsole에서 Objects 메뉴 > More object types > Network Object > Gateways and Servers > Cluster > New Cluster 를 클릭합니다.

2단계 — 마법사 선택 Check Point Security Gateway Cluster Creation 창에서 Wizard Mode 를 클릭합니다.

3단계 — Cluster General Properties 창

항목입력 내용
Cluster Name클러스터 객체의 고유한 이름을 입력합니다.
Cluster IPv4 Address이 클러스터의 고유한 Cluster Virtual IPv4 주소. 클러스터 객체의 주(main) IPv4 주소 입니다.
Cluster IPv6 Address이 클러스터의 고유한 Cluster Virtual IPv6 주소. 클러스터 객체의 주 IPv6 주소 입니다.

그다음 Choose the Cluster's Solution 에서 알맞은 것을 고르고 Next 를 클릭합니다.

  • Check Point ClusterXL — 고른 뒤 High Availability 또는 Load Sharing 을 선택합니다.
  • Gaia VRRP

4단계 — Cluster member's properties 창 각 멤버마다 아래 과정을 거친 뒤 Next 를 클릭합니다(여기서는 새 클러스터 객체를 처음부터 만든다고 가정합니다).

  1. Add > New Cluster Member 를 클릭해 멤버를 구성합니다.
  2. Cluster Name 에 멤버 객체의 고유한 이름을 입력합니다.
  3. Cluster IPv4 Address 에 이 멤버의 고유한 IPv4 주소(멤버 객체의 주 IPv4 주소)를 입력합니다.
  4. Cluster IPv6 Address 에 이 멤버의 고유한 IPv6 주소(멤버 객체의 주 IPv6 주소)를 입력합니다.
  1. Activation Key 와 Confirm Activation Key 에 이 멤버를 설치할 때 First Time Configuration Wizard에서 입력했던 일회용 암호 를 입력합니다.
  2. Initialize 를 클릭합니다. Management Server가 각 멤버와 SIC 를 맺으려 시도하며, Trust State 필드가 Trust established 로 바뀌어야 합니다.
  3. OK 를 클릭합니다.

5단계 — Cluster Topology 창 클러스터의 각 인터페이스에 네트워크 유형(network role) 을 정하고 Cluster Virtual IP 주소를 정의한 뒤 Next 를 클릭합니다. 마법사가 각 클러스터 네트워크의 서브넷을 자동 계산 해 멤버의 해당 인터페이스에 배정하며, 계산된 서브넷이 창 위쪽에 표시됩니다. 고를 수 있는 network objective는 다음과 같습니다.

Network Objective설명
Cluster Interface내부망·외부망에 연결되는 클러스터 인터페이스. 각 네트워크(내부/외부)의 Cluster Virtual IP 주소를 입력합니다. 자세한 내용은 서로 다른 서브넷의 클러스터 IP 참고.
Cluster Sync Interface클러스터 동기화 인터페이스. Load Sharing 모드에서는 반드시 동기화 인터페이스를 정의 해야 합니다. (아래 주의 참고)
Private클러스터에 속하지 않는 인터페이스. 클러스터가 이 인터페이스를 감시하지 않으며, 여기에 장애가 나도 failover가 일어나지 않 습니다. 전용 관리 인터페이스에 권장 됩니다.

Cluster Sync Interface 에는 다음 제약이 있습니다.

  • Check Point Appliance·Open Server — 동기화 네트워크는 VLAN 인터페이스의 가장 낮은 VLAN tag에서만 지원됩니다.
  • Small Office Appliance(3000 시리즈 미만) — 1st sync만, 그리고 LAN2/SYNC 인터페이스에서만 선택할 수 있습니다. 동기화 인터페이스에는 VLAN을 구성할 수 없 습니다.

6단계 — 마침 Cluster Definition Wizard Complete 창에서 Finish 를 클릭합니다.

마법사를 끝낸 뒤에는 클러스터 객체를 열어 구성을 마저 다듬는 것 을 권장합니다.

