Configurazione dell'utilità NAT per RHA per impostazioni di rete diverse › Esempio 5: Master, dispositivo e Servizio di controllo protetti da firewall con inoltro alla porta

Esempio 5: Master, dispositivo e Servizio di controllo protetti da firewall con inoltro alla porta

Nel presente esempio, l'impostazione di rete prevede la protezione degli host di entrambi i siti mediante firewall con la funzione di inoltro alla porta abilitata.

Di seguito viene descritta l'impostazione di rete.

• I master sono inclusi in una rete LAN (LAN 1) protetta da firewall (Firewall 1).
• L'inoltro alla porta è abilitato per il Firewall 1.
• Il Servizio di controllo (CS) e la replica sono inclusi in una rete LAN (LAN 2) protetta da firewall (Firewall2).
• L'inoltro alla porta è abilitato per il Firewall 2.
• Entrambe le reti LAN utilizzano una WAN pubblica per la connessione.

Il diagramma seguente mostra l'impostazione di rete.

L'inoltro alla porta viene abilitato per entrambi i firewall, in modo tale da consentire ai master di accedere al dispositivo e al Servizio di controllo. Allo stesso modo, il Servizio di controllo e la replica possono accedere ai master Per questa impostazione, è possibile eseguire la creazione di uno scenario nei seguenti modi:

• Mediante l'utilità NAT: utilizzare l'utilità NAT sui master e sul dispositivo per creare uno scenario HA. Consultare l'Esempio 1 o l'Esempio 2.
• Senza utilizzare l'utilità NAT: per creare uno scenario HA, utilizzare gli indirizzi IP esterni di Firewall 1 e Firewall 2 con i dettagli di inoltro alla porta.