PracticU

צ'ק פוינט קלאסטר - Cluster
חלק 9 - בדיקה של הקלאסטר

בלי כתוביותעם כתוביות
PracticU › קורס צ'ק פוינט - Check Point Gaia R81 › צ'ק פוינט קלאסטר - Cluster חלק 9 - בדיקה של הקלאסטר
מילון מושגים:
קלאסטר - קבוצת מחשבים או שרתים שעובדים יחד כמערכת אחת, לשם זמינות גבוהה, ביצועים או חלוקת עומס.
שער - התקן או נקודה שמחברים בין רשתות ומעבירים דרכם תעבורה החוצה, למשל שער ברירת המחדל ליציאה לאינטרנט.
Ping - פקודה שבודקת אם מכשיר ברשת מגיב ומודדת את זמן התגובה אליו.
RDP - פרוטוקול של מיקרוסופט לחיבור לשולחן עבודה מרוחק של מחשב Windows והפעלתו מרחוק.
השהיה - משך הזמן שלוקח למידע לעבור ממקור ליעד ברשת. ככל שההשהיה נמוכה יותר, התגובה מהירה יותר.
VPN - רשת פרטית וירטואלית שיוצרת חיבור מוצפן דרך האינטרנט, כאילו המכשיר מחובר ישירות לרשת מרוחקת.

צ'ק פוינט קלאסטר - Cluster חלק 9 - בדיקה של הקלאסטר
השיעור האחרון בבדיקות הקלאסטר מדגים הקפצות בין שני החברים, ושולט בהתנהגות החזרה, כדי לוודא שהרשת ממשיכה לעבוד.
הבדיקה
1. מעקב: ב-expert מריצים watch cphaprob stat על ה-gateway שהוא standby, ובתחנה ping ו-RDP פעילים.
2. הפלה: עם clusterXL_admin down מפילים את החבר הפעיל (gw2), וה-standby הופך לפעיל מיד. ה-ping וה-RDP ממשיכים לעבוד.
3. מצב החזרה: כשמחזירים את החבר עם up, יש שתי אפשרויות, ואנחנו קובעים אותן. ברשימת הקלאסטר gw1 ראשון וgw2 שני. עם Maintain מי שפעיל נשאר פעיל, ולכן הצד שחזר נכנס ל-standby. עם Switch to higher priority מי שראשון ברשימה חוזר להיות הפעיל.
4. הפלת החבר השני: אותה בדיקה ב-gw1 מקפיצה את gw2 חזרה לפעיל, שוב בלי שבירת ה-ping וה-RDP.
5. שינוי ההתנהגות: שינוי של Maintain ל-Switch בהגדרת הקלאסטר ו-install policy מחזירים את gw1 להיות הפעיל. בחלק מהמקומות מעדיפים Switch כדי שהניטור תמיד ידגום את אותו פעיל.
6. חומרה: אין אפשרות לשים gateway חלש כמשני וחזק כראשי. שני החברים חייבים להיות זהים.
שימו לב
- בתנאי מעבדה ההקפצה חלקה, אבל בשטח עלולה להיות השהיה קטנה, למשל ב-RDP בין סניפים over VPN. לכן מתאמים חלון תחזוקה ומודיעים מראש.
- אסור לדלג על הבדיקות. אם החבר שהיה standby לא יכול להגיע ל-DNS או לניתוב מסוים, אחרי ההקפצה הרשת משותקת או סניף מנותק. קובץ ה-ping הוא בדיקה שאפשר להריץ גם בשוטף.
אחרי השיעור אפשר להפיל ולהחזיר חבר קלאסטר, לשלוט במי מקבל את התפקיד הפעיל, ולבדוק את זה בלי לחכות לתקלה.
השיעור הבא בקורס: זיהוי משתמשים identity awareness חלק 1

