radius双机配置

sun双机配置指导

目 录

第1章 双机配置简介.............................................................................................................6-1

1.1 双机配置流程.....................................................................................................................6-1 1.2 检查双机之间网络连通性..................................................................................................6-3 1.3 检查双机之间的信任关系..................................................................................................6-3

第2章 双机配置......................

NewStartHA双机软件简明配置说明

1.1 cli（命令行界面）配置

NewStartHA 的配置工具cli 是命令行界面，以下是使用cli 的一些提示，可以简化cli 的操作：

1. 输入一个属性值时，如果该属性己有旧值或默认值，直接按回车键可以选择保持旧 值不变或者使用默认值。

2. 利用Tab 键可以像bash shell 一样自动补全命令行输入。 3. cli 对输入的属性值都进行合法性校验，如果校验错误，则输出错误 信息，提示重新输入。

4. 按向上箭头按钮出现上次使用过的命令。 5. 查询某个命令的作用使用help <命令>。

6. 在运行cluster-stat 命令时按Ctrl＋C退回到cli，其它时候按Ctrl＋C 都会退出cli。

7. 双按Tab 键或者运行help 显示集群所有命令。

1.2 cluster-init 集群参数配置

以下例子配置双机节点vms21、vms23，工作链路为bond0，固定IP 分别为

10.130.56.21 和10.130.56.23，浮动IP 为10.130.56.113；心跳链路为网卡eth2，eth2 IP 分别为192.168.56.21 和192.168.56.23。

Juniper SRX防火墙双机配置步骤

JSRP是Juniper SRX的私有HA协议，对应ScreenOS的NSRP双机集群协议，支持A/P和A/A模式，JSRP对ScreenOS NSRP协议和JUNOS Cluster集群技术进行了整合集成，熟悉NSRP协议有助于对JSRP协议的理解。JSRP和NSRP最大的区别在于JSRP是完全意义上的Cluster概念，两台设备完全当作一台设备来看待，两台设备的接口板卡顺序编号、运维变更将对两台设备同时进行操作，无需额外执行ScreenOS的配置和会话同步等操作，而ScreenOS NSRP可看作在同步配置和动态对象（session）基础上独立运行的两台单独设备。

JSRP要求两台设备在软件版本、硬件型号、板卡数量、插槽位置及端口使用方面严格一一对应。由于SRX 是转发与控制层面完全分裂架构，JSRP需要控制层面 (配置同步)和数据层面(Session同步)两个平面的互联，建议控制和数据层面互联链路使用光纤链路直连（部分平台强制要求光纤链路直连）。

JSRP接口命名方式采用多个机箱抽象成一个逻辑机箱之后再统一为各个槽位进行编号，如上所示的SRX5800，每个SRX5800机箱有12个业务槽位，节

SecPath核心防火墙双机热备典型配置举例 SecPath防火墙双机热备典型配置举例

关键词：双机热备、主备模式、负载分担模式、数据同步、流量切换

摘 要：防火墙设备是所有信息流都必须通过的单一点，一旦故障所有信息流都会中断。保障

信息流不中断至关重要，这就需要解决防火墙设备单点故障问题。双机热备技术可以保障即使在防火墙设备故障的情况下，信息流仍然不中断。本文将介绍双机热备的概念、工作模式及典型应用等。

缩略语：

缩略语 ALG ASPF NAT VRRP OSPF 英文全名 Application Level Gateway Application Specific Packet Filter Network Address Translator Virtual Router Redundancy Protocol Open Shortest Path First 应用层网关 基于应用层的包过滤 网络地址转换 虚拟路由冗余协议 开放最短路径优先 中文解释

杭州华三通信技术有限公司

www.h3c.com.cn

第1页, 共33页

SecPath核心防火墙双机热备典型配置举例 目 录

1 特性简介 ...........

防火墙双机热备配置及组网指导 内部公开

防火墙双机热备配置及组网指导

防火墙双机热备，主要是提供冗余备份的功能，在网络发生故障的时候避免业务出现中断。防火墙双机热备组网根据防火墙的模式，分路由模式下的双机热备组网和透明模式下的双机热备组网，下面分别根据防火墙的不同模式下的组网提供组网说明及典型配置。

1 1：防火墙双机热备命令行说明

防火墙的双机热备的配置主要涉及到HRP的配置，VGMP的配置，以及VRRP的配置，防火墙的双机热备组网配置需要根据现网的业务和用户的需求来进行调整，下面就防火墙的双机热备配置涉及到的命令行做一个解释说明。

1.1 1.1 HRP命令行配置说明

HRP是华为的冗余备份协议， Eudemon 防火墙使用此协议进行备份组网，达到链路状态备份的目的，从而保证在设备发生故障的时候业务正常。

HRP协议是华为自己开发的协议，主要是在VGMP协议的基础上进行扩展得到的；VGMP是华为的私有协议，主要是用来管理VRRP的，VGMP也是华为的私有协议，是在VRRP的基础上进行扩展得到的。不管是VGMP的报文，还是HRP的报文，都是VRRP的报文，只是防火墙在识别这些报文的时候能根据自己定义的字段能判断出是VGMP的报文，

IBM-DS3400双机配置文档(图例教程)

2.

