PracticU

צ'ק פוינט קלאסטר - Cluster
חלק 8 - בדיקה של הקלאסטר

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › צ'ק פוינט קלאסטר - Cluster חלק 8 - בדיקה של הקלאסטר
מילון מושגים:
קלאסטר - קבוצת מחשבים או שרתים שעובדים יחד כמערכת אחת, לשם זמינות גבוהה, ביצועים או חלוקת עומס.
Ping - פקודה שבודקת אם מכשיר ברשת מגיב ומודדת את זמן התגובה אליו.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
Multicast - שליחת מידע מצומת אחד לקבוצה מוגדרת של נמענים ברשת בו-זמנית, בלי לשלוח לכל המכשירים.
שחזור - החזרת נתונים או מערכת למצב תקין קודם מתוך גיבוי, לאחר תקלה, מחיקה או פגיעה.
RDP - פרוטוקול של מיקרוסופט לחיבור לשולחן עבודה מרוחק של מחשב Windows והפעלתו מרחוק.
לוג - רישום מתועד של אירועים ופעולות שמתרחשים במערכת או בתוכנה, המשמש למעקב ולאיתור תקלות.
NAT - מנגנון שמתרגם כתובות IP פרטיות לכתובת ציבורית אחת, כדי לאפשר למחשבים ברשת פנימית לגשת לאינטרנט.

צ'ק פוינט קלאסטר - Cluster חלק 8 - בדיקה של הקלאסטר
אחרי שבדקנו שיש ping בין הרגליים, בודקים את מצב הקלאסטר בפקודות ומקפיצים אותו כדי לראות שהתחנות ממשיכות לעבוד.
פקודות הסטטוס
1. cphaprob stat: מציגה איזה חבר active ואיזה standby. השורה local מסמנת את ה-gateway שאנחנו מחוברים אליו.
2. cphaprob -a if: מציגה את כל הממשקים. בודקים ששני ה-gateways באותו מצב: unicast (ברירת המחדל מגרסה 81 ומעלה) או multicast, כי אם אין התאמה הקלאסטר עלול ליפול בנקודה מסוימת. כל הרגליים צריכות להיות UP, ורגל הסנכרון מסומנת sync. מופיעה גם הכתובת הווירטואלית של כל רגל.
3. שחזור קלאסטר: מהפלט של ifconfig ושל cphaprob -a if אפשר בערך לשחזר את הקלאסטר גם בלי ההגדרות, כי הכתובות הווירטואליות הן החשובות. כתובות החברים שרירותיות.
4. watch: מריצה פקודה אוטומטית כל שתי שניות (ברירת מחדל), ושימושית בזמן שדרוג כדי לראות את הסטטוס קופץ ל-active.
בדיקת הקפצה
1. מפעילים ping או RDP מהתחנה, ואז מורידים את החבר הפעיל עם clusterXL_admin down. זה לא מפיל את הקלאסטר, אלא מוציא את החבר ממנו ומאלץ את השני לעבוד. up מחזיר אותו.
2. בהתחלה אין אינטרנט בתחנה. בלוג, בשדה ה-NAT, רואים שחסר hide ל-NAT של הרשת. מתקנים, ועושים install policy. נציין שצריך לרענן snapshot כדי שיכלול את התיקון.
3. ping ל-DNS לא ענה, ולכן מוסיפים חוק נפרד ל-ping ולמכונה הספציפית. חוק ל-RDP מ-vm1 לשרת.
4. בודקים שה-RDP לא מתנתק בזמן ההקפצה, ושה-ping ממשיך עם -t מהתחנה ומהשרת.
שימו לב
- בפיירוולים מומלץ לא לרשום עברית בשמות אובייקטים וחוקים. בשדרוג העברית לא מזוהה כראוי, ואז קשה למצוא איפה היא הוזנה.
אחרי השיעור אפשר לבדוק סטטוס קלאסטר בפקודות ולבצע הקפצה מבוקרת.
השיעור הבא בקורס: צ'ק פוינט קלאסטר - Cluster חלק 9 - בדיקה של הקלאסטר

פרקי ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 8 - בדיקה של הקלאסטר

  1. 00:00

    בדיקת סטטוס ב-cphaprob

  2. 00:58

    בדיקת התאמה בין הגטוויים

  3. 01:34

    שחזור הקלאסטר מהכתובות

  4. 02:08

    מעקב עם watch

  5. 02:45

    פקודת הקפצת הקלאסטר

תמלול ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 8 - בדיקה של הקלאסטר

הטקסט המלא של הדקות הראשונות בהרצאה «צ'ק פוינט קלאסטר - Cluster חלק 8 - בדיקה של הקלאסטר» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    עכשיו אנחנו יודעים שיש פינגים בין כל הרגליים וגם לפריפריה שלנו ברשת אנחנו רוצים לראות את הסטטוס בפקודות ופה cpha probe רווח סטאט ואנחנו רואים gateway 2 הוא אקטיבי הגטווי שעכשיו אנחנו מחוברים אליו הוא סטנד ביי לוקאל זה הגטווי שאנחנו עובדים עליו

