Recuperar una Imagen de Copia de Seguridad de FireCluster

Cuando guarde la imagen de copia de seguridad de un FireCluster, después puede restablecer esa imagen en ambos miembros del clúster para devolver el clúster a un estado conocido. Las imágenes de copia de seguridad guardadas en el clúster Firebox principal en Fireware 12.2.1 y superior se copian automáticamente en el principal de respaldo.

Para restaurar una imagen de copia de seguridad del FireCluster, debe restaurar la imagen en cada miembro del clúster, uno por vez. Como parte del procedimiento de restauración, usted hace que los miembros del clúster abandonen el clúster temporalmente. Cuando un miembro abandona el clúster, todavía sigue siendo un miembro, pero el estado del miembro del clúster cambia a en espera.

Cuando restaura una imagen de copia de seguridad, debe usar la dirección IP de Administración del clúster para conectarse a cada miembro del clúster. Todas las otras interfaces en el dispositivo están inactivas hasta el paso final, cuando el principal de respaldo se reintegra al clúster.

Debe conectarse al clúster desde una estación de trabajo que está en la misma red que la dirección IP de Administración del clúster. Si la dirección IP de Administración es pública y enrutable, también puede conectarse por Internet.

Para obtener más información sobre la dirección IP de Administración de clúster, consulte Acerca de la Administración de Direcciones IP para FireCluster.

Para restablecer una imagen de copia de seguridad a los miembros de un FireCluster, recomendamos que utilice WatchGuard System Manager. Si usa Fireware Web UI, debe usar Firebox System Manager para hacer que los miembros se vuelvan a unir al clúster después de que restaure la imagen de copia de seguridad a cada miembro.

En WatchGuard System Manager puede usar Policy Manager y Firebox System Manager para restaurar la imagen de copia de seguridad en los miembros del clúster.

Hacer que los Miembros del Clúster Abandonen el Clúster

  1. En WatchGuard System Manager, use la dirección IP de Administración de FireCluster para conectarse a uno de los miembros del clúster.
  2. Inicie el Firebox System Manager para el miembro del clúster.
  3. Seleccione Herramientas > Clúster > Abandonar.
  4. Ingrese la contraseña administrativa. Haga clic en Aceptar.
    Aparece un mensaje.
  5. Haga clic en Aceptar.
    El miembro del clúster deja el clúster y se reinicia.
  6. Conéctese a la dirección IP de Administración del segundo miembro del clúster y repita estos pasos para que el segundo miembro del clúster deje el clúster.

No haga alteraciones de configuración en el clúster principal después que el principal de respaldo haya abandonado el clúster.

Restablecer la Imagen de Copia de Seguridad para los Miembros del Clúster

  1. En WatchGuard System Manager, use la interfaz para que la dirección IP de Administración se conecte a uno de los miembros del clúster.
  2. Inicie Policy Manager para el miembro del clúster.
  3. Restablecer una Imagen de Copia de Seguridad del Firebox.
  4. Conéctese a la dirección IP de Administración del segundo miembro del clúster y repita estos pasos para restablecer la misma imagen de copia de seguridad.

Hacer que los Miembros del Clúster Vuelvan a Unirse al Clúster

  1. En WatchGuard System Manager, use la dirección IP de Administración para conectarse al clúster principal.

Si la imagen de copia de seguridad restablecida tiene una interfaz diferente para la dirección IP de Administración para ese miembro del clúster o una contraseña diferente, use la interfaz para IP de Administración y la contraseña de la imagen de copia de seguridad para reconectarse al dispositivo.

  1. Inicie Firebox System Manager para el clúster principal.
  2. Seleccione Herramientas > Clúster > Integrar.
  3. Ingrese la contraseña administrativa. Haga clic en Aceptar.
    Aparece un mensaje.
  4. Haga clic en Aceptar.
    El clúster principal se reinicia y vuelve a unirse al clúster.
  5. Conéctese a la dirección IP de Administración del principal de respaldo y repita estos pasos para hacer que el maestro de respaldo vuelva a unirse al clúster.

Puede usar Fireware Web UI para restaurar una imagen de copia de seguridad en cada miembro del clúster. Debe usar el Firebox System Manager para volver a unir cada miembro al clúster.

Restaurar la Imagen de copia de seguridad en cada Miembro del Clúster

Para restaurar la imagen de copia de seguridad a un miembro del clúster, en Fireware Web UI:

  1. Use la dirección IP de Administración del FireCluster para conectarse a Fireware Web UI de un miembro del clúster.
    Primero puede restaurar la imagen de copia de seguridad en cada miembro del clúster.
  2. Seleccione Sistema > Imagen de Copia de Seguridad y Restablecimiento.
    Aparece la página Copia de Seguridad y Restablecimiento de la imagen.

  1. Si se conectó al principal de respaldo, haga clic en Abandonar Clúster y Reiniciar.
    Si se conectó al clúster principal, seleccione una imagen de copia de seguridad y haga clic en Restablecer. En el mensaje que aparece, haga clic en Abandonar Clúster y Reiniciar.
    El miembro del clúster se reinicia en modo en espera. Después del reinicio, el otro miembro es el clúster principal.
  2. Use la dirección IP de Administración del clúster para que el miembro del clúster se registre en la Web UI.
    En la Web UI, el Firebox no parece ser un miembro del clúster.
  3. Restablecer una Imagen de Copia de Seguridad del Firebox.
    El dispositivo restablece la imagen de copia de seguridad. Eso reinicia y usa la imagen de copia de seguridad.

Use la dirección IP de administración del segundo miembro para conectarse a la Web UI y repita esos pasos para restaurar la misma imagen de copia de seguridad en el segundo miembro.

Volver a unir los Miembros al Clúster

Después de restaurar la imagen de copia de seguridad a cada miembro del clúster, use Firebox System Manager para hacer que los miembros se vuelvan a unir al clúster.

  1. En el WatchGuard System Manager, use la dirección IP de Administración para conectarse a un miembro del clúster.
    El estado del miembro del clúster se encuentra en espera.

Si la imagen de copia de seguridad restablecida tiene una interfaz diferente para la dirección IP de Administración para ese miembro del clúster o una contraseña diferente, use la interfaz para IP de administración y la contraseña de la imagen de copia de seguridad para reconectarse al dispositivo.

  1. Inicie el Firebox System Manager para el miembro del clúster.
  2. Seleccione Herramientas > Clúster > Integrar.
  3. Ingrese la contraseña administrativa. Haga clic en Aceptar.
    Aparece un mensaje.
  4. Haga clic en Aceptar.
    El miembro del clúster se reinicia y se reintegra al clúster.

Repita estos pasos con la dirección IP de Administración del segundo miembro del clúster para reintegrar el segundo miembro al clúster.

Ver También

Crear Imagen de Copia de Seguridad de FireCluster

Mover una Configuración del FireCluster a un Nuevo Modelo de Dispositivo

Diagnósticos de FireCluster