  • 각 인터페이스에 Anti-Spoofing 속성 정의
  • 필요하면 각 인터페이스의 Topology 설정 변경
  • Network Type 정의
  • 그 밖에 필요한 Software Blade·기능·속성 구성

Small Office Appliance용 마법사

이 마법사는 중앙 관리(Centrally Managed)되는 3000 시리즈 미만 Check Point Appliance 에 권장됩니다.

단계할 일
1Objects 메뉴 > More object types > Network Object > Gateways and Servers > Cluster > New Small Office Cluster 를 클릭합니다.
2Check Point Security Gateway Cluster Creation 창에서 Wizard Mode 를 클릭합니다.
3Cluster General Properties 창에서 — 클러스터 객체의 고유 이름을 입력하고, 올바른 하드웨어 종류를 고른 뒤 Next 를 클릭합니다.
4Cluster Members 창에서 — 각 멤버의 이름과 IPv4 주소를 입력하고, SIC 신뢰용 일회용 암호를 입력한 뒤 Next 를 클릭합니다. Management Server가 Primary 멤버와 SIC를 맺으려 시도합니다.
5Configure WAN Interface 페이지에서 Cluster Virtual IPv4 주소를 구성합니다.
6나머지 클러스터 인터페이스의 Cluster Virtual IPv4 주소를 정의합니다.
7Next 를 클릭하고 Finish 로 마법사를 끝냅니다.

마법사를 끝낸 뒤에는 클러스터 객체를 열어 Anti-Spoofing 정의, Topology 설정 변경, Network Type 정의, 그 밖의 Software Blade·기능·속성 구성 을 마저 하는 것을 권장합니다(위 마법사와 동일).

클래식 모드로 클러스터 만들기 (SmartConsole)

클래식 모드는 모든 속성을 손으로 직접 잡는 방식입니다.

1단계 — SmartConsole로 이 ClusterXL을 관리할 Security Management Server 또는 Domain Management Server 에 접속합니다.

2단계 — 왼쪽 탐색 패널에서 Gateways & Servers 를 클릭합니다.

3단계 — 다음 중 한 방법으로 새 Cluster 객체를 만듭니다.

  • 상단 툴바에서 New > Cluster > Cluster
  • 왼쪽 위에서 Objects 메뉴 > More object types > Network Object > Gateways and Servers > Cluster > New Cluster
  • 오른쪽 위에서 Objects Pane > New > More > Network Object > Gateways and Servers > Cluster > Cluster

4단계 — Check Point Security Gateway Creation 창에서 Classic Mode 를 클릭하면 Gateway Cluster Properties 창이 열립니다.

5단계 — General Properties 페이지 > Machine 섹션

  • Name 필드에 이 ClusterXL 객체에 맞게 설정한 이름이 보이는지 확인합니다.
  • IPv4 Address·IPv6 Address 필드에 멤버의 First Time Configuration Wizard의 Management Connection 페이지에서 구성했던 것과 같은 IPv4·IPv6 주소 를 넣습니다. Management Server(또는 Multi-Domain Server)가 이 IP에 접속할 수 있는지 확인합니다.

6단계 — General Properties 페이지 > Platform 섹션

  • Hardware — Check Point Appliance면 알맞은 시리즈를, Open Server면 Open server 를 고릅니다.
  • Version — R82 를 고릅니다.
  • OS — Gaia 를 고릅니다.

7단계 — General Properties 페이지

  • Network Security 탭에서 ClusterXL Software Blade가 선택돼 있는지 확인합니다.
  • Network Security 탭과 Threat Prevention 탭에서 필요한 Software Blade를 추가로 켭니다.

8단계 — Cluster Members 페이지

  1. Add > New Cluster Member 를 클릭하면 Cluster Member Properties 창이 열립니다.
  2. Name 필드에 이 멤버 객체에 맞는 이름을 입력합니다.
  3. 이 멤버의 주 물리 IP 주소를 구성합니다 — IPv4 Address·IPv6 Address 필드에 멤버의 First Time Configuration Wizard의 Management Connection 페이지에서 구성한 것과 같은 주소 를 넣고, Management Server가 접속할 수 있는지 확인합니다.
  1. Communication 을 클릭합니다.
  2. One-time password·Confirm one-time password 필드에 멤버의 First Time Configuration Wizard에서 입력한 것과 같은 Activation Key 를 입력합니다.
  3. Initialize 를 클릭합니다.
  4. Close 를 클릭합니다.
  5. OK 를 클릭합니다.
  6. 다음 멤버를 추가하려면 1~8단계를 반복합니다.

