修改双宿主机防火墙

知双机热备张泷文2015-05-05发表v5防火墙双机热备功能同步内容有哪些双机配置同步支持主备版本检查只有主备版本完全一致才能进行同步支持主备模式同步配置同步中必须设置一主一备设备维持双机同步状态信息通过心跳报文维持主备设备之间的同步状态,包括"静默"、"自动同步配置"及"配置冲突"支持自动方式备份1、只能把主机的配置同步到备机2、冲突的配置无法同步,引用这些冲突配置的其他配置也无法同步支持实时备份实时备份的触发时间是在web页面上进行了增加、修改及删除操作支持批量备份批量备份的触发时机是系统重启配置恢复设备管理接口管理物理接口:接口类型、MTU、TCPMSS、IP配置、VID等配置不能同步逻辑接口:Dial口、二三层聚合口、LoopBack口、Tunnel口、VT口、VLAN口的创建和删除操作可同步接口加入和退出安全域可同步安全域创建、修改和删除虚拟设备1、创建和删除虚拟设备2、修改虚拟设备的会话数3、接口加入非root虚拟设备4、vlan划分到不同的虚拟设备服务管理可以同步telnet、ssh、ftp、http等服务启动及停止同步,目前不支持https状态的同步资源管理地址IP地址对象、IP地址组对象、MAC地址对象、MAC地址组对象的创建、修改和删除服务自定义服务和服务器对象的创建、修改和删除时间段时间段对象的创建和删除网络管理VLAN1、创建、修改和删除2、修改VLAN成员端口配置不能同步主机业务流量统计创建、修改和删除防火墙安全策略1、域间策略的创建、修改和删除2、域间策略组的创建、修改和删除3、域间策略同步信息中只包含了安全域的ID信息,无安全域名信息,所以主设备上的域间策略会同步到备份设备,主要备份设备存在相应的安全域IDNAT1、动态地址转换(地址池、地址转换关联)的创建、修改和删除2、静态地址转换(静态地址映射和接口静态转换)的创建、修改和删除3、内部服务器(natserver和DNS-MAP)的的创建、修改和删除ALG打开或关闭某项alg功能的同步ACL支持acl配置增加、修改及删除同步,包括basic、advanced和ethernetframeheader类型的acl会话管理1、启用或关闭单向流检测2、虚拟分片重组的打开、关闭与修改3、aspf的打开、关闭与修改4、会话统计设置的修改黑名单创建、修改和删除报文异常检测报文异常检测项的修改攻击防范流量异常检测1、ICMPFlood、TCPFlood、UDPFlood和DNSFlood的创建、修改和删除2、连接数限制的打开、关闭与修改3、扫描攻击的打开、关闭与修改URPF检查URPF功能的打开、关闭与修改TCPProxy1、单双向设置、安全区域配置2、受保护IP的创建与删除应用控制内容过滤1、过滤条目(关键字、URL主机名、文件名、邮件地址、URL参数、JAVA、ActiveX)的创建、修改与删除2、过滤策略的创建、修改与删除3、策略模板的创建、修改与删除VPNIKE1、全局设置(IKE本端名称和Keepalive)的设置2、DPD的创建、修改与删除3、对等体和安全提议的创建、修改与删除IPSEC1、接口对策略的引用与取消2、安全提议的创建、修改与删除3、安全模板的创建、修改与删除4、安全策略的创建、修改与删除高可靠性使能会话双机热备功能使能IPSEC双机热备功能作为配置同步的主设备自动同步更新配置日志管理Syslog日志1、修改日志缓冲区的大小2、设置日志主机的IPV4/IPV6地址Userlog日志版本、报文源IP地址、日志主机IPV4/IPV6地址配置会话日志1、日志输出策略的创建、修改与删除2、全局设置(时间、流量阈值、日志创建条件)命令行配置同步不支持SAVE动作不能同步对于域间策略,如果备机存在相同源域、目的域并且id一样的策略,地址协议相同时会覆盖,不同时时会增加