ファイアウォールの複製

互いに冗長であると考えられる2つのデータセンターサイトがある場合。ファイアウォール構成をプライマリからバックアップに同期することはできますか？両方のファイアウォールを同時に更新し続けるための最良の方法は何ですか？

もしそうなら、何が必要ですか？

使用される機器：

• メインDC
  • 8.2.5を実行する2つのCisco ASA
• リモートDC
  • 8.6を実行する2つのCisco ASA

2つのDC間のリンクは、両方のDCコアを接続するL2リンクです。ASAは各コアに接続します。

設定は似ていますが、8.2（5）が2セットあり、社内スクリプトを使用してプライマリペアの構成変更を検出し、必要な詳細を変更して2番目のDCで接続できるようにして、構成を2番目のファイアウォールペアと最後に再起動します。

フェイルオーバーがアクティブでない間、2番目のFWペアは完全にパッシブであるため、これは私たちにとってのみ機能します。

基本的に行うすべてのスクリプトは、アクティブな設定をプルし、正規表現を実行して管理の詳細を2番目のペアの詳細に置き換え、正規表現をSNMP、ホスト名などに置き換えます。完了すると、2番目のペアに設定がTFTPされ、再起動が開始されます。 。