만약 Trust State 필드가 Trust established 로 바뀌지 않 으면 다음을 합니다.

  1. 멤버의 명령줄에 접속합니다.
  2. 멤버와 Management Server 사이에 물리적 연결이 되는지(예: ping이 오가는지) 확인합니다.
  3. 다음을 실행합니다.
  1. 다음 옵션의 번호를 입력합니다.
   Secure Internal Communication
  1. 화면 안내를 따라 Activation Key를 바꿉니다.
  2. SmartConsole에서 Reset 을 클릭합니다.
  3. cpconfig 메뉴에서 넣은 것과 같은 Activation Key 를 입력합니다.
  4. SmartConsole에서 Initialize 를 클릭합니다.

9단계 — ClusterXL and VRRP 페이지

먼저 Select the cluster mode and configuration 섹션에서 알맞은 모드를 고릅니다.

그다음 Tracking 섹션에서 알맞은 옵션을 고르고, Advanced Settings 섹션을 모드에 맞게 구성합니다.

High Availability 모드를 골랐다면

  1. (선택) Use State Synchronization 을 선택합니다. 이러면 멤버들이 검사 중인 연결 정보를 서로 동기화 합니다.
  1. (선택) Start synchronizing [ ] seconds after connection initiation 을 선택하고 값을 입력합니다. R80.20 이상 클러스터에서만 쓸 수 있습니다. 수명이 짧은 연결(short-lived)의 동기화를 줄여 성능 저하를 막기 위해, 연결이 시작된 뒤 일정 초가 지나야 동기화를 시작하게 만듭니다. 범위 2~60초, 기본 3초 입니다.

참고할 점: - 이 설정은 클러스터를 지나는 모든 연결 에 적용됩니다. 특정 서비스에서는 지연 후 동기화하도록 서비스 구성으로 이 전역 지연을 재정의(override) 할 수 있습니다. - 값이 클수록 멤버가 동기화해야 할 short-lived 연결이 줄 어듭니다. - 동기화되지 않은 연결은 failover에서 살아남지 못 합니다.

  1. (선택) Use Virtual MAC 을 선택합니다. 모든 멤버가 같은 가상 MAC 주소를 Virtual IP에 연결 하게 됩니다(각 Virtual IP는 고유한 Virtual MAC을 가짐). 자세한 내용은 sk50840 참고.
  2. Cluster Member recovery method 를 고릅니다 — failover 뒤 정상 복귀(fallback)할 때 어느 멤버를 Active로 삼을지 정합니다.
복구 방식동작
Maintain current active Cluster Member현재 Active인 멤버가 그대로 Active 로 남고, 정상 복귀하는 다른 멤버들은 Standby로 남습니다.
Switch to higher priority Cluster Member우선순위가 가장 높은(멤버 목록 맨 위) 멤버 가 새 Active가 되고, 직전 Active는 Standby로 바뀌며, 복귀하는 다른 멤버들도 Standby로 남습니다.

