checkpoint r82 cluster fail

firewall checkpoint r82 cluster cyber security

I.T. Wang 2024-12-19 20:58:54 ‧ 298 瀏覽

分享至

小弟正自學r82 cluster lab，但總是建不起來，以下是我的操作步驟，還請大大們教學，感激不盡!
1)拓樸

2)我的cp1 & cp2僅安裝gateway、並勾選clusterXL；反之sms僅安裝management。

3)sms已成功納管cp1 & cp2

4)建立cluster

5)增加cp1 & cp2作為cluster members

6)clusterXL預設值

7)cluster所有介面設定

8)重點來了! 在publish後(發布成功)，我不知道哪個步驟錯誤，不但無法做cluster，連cp1 & cp2也失聯

登入發表討論

直播研討會

{{ item.channelVendor }} {{ item.webinarstarted }} |

直播中

2 個回答

bluegrass

iT邦高手 1 級 ‧ 2024-12-19 22:36:42

你DEPLOY CLUSTER GATEWAY的時候

兩只GATEWAYS的那個預設POLICY PACKAGE有改動過不?

下次INSTALL之前, 試試在POLICY PACKAGE最上方加入一條POLICY:

Source: 192.168.123.0/24
Destination: 一樣都是 192.168.123.0/24
ACTION: ALLOW
SERVICE: ANY

看看成功不.

回應 1
分享
檢舉

I.T. Wang iT邦新手 1 級 ‧ 2024-12-21 16:16:53 檢舉

失敗。
參考大大建議，我做了兩種測試
1.前面步驟如同我的發問截圖，然後new policy，結果失敗
2.publish & install同時做，仍失敗，如截圖步驟
3.
我看fail log，我的理解是gaia要求先publish cluster的配置，才能install policy到目標物件(如理解有務請更正我)，但又回到1.的測試步驟。