Как да синхронизирате конфигурациите между две STAS инсталации?

Функцията за конфигуриране на синхронизация на STAS позволява на администратора да прехвърли STAS конфигурация от една инсталация на STAS в друга, на друга машина.

В тази статия се обяснява как да внедрите функцията за синхронизиране на STAS на една или повече машини.  

Отнася се за следните продукти и версии на Sophos: 

Sophos Firewall

Приложима версия на STAS: 2.1.2.8 и по-нови

Конфигурация на синхронизация на STAS 

Функцията за конфигуриране на синхронизация на STAS позволява на администраторите да дублират конфигурации на STAS от една инсталация на STAS в друга. Тази функция е полезна при:  

  • Среди с няколко домейн контролера: Администраторът трябва да конфигурира само един контролер и да синхронизира конфигурацията с другите контролери, спестявайки време и усилия.  

  • Инсталации с множество агенти: Администраторът трябва да конфигурира само един агент и да синхронизира конфигурацията.  

  • Ако се поддържат два или повече AD сървъра: Конфигурацията на целия STAS пакет на един сървър редовно се синхронизира с други сървъри, което избягва проблеми, ако сървърът пропадне.

В зависимост от типа на инсталация на STAS (агент, колектор или пакет), конфигурациите на STAS компоненти се синхронизират от STAS машина 1 до машина 2 по следния начин:  

Машина 1 (вид на STAS инсталация)

Машина 2 (вид на STAS инсталация)

Agent

SSO Suite (Синхронизират се само стойностите, които са свързани с агента, от агент към пакет)

Collector

SSO Suite (Синхронизират се само стойностите, които са свързани с колектора, от колектор към Suite)

Agent

Agent

Collector

Collector

SSO Suite

SSO Suite

 

Забележка:  Синхронизацията за всички други комбинации за инсталиране на STAS не е разрешенаот STAS машинa 1 до машина 2. Другите комбинации включват:  

Машина 1 (вид на STAS инсталация)

Машина 2 (вид на STAS инсталация)

Agent

Collector

Collector

Agent

SSO Suite

Collector

SSO Suite

Agent

 

Пример

Като пример ще синхронизираме конфигурациите на SSO Suite инсталация на машина 1 с инсталация на машина 2. Можете да синхронизирате между всяка комбинация от посочените по-горе инсталации.  

Предварително 

STAS SSO Suite / Collector / Agent трябва да бъде инсталиран и работещ на двете машини. 

 

Конфигурация

За да синхронизирате конфигурациите, следвайте стъпките:

  1. Стартирайте STAS на машина 1 (машината, чиято конфигурация се копира). 

  2. Отидете в раздела Advanced и кликнете върху Configuration Sync.  

(кликнете тук, за да видите изображението в пълен размер)

 

3. Въведете IP адреса на машина 2 (машината, в която ще копираме конфигурацията). Щракнете върху OK.  

(кликнете тук, за да видите изображението в пълен размер)

След като кликнете върху избраната конфигурация от машина 1, ще се синхронизира с машина 2.

 

  

 Ръководството на английски език: Sophos Firewall: How to synchronize configurations between two STAS installations

Свързани материали