| ファイアウォール機能 管理者ガイド |
|
目次
索引
|
| 第3章 二重化システム(Solaris版) | > 3.3 システムの二重化 | > 3.3.5 環境設定 | > 3.3.5.2 設定手順 |
ファイアウォール（サーバ）上では、必要な製品のインストール、及び実行環境を設定します。
以下の手順で設定します。
PRIMECLUSTER導入
システムにPRIMECLUSTERをインストールします。
PRIMECLUSTERの環境設定
導入したPRIMECLUSTERの環境設定を行います。
ここで、引継ぎIPアドレスの設定を行います。
引継ぎ IP アドレスの登録は、クラスタ管理ビューから行います。クラスタ管理ビューからのサービスの登録方法の詳細は、 “PRIMECLUSTER導入運用手引書”を参照してください。
ファイアウォール機能の導入
本製品をインストールします。
ファイアウォール機能の動作環境設定
本製品の動作環境を設定します。
ファイアウォール機能を適用する物理インタフェース情報を設定します。
システム二重化機能で使用される引継ぎIPアドレスの設定を行います。fwchkclifコマンドを使用します。
PRIMECLUSTERに ファイアウォール機能のリソースを登録します。
ファイアウォール機能のサービス登録
PRIMECLUSTERに ファイアウォール機能のサービスを登録します。
サービス登録は、クラスタ管理ビューから行います。クラスタ管理ビューからのサービスの登録方法の詳細は、"PRIMECLUSTER 導入運用手引書"を参照してください。
システムの再起動
システムを再起動します。
以下に、設定手順の詳細について説明します。
システム二重化機能で使用される引継ぎIPアドレスの設定を行います。
以下のファイルを作成してください。
ファイル名（二重化インタフェース設定ファイル）
|
/var/opt/FSUNfwip/fwclif.conf |
ファイルのアクセス権は、以下のように設定してください。
|
設定内容 |
設定値 |
|---|---|
| owner | root |
| アクセス権 | 0600 |
以下の手順で、二重化インタフェースの設定ファイルを作成し、環境ファイルに反映してください。
エディタを使用し、二重化インタフェース設定ファイルを編集します。
ファイルの一行目には、必ず、定義開始を示す以下の文字列を設定してください。
|
[REDUNDANCY] |
引継ぎIPアドレスの設定
システム二重化で使用する引継ぎIPアドレスは、以下の行で設定します。
|
[REDUNDANCY] SYS_Cluster="$IF,$IP1,$IP2" |
設定内容
|
項目 |
説明 |
|---|---|
|
SYS_Cluster |
システム二重化機能で使用する引継ぎIPアドレスの設定情報であることを識別するキーワード |
|
$IF |
引継ぎIPアドレスが割り当てられるインタフェース名を設定します。 |
|
$IP1 |
引継ぎIPアドレス(IPv4)を設定します。 |
|
$IP2 |
引継ぎIPアドレス(IPv6)を設定します。 なお、本製品ではサポートされていないため、"*"(アスタリスク)を設定してください。 |
設定例
|
[REDUNDANCY] SYS_Cluster="hme0,192.168.10.1,*" |
この場合、hme0を引継ぎIPアドレスが割り当てられる物理インタフェースであり、引継ぎIPアドレスは、192.168.10.1であることを示しています。
二重化インタフェース設定ファイルの内容を動作環境に反映します。
以下のコマンドを使用して、二重化インタフェース設定ファイルに設定した情報を、ファイアウォール機能の動作環境に反映します。
整合性チェック
|
/opt/FSUNfwip/bin/fwchkclif -c |
動作環境へ反映する
|
/opt/FSUNfwip/bin/fwchkclif -s |
fwchkclifコマンドの詳細については、二重化情報の操作を参照してください。
ファイアウォール機能の系切替え機能は、PRIMECLUSTER の業務引継ぎサービスとして登録する必要があります。これを “PRIMECLUSTER 登録"といいます。
PRIMECLUSTER 登録は、sgclsetrsc コマンドで状態遷移プロシジャの格納とリソースの登録を行います。
その後、クラスタ管理ビューからサービスの登録を行います。
sgclsetrsc コマンドでは、以下のPRIMECLUSTER に対するコマンド実行を行っています。sgclsetrsc コマンドについては、PRIMECLUSER登録の実行を参照してください。
上記コマンドのパラメタの詳細は、“PRIMECLUSTER 導入運用手引書"を参照してください。
|
目次
索引
|