방화벽 복제

서로 중복되는 것으로 간주되는 두 개의 데이터 센터 사이트가있는 경우 방화벽 구성을 기본에서 백업으로 동기화 할 수 있습니까? 두 방화벽을 동시에 업데이트하는 가장 좋은 방법은 무엇입니까?

그렇다면 무엇이 필요합니까?

사용 된 장비 :

• 메인 DC
  • Cisco ASA 2 대 운영 8.2.5
• 원격 DC
  • Cisco ASA 2 대 운영 8.6

두 DC 사이의 링크는 두 DC 코어를 연결하는 L2 링크입니다. ASA는 각 코어에 연결됩니다.

우리는 비슷한 설정을 가지고 있지만 8.2 (5)의 두 세트를 가지고 있으며 내부 스크립트를 사용하여 기본 쌍의 구성 변경을 감지하고 필요한 세부 사항을 변경하여 두 번째 DC에서 연결 가능하게 설정을 구성합니다. 두 번째 방화벽 쌍과 마지막으로 재부팅하십시오.

장애 조치가 활성화되지 않은 상태에서 두 번째 FW 쌍이 완전히 수동이기 때문에 이는 우리에게만 효과가 있습니다.

모든 스크립트는 기본적으로 활성 구성을 가져오고 정규식을 실행하여 관리 세부 정보를 두 번째 쌍의 세부 정보로 바꾸고 정규식을 SNMP, 호스트 이름 등으로 바꿉니다. 일단 TFTP를 구성하면 두 번째 쌍으로 구성되고 재부팅이 시작됩니다. .