ファイアウォール機能 管理者ガイド

3.3.3.1 ファイアウォール機能

PRIMECLUSTERでは、運用系ノードで異常を検出すると、待機系ノードの状態を新運用ノードに遷移させることができます。ファイアウォール機能の引継ぎでは、このPRIMECLUSTERの状態遷移機能を利用しています。

ファイアウォール機能の状態遷移では、以下の処理を行います。

• ファイアウォールサービスの起動／終了

• IP フォワーディング

以下に、それぞれの処理について説明します。

■ファイアウォールサービスの起動／再起動

状態遷移時に、以下の運用中のファイアウォールサービスの停止／再起動が行なわれます。

• IP パケットフィルタ、アドレス変換機能および IP フィルタロギング機能

• SDFW暗号ゲートウェイ、IPsec暗号ゲートウェイ、IKE暗号ゲートウェイ及びそれぞれのロギング機能

• 認証ゲートウェイおよび認証ゲートウェイロギング機能

• 仮想アドレス広報機能

• 集中管理クライアント機能

■IP フォワーディング

状態遷移時に IP フォワーディング設定を以下のように変更します。

運用系ノード	待機系ノード	新運用系ノード	新待機系ノード
ON	(NOP)	ON	OFF