פרקי ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 9 - בדיקה של הקלאסטר

  1. 00:00

    מעקב בשיטת ה-watch

  2. 00:40

    החזרת הגטוויי שנפל

  3. 01:20

    Maintain מול Switch

  4. 01:55

    הפלת גטוויי 1

  5. 02:29

    התנהגות בתנאי שטח

תמלול ההרצאה: צ'ק פוינט קלאסטר - Cluster חלק 9 - בדיקה של הקלאסטר

הטקסט המלא של הדקות הראשונות בהרצאה «צ'ק פוינט קלאסטר - Cluster חלק 9 - בדיקה של הקלאסטר» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    ראינו שגטווי 2 הוא האקטיבי שלנו, ועכשיו אני אעשה את השיטה של הוואץ', נחזור שוב לאקספר, אז אני רושם לו watch cphaprob/revachstat, הגטווי שלנו הוא סטנד ביי. עכשיו פה אני מפיל אותו, אני חוזר גם פה לאקספר ואני מפיל קלאסטר אקסל אדמין דאון, אני מפיל למעשה את gw2 אנחנו

  2. 00:29

    פה gw2 הוא האקטיבי, מפיל אותו שתג אדם במהירות האור אנחנו עדיין מחוברים הפינגים עדיין רצים בואו רגע נגדיל את החלון אם אני אעשה קונטרול סי לוסט אפס אני מחזיר את הפינגים אנחנו נחזיר את החלון חזרה ואני מרים חזרה את גטווי 2 עכשיו יש שתי אפשרויות או שגטווי 2 יחזור להיות אקטיבי או שגטווי 1 יישאר אקטיבי וגטווי 2 ייכנס למצב סטנד-ביי.

  3. 01:05

    אנחנו שולטים בהתנהגות הזאת, אנחנו רואים את הרשימה, גטווי 1 הוא הראשון, גטווי 2 הוא השני, אני מציין את זה כי אפשר להזיז את הסדר ככה וככה, והמשמעות של זה באה לידי ביטוי פה, מיינטיין או סוויץ'.

  4. 01:22

    מיינטיין זה אומר שעכשיו גטווי 1 יישאר אקטיבי, ואם אני אעשה סוויץ', אז מי שראשון ברשימה הוא יחזור להיות האקטיבי.

  5. 01:32

    אז אנחנו נישאר עם ה-maintain ואז במקום down אני עושה up. הפינגים שלנו עדיין רצים, ה-RDP עדיין מחובר. בואו נראה את הגטווי השני שהוא עדיין באקטיב, הוא לא קפץ חזרה לגטווי 2.

  6. 01:47

    הפינגים רצים, ה-RDP מחובר ופה אני רואה שגטווי 2 הוא הסטנדביי. עכשיו אני אעשה את אותו תהליך על גטווי 1. cluster.

  7. 01:57

    אקסל. דמין. דאון. זאת אומרת ששתיים עכשיו במקום סטנדביי יהפוך לאקטיב.

  8. 02:05

    יפה, נפל. בו זמנית הפינגים שלנו עדיין רצים וה-RDP עדיין מחובר. מהירות האור.

  9. 02:12

    בתנאי מעבדה זה תמיד עובד יותר קל, בתנאי שטח לפעמים יש איזה עיבוד, פינג אחד לפעמים ה-RDP מהבהב, במיוחד אם ה-RDP הוא בין סניפים, over VPN, אז יכול להיות שיהיה איזה עיבוב קל.

  10. 02:28

    בגלל זה תמיד אני מתאם השבתות להקפצות, לשדרוגים. אני מודיע מראש שיתכנו שיבושים למרות שזה אמור להוות חלק. אז אני מחזיר ואנחנו רואים שהוא חזר להיות סטנד-ביי.

  11. 02:42

    אם נשנה את ההגדרה ל-switch to hire priority הוא היה אמור להיות עכשיו האקטיבי. יש מקומות שאוהבים לעשות סוויץ' כדי שהשליטה ובקרה תמיד תדגום את האקטיבי, לא צריך לנחש

לקורס המלא: קורס צ'ק פוינט – Check Point

ההרצאה הקודמת: צ'ק פוינט קלאסטר - Cluster - חלק 8 - בדיקה של הקלאסטר

ההרצאה הבאה: זיהוי משתמשים - identity awareness - חלק 1

הרצאות קשורות מקורסים אחרים

  • מבוא למתודולוגיות בדיקה
  • הרצאה על FortiGate HA Cluster
  • פעילויות בדיקה מרכזיות
  • התקנת Swarm Cluster

קורסים נוספים במסלול

  • קורס CCNA - הסמכה בינלאומית של סיסקו - מבחן 200-301
  • קורס CCNP
  • קורס פורטיגייט - FortiGate