Создание отказоустойчивого кластера
28 сентября 2026
ID 307946
Вы можете настроить работу Kaspersky NGFW в составе кластера для обеспечения отказоустойчивого функционирования решения с помощью Консоли Open Single Management Platform.
Чтобы создать отказоустойчивый кластер Kaspersky NGFW через Консоль Open Single Management Platform:
- Перейдите в раздел Приложения и сервисы → NGFW, затем перейдите на вкладку Устройства.
- Установите флажки напротив двух устройств одного типа, которые необходимо объединить в кластер.
- Нажмите на кнопку Новый кластер.
Откроется окно с параметрами нового кластера
- В открывшемся окне, на вкладке Общее задайте параметры:
- ID – уникальный числовой идентификатор.
- Название – имя кластера.
- Описание – дополнительный комментарий.
- Preemption – включение или отключение приоритета основной роли.
- Интерфейс синхронизации – интерфейс для синхронизации.
- IP-адрес интерфейса синхронизации для основного узла – IP-адрес основного узла.
- IP-адрес интерфейса синхронизации для второстепенного узла – IP-адрес вторичного узла.
- Строка ключа подписи – Ключ для подписи пакетов keepalive с использованием HMAC-SHA256.
- Интервал keepalive – интервал keepalive-сообщений в миллисекундах.
- Keepalive dead-count – Количество пакетов keepalive, которые могут быть потеряны до переключения на резервный сервер.
- Перейдите на вкладку Узлы и назначьте роли для устройств с помощью переключателя Роль:
- Основной – узел, который координирует работу кластера и отвечает за его конфигурацию.
- Второстепенный – узел, на котором хранится копия данных и конфигурации основного узла.
- Нажмите на кнопку Сохранить, чтобы завершить настройку кластера.
Кластер будет добавлен в таблицу на вкладке Кластеры.
Конфигурация параметров безопасности на второстепенном узле
После создания отказоустойчивого кластера необходимо вручную задать параметры безопасности на второстепенном узле.
Чтобы задать параметры безопасности на второстепенном узле последовательно введите команды в командной строке:
- Введите команду для импорта приватного ключа службы идентификации пользователя:
user-database-settings> load-client-private-key <путь к приватному ключу> - Введите команду для импорта NTP-ключей:
system ntp key id <идентификатор ключа> [type (md5|sha1|sha256)] value <значение ключа> - Введите команду для указания данных прокси-сервера:
proxy credentials <имя пользователя> <пароль> - Введите команду для импорта доверенных корневых CA-сертификатов:
tls trusted trusted-root <путь к доверенным корневым сертификатам> - Введите команду для импорта недоверенных корневых CA-сертификатов:
tls trusted untrusted-root <путь к недоверенным корневым сертификатам> - Введите команду для импорта приватного ключа KATA:
security kata> client-private-key <имя ключа>Параметры будут применены к второстепенному узлу.