Load Sharing > Multicast 모드를 골랐다면

  1. (선택) Use Sticky Decision Function 을 선택합니다. R80.10 이하 클러스터에서만 쓸 수 있습니다. 자세한 내용은 오른쪽 위 (?) 버튼을 누르세요.
  2. (선택) Start synchronizing [ ] seconds after connection initiation — HA 모드와 동일합니다(R80.20 이상, 범위 2~60초, 기본 3초, 위의 참고 사항과 Best Practice가 그대로 적용됩니다).
  3. 멤버 사이의 연결 분배 방식(connection sharing method) 을 고릅니다.
방식설명
IPs, Ports, SPIs출발지·목적지 IP, 출발지·목적지 포트, IPsec SPI 번호 가 모두 같은 연결을 같은 멤버가 검사합니다. 가장 덜 "끈적이는(sticky)" 방식으로 분배가 가장 고르며, 같은 연결의 인바운드·아웃바운드가 같은 멤버를 지날 확률을 낮춥니다. 권장 방식 입니다.
IPs, Ports출발지·목적지 IP와 포트 가 같은 연결을 같은 멤버가 검사하며 SPI 번호는 무시합니다. IPsec 패킷 분배에 문제가 있을 때만 사용합니다.
IPs출발지·목적지 IP 만 같으면 같은 멤버가 검사하며 포트·SPI는 무시합니다. 가장 "끈적이는" 방식으로 분배가 가장 나쁘며, 같은 연결의 양방향이 같은 멤버를 지날 확률을 높입니다. 포트가 다른 패킷이나 IPsec 패킷 분배에 문제가 있을 때만 사용합니다.

Load Sharing > Unicast 모드를 골랐다면

  1. (선택) Use Sticky Decision Function — R80.10 이하에서만(위와 동일).
  2. (선택) Start synchronizing [ ] seconds after connection initiation — HA·Multicast와 동일(R80.20 이상, 범위 2~60초, 기본 3초, 같은 참고·Best Practice 적용).
  3. (선택) Use Virtual MAC — 모든 멤버가 같은 가상 MAC을 Virtual IP에 연결(sk50840 참고).
  4. 멤버 사이의 연결 분배 방식 을 고릅니다 — IPs, Ports, SPIs / IPs, Ports / IPs 로 Multicast 모드와 같은 내용입니다(위 표 참고).

10단계 — Network Management 페이지

  1. 각 인터페이스를 선택하고 Edit 를 클릭하면 Network: <인터페이스 이름> 창이 열립니다.
  2. 왼쪽 트리에서 General 페이지를 클릭합니다.
  3. General 섹션의 Network Type 에서 알맞은 유형을 고릅니다.
    • 클러스터 트래픽 인터페이스 → Cluster. Cluster Virtual IPv4 주소와 Net Mask가 맞는지 확인합니다.
    • 클러스터 동기화 인터페이스 → Sync 또는 Cluster+Sync.

참고: - Cluster+Sync 구성은 권장하지 않 습니다. - Check Point 클러스터는 다음 조합만 지원합니다 — Sync 하나, Cluster+Sync 하나, 또는 Sync 하나 + Cluster+Sync 하나. - Check Point Appliance·Open Server에서 동기화 네트워크는 VLAN 인터페이스의 가장 낮은 VLAN tag에서만 지원됩니다. - 연결된 네트워크 사이의 트래픽을 넘기지 않는 인터페이스 → Private. 4. Member IPs 섹션에서 각 멤버의 IPv4 주소와 Net Mask가 맞는지 확인합니다.

참고: - 클라우드 환경(Geo Cluster)에 배포한 HA 모드 ClusterXL 에서는 동기화 인터페이스와 트래픽 인터페이스에 서로 다른 네트워크에 속한 IP 를 구성할 수 있습니다. - 트래픽 인터페이스에서는 Cluster Virtual IP를 멤버 물리 IP와 다른 네트워크 에 둘 수 있습니다. 이 경우 멤버에 정적 경로를 직접 구성해야 합니다(서로 다른 서브넷의 클러스터 IP 참고). 5. Topology 섹션에서 Leads To·Security Zone 설정이 맞는지 확인합니다. 클러스터 인터페이스에서는 다음만 지원됩니다(알려진 제약 PMTR-70260). - Override > Network defined by routes (기본값) - Override > Specific > 알맞은 Network 객체나 Network Group 객체 선택

보안을 높이려면 Anti-Spoofing 을 켭니다.

11단계 — OK 를 클릭합니다.

12단계 — SmartConsole 세션을 Publish 합니다.

클러스터 객체의 설정 바꾸기 (SmartConsole)

클러스터 객체의 Gateway Cluster Properties 창에는 ClusterXL 속성뿐 아니라 Security Gateway·Software Blade 관련 속성까지 아주 많은 속성 이 들어 있습니다. 여기서는 ClusterXL과 직접 관련된 속성·절차 만 다룹니다.