使用一个级联线(即：1 和 3、2 和 6 线序调换的)联接你的笔记本或 PC 至 DS3400 的管理口.

将笔记本 IP 设置成：192.168.128.100/255.0.0.0 DS3400 控制器 1 的 IP:192.168.128.101, 控制器 2 的 IP:192.168.128.102

3.安装 storage manage 软件(应该随机带，如果没有，可以到 下载:dS3400 的，最新应该是 2.5 版本的 下载地址： /jct01004c/systems/support/supportsite.wss/docdisplay?lndocid=MIGR-5072401&brandind=5000008)

4.配置(由于当时，DS3400 缺一个 GBIC 的光纤模块，所以有一台机器不能同时配置，我就先将一台配置好，再将一台的 GBIC 插到另外一台上，

进行配置的，这些将 DS3400 上 GBIC 的也插到第二槽位进行配置，这步和网上文档的有一点区别，请注意。) (1)选择自动配置---Automatic

(2)重命名：(取名 ds3400)

(3)可能会有这样的提示，选

802.1X认证完整配置过程说明

802.1x认证的网络拓布结构如下图：

我们的认证客户端采用无线客户端，无线接入点是用cisco2100 wireless controller，服务器安装windows Server 2003 sp1；所以完整的配置方案应该对这三者都进行相关配置，思路是首先配置RADIUS server 端，其次是配置无线接入点，最后配置无线客户端，这三者的配置先后顺序是无所谓的。 配置如下： 配置 RADIUS Server Access Pointer Wireless Client DHCP自动获得 IP Address 192.168.1.188 192.168.1.201 Operate System Windows Server 2003 CISCO Wireless controller Windows XP

配置RADIUS server步骤：

配置RADIUS server 的前提是要在服务器上安装Active Directory ,IAS（internet验证服务），IIS管理器（internet信息服务管理器），和证书颁发机构； 如果没有安装AD，在“开始”—〉“运行”—〉命令框中输入命令“dcpr

802.1X认证完整配置过程说明

802.1x认证的网络拓布结构如下图：

我们的认证客户端采用无线客户端，无线接入点是用cisco2100 wireless controller，服务器安装windows Server 2003 sp1；所以完整的配置方案应该对这三者都进行相关配置，思路是首先配置RADIUS server 端，其次是配置无线接入点，最后配置无线客户端，这三者的配置先后顺序是无所谓的。 配置如下： 配置 RADIUS Server Access Pointer Wireless Client DHCP自动获得 IP Address 192.168.1.188 192.168.1.201 Operate System Windows Server 2003 CISCO Wireless controller Windows XP

配置RADIUS server步骤：

配置RADIUS server 的前提是要在服务器上安装Active Directory ,IAS（internet验证服务），IIS管理器（internet信息服务管理器），和证书颁发机构； 如果没有安装AD，在“开始”—〉“运行”—〉命令框中输入命令“dcpr

安装freeradius+mysql+daloradius 一、安装系统自带的mysql

# yum update -y //更新yum源 # yum install mysql-server //安装mysql服务 # /etc/init.d/mysqld start //启动mysql服务 # mysqladmin -u root -p password 'mzywx' //修改mysql root用户默认密码 Enter password: //原始密码为空，直接敲回车键 # chkconfig --add mysqld //添加mysql服务 # chkconfig mysqld on //开机自启动mysql服务 # service mysqld status//查看mysql服务状态 二、安装freeradius

# yum install freeradius -y # yum install freeradius-mysql freeradius-perl freeradius-utils freeradius-ldap freeradius-python freera

一、双机集群相关配置和结构图

NODE A机 (Active)

· DL580G2本身2个72GB硬盘做RAID1,安装WIN2000 ADVANCE SERVER +S

P4.硬盘只有一个分区C：,光盘为D：

· NC7770端口1作为外部通讯网卡,IP地址：_192.168.8.3 · NC7770端口2作为两台主机之间的心跳网卡,IP地址：10.10.10.3 · 服务器名：99svr01 · 域名：99read.com

· 管理员口令：administrator99read_ · HP管理软件口令：99hp99hp NODE B机 (Standby)

· DL580G2本身2个72GB硬盘做RAID1,安装WIN2000 ADVANCE SERVER + SP4.硬盘只有一个分区C：,光盘为D：

· NC7770端口1作为外部通讯网卡,IP地址：__192.168.8.4 · NC7770端口2作为两台主机之间的心跳网卡,IP地址：10.10.10.4 · 服务器名：99svr02 · 域名：99read.com

· 管理员口令：administrator99read · HP