  2. 00:25

    אותו דבר אני יכול להריץ גם פה CPHA זה צ'ק פוינט היי ויילביליטי פרוב זה לדגום סטאט קיצור של סטאטוס ופה אנחנו רואים שזה האקטיבי שלנו יש לנו בדיקה נוספת שמציגה את כל האינטרפייסים אז יש פה כמה דברים מאוד חשובים אז הדבר הראשון אני רואה שזה יוניקאסט מוד שיש גם אופציה למולטיקאסט מה שחשוב ששני

  3. 00:27

    הגטוויים יהיו באותו מצב זאת אומרת שנריץ גם פה מה מה שחשוב זה שתהיה התאמה אנחנו תמיד בודקים כשמגיעים לקלאסטר יכול להיות שהכל עובד לנו אבל אין פה התאמה ואז בנקודה בטריגר מסוים הקלאסטר ייפול לנו בגלל זה אז זה מה שחשוב להסתכל שאנחנו יוניקאסט מהגרסאות החדשות 81 ומעלה זה הדיפולט שלו הוא מגיע יוניקאסט הדבר שני שאנחנו רואים פה

  4. 01:15

    שכל הרגליים הם באפ בשני הפיירוולים ואז אני רואה שכל רגל נמצאת באפ האס אומר שזה סינק רשום לנו פה וזו הכתובת הווירטואלית של כל רגל. זאת אומרת שאם לקחתי מגטוויי איי-אף קונפיג ולקחתי את ה-CPIJ פרוב מינוס איי-אי-אף, אני יכול פחות או יותר לדעת איך לשחזר את הקלאסטר הזה, גם אם אין לי את ההגדרות שלו.

  5. 01:39

    כי יש לי את הכתובת ה-IP של הגטוויי הראשון, יש לי את הוויפ. הגטוויי השני אני כבר יכול להמציא, מה שחשוב זה הוויפ. הכתובות של כל רגל בכל גטוויי הן שרירותיות, והם לא משתמשים בהם.

  6. 01:51

    מה שמשתמשים בו זה הרגל הווירטואלית אז זה הפקודות הכי משמעותיות כשאנחנו עושים נגיד שדרוג אני יכול להריץ את זה בwatch הwatch פשוט מריץ את זה בעצמו כל שתי שניות יש איזה פרמטר גם שאומר לו כל חמש שניות כל עשר הדיפולט הוא מספיק למה זה טוב לי כי אני רוצה לראות בזמן שדרוג של המכונה השנייה שהסטטוס פה קופץ לאקטיב ואני לא צריך כל רגע לעשות חץ למעלה

  7. 02:19

    ואנטר כאילו אני לא צריך לדגום כל רגע זה פשוט עושה את זה בשבילי כיסינו את שתי הפקודות המרכזיות עכשיו בוא ננסה להקפיץ את הקלאסטר בשביל זה אני רוצה להתניע את התחנה שלנו שהיא תעשה פינגים ואנחנו נפיל את הקלאסטר ונראה אם הפינג עובד אנחנו יכולים גם לעשות rdp ולראות שבזמן rdp הכל עובד הפקודה להקפצת הקלאסטר

  8. 02:45

    זה קלאסטר עם אקסל גדול אנדרסקור אדמין או שכחתי לתקן אני עשיתי עתק הדבק פעמיים, כאן זה up, אז down מפיל את הקלאסטר ו-up כמובן מעלה אותו. זה לא ממש מפיל או מעלה את הקלאסטר, זה מפיל את הממבר שלא יהיה חלק מהקלאסטר וזה מאלץ את הממבר השני להתחיל לעבוד.

  9. 03:07

    אז תכף נראה את זה, יש לנו פה תחנת Windows שלטה,

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: צ'ק פוינט קלאסטר - Cluster - חלק 7 - בדיקה של הקלאסטר

ההרצאה הבאה: צ'ק פוינט קלאסטר - Cluster - חלק 9 - בדיקה של הקלאסטר

הרצאות קשורות מקורסים אחרים

  • מבוא למתודולוגיות בדיקה
  • הרצאה על FortiGate HA Cluster
  • פעילויות בדיקה מרכזיות
  • התקנת Swarm Cluster

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate