Điều kiện và kiến trúc Checkpoint Firewall
Xác nhận VPC đủ tài nguyên cho Checkpoint Firewall trước khi tạo, để wizard không thất bại giữa chừng. Trang này liệt kê các điều kiện và mô tả cách bốn role Master, Slave, SMS, Jump ghép với nhau.
Điều kiện
Kiểm tra đủ các mục sau trong VPC đích trước khi mở wizard:
- Đã có ít nhất 1 tenant (org) trên FPT Cloud Console.
- VPC có ít nhất 3 isolate subnet trống, dùng cho mạng Management, HA-sync và Data.
- Public IP còn trống, nếu muốn cấp public IP tự động:
- Ít nhất 1 public IP trống khi không dùng HA.
- Ít nhất 3 public IP trống khi dùng HA.
Nếu VPC thiếu isolate subnet hoặc public IP trống, wizard không cấp được cluster. Hãy giải phóng tài nguyên hoặc thêm subnet trước.
Các thành phần
Master
Gateway firewall đang hoạt động, thực thi policy trên traffic thực. Mỗi lần triển khai có một Master.
Slave
Gateway dự phòng, tiếp quản khi Master gặp sự cố. Wizard chỉ tạo Slave khi bạn bật High Availability (HA) trong Basic Configuration. Không bật HA thì không có Slave.
SMS (Security Management Server)
Lớp quản lý. Bạn định nghĩa và đẩy policy firewall từ SMS thay vì cấu hình trực tiếp trên từng gateway.
Jump
Host jump đã cài sẵn image phần mềm quản lý. Bạn kết nối qua Jump để vào SmartConsole và các role khác.
HA thay đổi bản triển khai thế nào
| Không HA | Có HA | |
|---|---|---|
| Gateway | Chỉ Master | Master + Slave |
| Isolate subnet trống | 3 | 3 |
| Public IP trống (tự cấp) | 1 | 3 |
| Private IP tự cấp | 1 | 3 |