Utilizar la Web UI con un FireCluster
Para conectarse al FireCluster en una dirección de IP de una interfaz:
https://<Firebox-IP-address>:8080
<Firebox-IP-address> es la dirección IP asignada a una interfaz.
Para conectarse a un miembro del clúster individual:
https://<cluster-member-management-ip-address>:8080
<cluster-member-management-IP-address> es la dirección IP de administración configurada en la configuración de FireCluster para un miembro.
Web UI para el Clúster Principal
Existen dos maneras de conectarse al clúster principal. Puede conectarse a la dirección IP de administración del clúster principal o puede conectarse a una dirección IP de interfaz. Cuando inicia sesión en el clúster principal con una cuenta de usuario que tiene privilegios de Administrador del Dispositivo, puede usar Fireware Web UI para hacer cualquier tipo de cambio de configuración que puede hacer en un Firebox que no sea miembro de un FireCluster. Por ejemplo, puede actualizar las políticas, los servicios, la VPN, la red y la configuración de autenticación. Cuando guarda los cambios de configuración en el clúster principal, los cambios se sincronizan automáticamente en el principal de respaldo.
También puede ver información de diagnóstico para ambos miembros del clúster. Para más información, consulte Diagnósticos de FireCluster.
No puede usar Fireware Web UI para:
- Habilitar o deshabilitar un FireCluster o cambiar la configuración de FireCluster
- Editar la configuración de la interfaz del clúster
- Forzar a un miembro de FireCluster a conmutar por error
- Hacer que un miembro se una o abandone a un clúster
- Encontrar un miembro del clúster
Cuando usa una dirección IP de interfaz para conectarse a un FireCluster, automáticamente se conecta al clúster principal actual. El widget Sistema en la página del Panel de Control del Panel Delantero muestra el nombre del miembro y el número de serie del miembro del clúster que es el clúster principal actual.
Cuando se conecta al clúster principal o a una interfaz, gran parte de las páginas del Panel de Control y Estado del Sistema muestran estadísticas combinadas e información de ambos miembros del clúster.
Hay dos páginas que no muestran información combinada para ambos miembros.
- Panel de control > Monitor de Tráfico
- Estado del Sistema > Administración de Tráfico
Estas páginas muestran información sobre el tráfico en el clúster principal por defecto. Para ver información acerca de otro miembro del clúster, seleccione el nombre del miembro del clúster de la lista despegable en la parte superior de la página.
Web UI para el Principal de Respaldo
Puede usar la dirección IP de administración del maestro de respaldo para iniciar sesión en el Fireware Web UI del miembro del clúster maestro de respaldo. Cuando se conecta al principal de respaldo, la configuración siempre es de solo lectura, y no puede guardar cambios en la configuración.
En el principal de respaldo, puede usar estas funciones en las páginas del Panel de Control:
- Panel Frontal — Reiniciar el principal de respaldo
- Servicios de Suscripción — Actualizar las firmas de servicios de suscripción en el principal de respaldo
Cuando se conecta al principal de respaldo, las páginas de Panel de control y las páginas de Estado de Sistema muestran información solo para ese miembro, no para todo el FireCluster.
Si especifica la dirección IP de administración de un principal de respaldo de FireCluster para conectarse al Portal de Administración de Invitado, el portal es de solo lectura, y aparece este mensaje de error: El Firebox es un principal de respaldo de un FireCluster. Inicie sesión en la dirección IP de administración del FireCluster.
Actualizar Fireware OS para un FireCluster
Puede actualizar un Fireware OS para un FireCluster desde Fireware Web UI. Los pasos para actualizar un FireCluster dependen de qué versión de Fireware OS está actualizando.
- Cuando usa la Web UI para actualizar un FireCluster desde Fireware v11.11 o superior, ambos miembros siempre se actualizan automáticamente.
- Cuando usa la Web UI para actualizar un FireCluster desde Fireware v11.10.x o inferior, debe conectarse y actualizar cada miembro del clúster individualmente.
Para más información, vea Actualizar Fireware OS para un FireCluster
Copia de Respaldo y Restablecimiento del FireCluster en la Web UI
Puede usar Fireware Web UI para crear una imagen de copia de seguridad de un FireCluster y restablecerla a los miembros del clúster. Para más información, consulte Crear Imagen de Copia de Seguridad de FireCluster y Recuperar una Imagen de Copia de Seguridad de FireCluster.
Puede usar la Web UI para respaldar y restaurar la configuración de los miembros del clúster, aunque WatchGuard recomienda que use Policy Manager para completar los procesos de respaldo y restauración, de ser posible.