4
Endian Firewall - Redundanz (durch Heartbeat o.Ä) möglich?
Hallo Zusammen,
Wir planen seit geraumer Zeit eine Linux-Basierte Firewallsystematik vor unser Netzwerk zu schalten, welches sowohl mit 2x2 redundanten Uplinks (Bereits gelöst) als auch mit 2 redundanten Maschinen laufen soll.
Beide Maschinen sind bereits von der Firewall konfigurierung exact gleich eingestellt, sprich wenn ich den einen vom Netzwerk nehme und den anderen dort anschließe, läuft alles Problemlos weiter.
Erreichen möchte ich allerdings, dass beide Maschinen im Aktiv/Passiv Betrieb laufen, sodass wenn eine Maschine ausfällt die andere einspringt.
Wenn zusätzlich dazu noch die Möglichkeit bestünde, könnte man beide Aktiv/Aktiv laufen lassen, sodass wir keine zusätzlichen Maschinen zum Loadbalancing benötigen,
wäre das sogar noch ein ganzes Stück besser, die Grundaufgabenstellung sollte jedoch erstmal erfüllt sein (Aktiv/Passiv Betrieb)
Kann Endian soetwas überhaupt? Gibt es die Möglichkeit über den (Meines Wissens) modifizierten Endian Kernel Heartbeat oder ähnliche Anwendungen zu installieren?
Oder sollte ich mich doch lieber nach einer anderen Firewalllösung umschauen?
Mit freundlichen Grüßen,
Stefan
Wir planen seit geraumer Zeit eine Linux-Basierte Firewallsystematik vor unser Netzwerk zu schalten, welches sowohl mit 2x2 redundanten Uplinks (Bereits gelöst) als auch mit 2 redundanten Maschinen laufen soll.
Beide Maschinen sind bereits von der Firewall konfigurierung exact gleich eingestellt, sprich wenn ich den einen vom Netzwerk nehme und den anderen dort anschließe, läuft alles Problemlos weiter.
Erreichen möchte ich allerdings, dass beide Maschinen im Aktiv/Passiv Betrieb laufen, sodass wenn eine Maschine ausfällt die andere einspringt.
Wenn zusätzlich dazu noch die Möglichkeit bestünde, könnte man beide Aktiv/Aktiv laufen lassen, sodass wir keine zusätzlichen Maschinen zum Loadbalancing benötigen,
wäre das sogar noch ein ganzes Stück besser, die Grundaufgabenstellung sollte jedoch erstmal erfüllt sein (Aktiv/Passiv Betrieb)
Kann Endian soetwas überhaupt? Gibt es die Möglichkeit über den (Meines Wissens) modifizierten Endian Kernel Heartbeat oder ähnliche Anwendungen zu installieren?
Oder sollte ich mich doch lieber nach einer anderen Firewalllösung umschauen?
Mit freundlichen Grüßen,
Stefan
Share on Facebook
Share on Twitter
Share on Reddit
Share on LinkedinPlease also mark the comments that contributed to the solution of the article
Content-Key: 108127
Url: https://administrator.de/contentid/108127
Printed on: April 23, 2024 at 18:04 o'clock
4 Comments
Latest comment
was ist so schwer daran auf die website von denen zu schauen?
http://www.endian.com/en/products/features/
http://www.endian.com/en/products/features/
Hallo chewbakka,
Tut mir leid aber: Was will mir diese Seite (Auf der wir zu mehreren schon des Öfteren drauf waren) sagen?
Da steht nicht wirklich etwas von "hauseigenen" mitteln zur Redundanz über 2 Maschinen in der Community edition.
Aber mal ne Gegenfrage (Auch wenn's unhöflich ist): Frage ich die Microsoft Website, wie ich meine 3rd party Datenbankanwendungen zu programmieren habe, nur weil sie auf Win2kX Server laufen? Eigentlich nicht, oder?
Ich bin eben einfach auf der suche nach einer Alternativen (wie gesagt 3rd party) Anwendung (Wie zb. das von mir genannte Stichwort Heartbeat) da die Community Lösung von Endian unzureichend zufriedenstellende Auskunft über Konfigurationsmöglichkeiten gibt.
Tut mir leid aber: Was will mir diese Seite (Auf der wir zu mehreren schon des Öfteren drauf waren) sagen?
Da steht nicht wirklich etwas von "hauseigenen" mitteln zur Redundanz über 2 Maschinen in der Community edition.
Aber mal ne Gegenfrage (Auch wenn's unhöflich ist): Frage ich die Microsoft Website, wie ich meine 3rd party Datenbankanwendungen zu programmieren habe, nur weil sie auf Win2kX Server laufen? Eigentlich nicht, oder?
Ich bin eben einfach auf der suche nach einer Alternativen (wie gesagt 3rd party) Anwendung (Wie zb. das von mir genannte Stichwort Heartbeat) da die Community Lösung von Endian unzureichend zufriedenstellende Auskunft über Konfigurationsmöglichkeiten gibt.
Du hast mit keinem Wort die Community Edition erwähnt.
Die kann es nicht von Haus aus. Ich find es auch ein wenig seltsam, sowas haben zu wollen und es dann erstens nicht bzhalen zu wollen bzw. es in eine Version reizubasteln die es von Haus aus extra nicht kann.
Dann doch lieber ne Distri, die es von Haus aus kann z.B. pfSense und umsonst ist.
Die kann es nicht von Haus aus. Ich find es auch ein wenig seltsam, sowas haben zu wollen und es dann erstens nicht bzhalen zu wollen bzw. es in eine Version reizubasteln die es von Haus aus extra nicht kann.
Dann doch lieber ne Distri, die es von Haus aus kann z.B. pfSense und umsonst ist.
Vielen Dank, werde mir dann so bald als möglich pfSense einverleiben und schauen ob wir das eingerichtet bekommen. Der Grundgedanke (und da mir pfSense mit der Möglichkeit zur Redundanz nicht bekannt war) war natürlich klar: Erstmal schauen ob's kostenlos geht, bevor man sich irgendwas kauft.
mfg,
Stefan
mfg,
Stefan
