pfsense carp manual español

Alta disponibilidad (HA): pfSense (CARP + pfsync)

Quién vive la realidad de mantener una infraestructura de TI con servicios importantes que

deben (o al menos deberían) estar siempre operativos, sabe que la redundancia de los

sistemas es de suma importancia.

Este documento tiene por objeto demostrar el uso de esta redundancia presente en el

sistema de firewall de código abierto pfSense , que utiliza los recursos del CARP y pfsync , la

funcionalidad de FreeBSD es la base de este servidor de seguridad. El funcionamiento de este

grupo es failover HA (activo-pasivo), ante la falta de disponibilidad del nodo "maestro" el

nodo "esclavo" asume el Cluster IPs y mantiene conexiones activas. La versión utilizada es

1.2.3-Release, que es la versión estable ahora.

Topología utilizada

Hemos realizado una instalación predeterminada de pfSense. Las máquinas, por

recomendación de la funcionalidad requiere una interfaz independiente para la sincronización

de la tabla de estados. Así que se quedaron con tres interfaces: LAN, WAN y Sync.

La configuración de alta disponibilidad menú de inicio "Firewall" en la opción de "IPs

virtuales". Dentro de la pestaña "Ajustes CARP" se configura las opciones de pfsync y

sincronización entre servidores de seguridad.

Configuración del maestro

Continuando con la configuración de nodo esclavo

CARP configuración de nodo esclavo

Después de este paso, toda la configuración se realiza en el nodo maestro (reglas, NAT, ips

virtuales, etc) y sincroniza automáticamente con el nodo esclavo.

Antes de la creación del Cluster IPs virtuales, se creó una regla para la interfaz SYNC que

permitiendo la libre comunicación (Reglas de cortafuegos, ficha SYNC).

Continuando con la creación de las direcciones IP virtuales para clústeres (Firewall, IPS

virtual). El vhid debe ser único para cada grupo de IPs virtuales.

Configuración de clúster IP LAN

Ips Cluster Virtual configurado.

Realiza estos ajustes, el modo de funcionamiento Manual modificado para salida NAT regla

de generación de NAT (Firewall, NAT, saliente), y poner la traducción en el campo de la IP

virtual WAN (10.1.1.15).

Terminado esto, Cluter alta disponibilidad ya está trabajando. Es posible visualizar el estado

de funcionamiento del menú Interfaces Virtual "Estado" en el "CARP (conmutación por error)."

CARP maestro estatus

CARP condición de esclavo

Por último, he grabado un vídeo que demuestra la funcionalidad en tiempo real. Es posible

percibir el momento del "punto de inflexión" donde el nodo esclavo asume la IP virtual, así

como la continuidad de la descarga se realiza y gráficos de tráfico entre las máquinas.

http://altairum.blogspot.com.es/2011/03/alta-disponibilidade-ha-pfsense-carp.html