Download - pfSense Carp manual español
Alta disponibilidad (HA): pfSense (CARP + pfsync)
Quién vive la realidad de mantener una infraestructura de TI con servicios importantes que
deben (o al menos deberían) estar siempre operativos, sabe que la redundancia de los
sistemas es de suma importancia.
Este documento tiene por objeto demostrar el uso de esta redundancia presente en el
sistema de firewall de código abierto pfSense , que utiliza los recursos del CARP y pfsync , la
funcionalidad de FreeBSD es la base de este servidor de seguridad. El funcionamiento de este
grupo es failover HA (activo-pasivo), ante la falta de disponibilidad del nodo "maestro" el
nodo "esclavo" asume el Cluster IPs y mantiene conexiones activas. La versión utilizada es
1.2.3-Release, que es la versión estable ahora.
Topología utilizada
Hemos realizado una instalación predeterminada de pfSense. Las máquinas, por
recomendación de la funcionalidad requiere una interfaz independiente para la sincronización
de la tabla de estados. Así que se quedaron con tres interfaces: LAN, WAN y Sync.
La configuración de alta disponibilidad menú de inicio "Firewall" en la opción de "IPs
virtuales". Dentro de la pestaña "Ajustes CARP" se configura las opciones de pfsync y
sincronización entre servidores de seguridad.
Configuración del maestro
Continuando con la configuración de nodo esclavo
CARP configuración de nodo esclavo
Después de este paso, toda la configuración se realiza en el nodo maestro (reglas, NAT, ips
virtuales, etc) y sincroniza automáticamente con el nodo esclavo.
Antes de la creación del Cluster IPs virtuales, se creó una regla para la interfaz SYNC que
permitiendo la libre comunicación (Reglas de cortafuegos, ficha SYNC).
Continuando con la creación de las direcciones IP virtuales para clústeres (Firewall, IPS
virtual). El vhid debe ser único para cada grupo de IPs virtuales.
Configuración de clúster IP LAN
Ips Cluster Virtual configurado.
Realiza estos ajustes, el modo de funcionamiento Manual modificado para salida NAT regla
de generación de NAT (Firewall, NAT, saliente), y poner la traducción en el campo de la IP
virtual WAN (10.1.1.15).
Terminado esto, Cluter alta disponibilidad ya está trabajando. Es posible visualizar el estado
de funcionamiento del menú Interfaces Virtual "Estado" en el "CARP (conmutación por error)."
CARP maestro estatus
CARP condición de esclavo
Por último, he grabado un vídeo que demuestra la funcionalidad en tiempo real. Es posible
percibir el momento del "punto de inflexión" donde el nodo esclavo asume la IP virtual, así
como la continuidad de la descarga se realiza y gráficos de tráfico entre las máquinas.
http://altairum.blogspot.com.es/2011/03/alta-disponibilidade-ha-pfsense-carp.html