General Properties 구성

  1. Name 에 이 클러스터 객체의 고유한 이름을 입력합니다.
  2. IPv4 Address 에 이 클러스터의 고유한 Cluster Virtual IPv4 주소(주 IPv4 주소)를 입력합니다.
  3. Cluster IPv6 Address 에 이 클러스터의 고유한 Cluster Virtual IPv6 주소(주 IPv6 주소)를 입력합니다.
  1. Hardware 에서 올바른 하드웨어 플랫폼을 고릅니다.
  2. Version 에서 올바른 Check Point 버전을 고릅니다.
  3. OS 에서 올바른 운영체제를 고릅니다.
  4. 알맞은 클러스터 종류를 구성합니다.
    • ClusterXL이나 Gaia VRRP로 동작시키려면 → ClusterXL 을 선택하고, ClusterXL and VRRP 창에서 알맞은 설정을 구성합니다.
    • 그 밖의 클러스터 모드로 동작시키려면 → ClusterXL 을 해제하고, 3rd Party Configuration 창에서 알맞은 설정을 구성합니다.
  5. Network Security 탭에서 필요한 Software Blade를 추가로 켭니다.
  6. OK 를 클릭합니다.
  7. SmartConsole 세션을 Publish 합니다.

클러스터 토폴로지 다루기

IPv6 관련 고려사항 — 어떤 인터페이스에 IPv6 기능을 켜려면, 각 멤버와 클러스터 객체 모두에서 그 인터페이스에 IPv6 주소를 정의 해야 합니다. IPv6 주소를 구성한 모든 인터페이스는 대응하는 IPv4 주소도 가져야 합니다. IPv6가 필요 없는 인터페이스는 IPv4 정의만 있으면 됩니다.

절차는 다음과 같습니다.

  1. SmartConsole로 이 클러스터를 관리하는 Security Management Server(또는 Domain Management Server)에 접속합니다.
  2. 왼쪽 탐색 패널에서 Gateways & Servers 를 클릭합니다.
  3. 클러스터 객체를 엽니다.
  4. 왼쪽 트리에서 Network Management 페이지를 클릭합니다.
  5. 클러스터 인터페이스를 하나 선택하고 Edit 를 클릭합니다.
  6. 왼쪽 트리에서 General 페이지를 클릭한 뒤, General 섹션에서 Cluster Virtual Interface의 다음 설정을 구성합니다.
    • Network Type — 다음 중 하나: Cluster, Sync, Cluster + Sync, Private

고를 수 있는 network type(network objective)은 다음과 같습니다.

Network Type설명
Cluster내부망·외부망에 연결되는 인터페이스.
Cluster + Sync클러스터 인터페이스이면서 동기화 인터페이스로도 쓰는 것. Delta Sync 트래픽이 인터페이스에 더해지므로 권장하지 않 습니다.
Sync오직 클러스터 상태 동기화에만 쓰는 인터페이스.
Private클러스터에 속하지 않는 인터페이스. ClusterXL이 상태를 감시하지 않으며, 장애가 나도 failover가 일어나지 않 습니다. 관리 인터페이스에 권장 됩니다.
  • Virtual IPv4 — 이 Cluster Virtual Interface에 배정한 Virtual IPv4 주소
    • Virtual IPv6 — 이 Cluster Virtual Interface에 배정한 Virtual IPv6 주소
  1. Member IPs 섹션에서 Modify 를 클릭하고 다음을 구성합니다.
    • 각 멤버의 해당 물리 인터페이스에 배정한 Physical IPv4 주소와 Mask Length
    • 각 멤버의 해당 물리 인터페이스에 배정한 Physical IPv6 주소와 Mask Length

또한 서로 다른 서브넷의 클러스터 IP를 함께 참고하세요.

  1. Topology 섹션에서 Modify 를 클릭하고 다음을 구성합니다.
    • Leads To — Internet (External) 또는 This Network (Internal)
    • Security Zone — User defined, 또는 According to topology(ExternalZone, InternalZone)
    • Anti-Spoofing — Anti-Spoofing을 할지, 한다면 어떻게 할지(Detect, Prevent)
  2. 왼쪽 트리에서 QoS 페이지를 클릭합니다.
    • Bandwidth 섹션에서 — Inbound Active(인바운드 속도 제한)·Outbound Active(아웃바운드 속도 제한)를 구성합니다.
    • DiffServ and Low Latency classes 섹션에서 알맞은 클래스를 구성합니다.
  3. 왼쪽 트리에서 Advanced 페이지를 클릭합니다.
    • Multicast Restrictions 섹션에서 멀티캐스트 패킷을 버리는 설정을 구성합니다.
    • Interfaces Names 섹션에서 알맞은 인터페이스 이름을 구성합니다.
  4. OK 를 클릭합니다.
  5. SmartConsole 세션을 Publish 합니다.
  6. 이 클러스터 객체에 Access Control Policy 를 설치합니다.

동기화 인터페이스 바꾸기

동기화 인터페이스의 IPv4 주소만 바꾸려면

  1. 각 멤버에서 Sync 인터페이스의 IPv4 주소를 바꿉니다(Gaia Portal 또는 Gaia Clish 사용, R82 Gaia Administration Guide 참고).
  2. SmartConsole로 이 클러스터를 관리하는 서버에 접속합니다.
  3. 왼쪽 패널에서 Gateways & Servers 를 클릭합니다.
  4. 클러스터 객체를 엽니다.
  5. Gateway Cluster Properties 창에서 Network Management 페이지를 클릭합니다.
  6. Get Interfaces > Get Interfaces With Topology 를 클릭합니다.
  7. 설정이 맞는지 확인합니다.
  8. Sync 인터페이스를 선택하고 Edit 를 클릭합니다.
  9. 왼쪽 트리에서 General 페이지를 클릭합니다.
  10. General 섹션의 Network Type 에서 Sync 를 고릅니다.
  11. OK 를 클릭합니다.
  12. SmartConsole 세션을 Publish 합니다.
  13. 이 클러스터 객체에 Access Control Policy 를 설치합니다.

동기화 인터페이스를 아예 새 인터페이스로 바꾸려면

  1. 각 멤버에서 —
    • 새 Sync 인터페이스로 쓸 인터페이스를 구성합니다.
    • 옛 Sync 인터페이스에서 IPv4 주소를 지웁니다.
    • (Gaia Portal 또는 Gaia Clish 사용, R82 Gaia Administration Guide 참고)
  2. SmartConsole로 이 클러스터를 관리하는 서버에 접속합니다.
  3. 왼쪽 패널에서 Gateways & Servers 를 클릭합니다.
  4. 클러스터 객체를 엽니다.
  5. Gateway Cluster Properties 창에서 Network Management 페이지를 클릭합니다.
  6. Get Interfaces > Get Interfaces With Topology 를 클릭합니다.
  7. 설정이 맞는지 확인합니다.
  8. 옛 Sync 인터페이스를 우클릭하고 Delete Interface 를 클릭합니다.
  9. 새 인터페이스를 선택하고 Edit 를 클릭합니다.
  10. 왼쪽 트리에서 General 페이지를 클릭합니다.
  11. General 섹션의 Network Type 에서 Sync 를 고릅니다.
  12. OK 를 클릭합니다.
  13. SmartConsole에서 이 클러스터 객체에 Access Control Policy 를 설치합니다.
  14. SmartConsole 세션을 Publish 합니다.
  15. 이 클러스터 객체에 Access Control Policy 를 설치합니다.

기존 클러스터에 멤버 추가하기

기존 클러스터에 멤버 추가를 참고하세요.

기존 클러스터에서 멤버 제거하기

기존 클러스터에서 멤버 제거를 참고하세요.

Bridge 모드의 ClusterXL 구성

Bridge 모드로 ClusterXL을 구성하는 방법은 R82 Installation and Upgrade Guide 의 "Special Scenarios for Security Gateways" 장, "Deploying a Security Gateway or a ClusterXL in Bridge Mode" 절을 참고하세요.