对山石防火墙HA 带管理IP接口 更改IP设置 的理解.

最新推荐文章于 2024-09-23 18:34:13 发布
最新推荐文章于 2024-09-23 18:34:13 发布
阅读量2.2k 收藏
点赞数
分类专栏： 干体力活 想法
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zhanzc1/article/details/111056320
版权
本文探讨了在高可用(HA)环境下两台防火墙进行配置时遇到的问题：当尝试直接更改业务IP而不先移除管理IP时，会导致配置同步失败。文章详细解释了这一现象的原因，并提供了一种有效的解决方案，即先解除管理IP，再更新业务IP。
摘要由CSDN通过智能技术生成

对山石防火墙 带管理IP接口 更改IP设置 的理解.

#环境
两台防火墙做HA设置.
主从设备的接口地址设置了 管理IP
需要更改接口业务IP地址.

#出现的问题.
在主设备直接设置IP地址 从设备 不生效.

#分析理解.
主设置更改业务IP设置. 会自动同步到从设备. 但管理IP 属于不自动同步的配置.
设置同步到从设备之后设备会设置不成功. 因为同时要求业务IP和管理IP在同相同网段内.
所以会引起主从设备的配置不一致. 接口地址直接更改不成功.

#设置办法.
先分别连接主,从两台设备. 把管理IP去掉.
再连接主设备 更改业务IP设置.
再把新的管理IP 分别设置在主从设备上.

塞子
关注
专栏目录
山石网科防火墙配置手册
08-09
山石网科防火墙配置手册
山石防火墙简单配置
qq_48257021的博客
01-31 3089
安全网关支持本地与远程两种环境配置方法，可以通过CLI 和WebUI 两种方式进行配置。CLI 同时支持Console、Telnet、SSH 等主流通信管理协议。1、Web 方式登录安全网关系统，依次选择“系统”→“配置文件管理”→“配置文件列表”→“备份恢复”勾选“立即重启，使新版本生效”，然后点击“应用” 重启设备，系统将使用新的StoneOS 启动。登录设备后，依次点击“系统”→“升级管理”→“浏览”，选择本地保存的 StoneOS 文件。2、点击“恢复”---确定。
山石防火墙（HA）
最新发布
2401_84389418的博客
09-23 1088
山石防火墙高可用性
山石防火墙IP配置
juxua_xatu的专栏
05-24 6834
1. 导入虚拟机（ova格式）这一步就不详细描述了 2. 默认的登录名，密码为hillstone/hillstone 3. 配置命令（设置接口IP） SG-6000# config SG-6000(config)# interface ethernet0/0 SG-6000(config)# no ip address dhcp SG-6000(config-if-eth0/0)# ip address a.b.c.d/netmask SG-6000(config-if-eth0/0)# mana
山石防火墙的内核配置参考
sunboychb的专栏
07-31 1240
snatrule id 5 ingress-interface "ethernet0/2" from address-book "VPN数据进入内网地址段" to address-book "公有云测试地址池（10.209）" service "Any" eif ethernet0/3 trans-to ip 172.36.224.37 mode dynamicport sticky log。address "VPN数据进入内网地址段"address "VPN数据进入内网地址段"
山石网科Hillstone防火墙双机热备HA AP主备模式详细配置步骤（官方最新版）
路与肥的博客
04-30 3991
山石网科Hillstone防火墙双机热备HA AP主备模式详细配置步骤（官方最新版）
山石网科Hillstone防火墙双机热备HA AA主主模式详细配置步骤（官方最新版）
路与肥的博客
04-30 4131
山石网科Hillstone防火墙双机热备HA AA主主模式详细配置步骤（官方最新版）
山石防火墙目的NAT配置举例.docx
08-31
山石防火墙目的NAT配置举例
山石防火墙模拟器SG6000
03-24
山石防火墙模拟器 SG6000 5.5R4P28
zabbix监控山石防火墙
06-05
山石系列zabbix监控模板
山石防火墙重置密码.docx
11-27
通过boot os重置山石防火墙密码而不影响配置文件，此操作安全可靠亲身实践，希望能帮到有需要的人。
山石防火墙配置手册
12-07
山石防火墙配置手册，灰常详细，中间穿插截图
山石防火墙DNAT-web页面配置.pdf
08-31
山石防火墙DNAT-web页面配置
山石SG6000虚拟机防火墙
2201_75481597的博客
06-03 1656
1.在虚拟机e0/0端口中设置IP地址设置不成功。出现的问题：设置IP显示错误。——>IP地址/子网掩码。
山石防火墙安装使用
qq_48257021的博客
01-31 1424
山石虚拟防火墙，可以安装在workstation上。
山石网科防火墙DNAT常见问题基础排查
qq_41919868的博客
03-05 5111
山石网科防火墙DNAT常见问题基础排查
山石网科Hillstone防火墙L2TP over ***详细配置步骤（官方最新版）
路与肥的博客
04-29 2838
1. 需求分析 通过L2tp over ***实现远程终端用户服务器资源和保护通信安全。 2. L2tp over *** 配置说明 2.1 软硬件信息 硬件平台 软件版本 SG-6000-C1200W SG-6000-M-3-5.5R8P5-v6 拨号端PC Windows 10 专业版 2.2 组网拓扑 正在上传…重新上传取消 2.3 环境说明 PC(Windows 10)的地址为100.0.0.9/24； 防火墙的外网出接口E
ipv4转ipv6 山石防火墙命令(教育网)
90挂墙_运程员
10-15 2075
前言 各单位应部署支持IPV6,单位16年购买山石防火墙用于实现校园网（路由功能)，为实现IPV6访问，需要对设备进行配置方能实现。 设备型号及版本： 山石网科防火墙SG6000 版本:M-5.0R4P14-v6.bin 实现路径 目前主流处理IPV6地址访问一般有2种 方式： 一、IPV6-IPV4转换方式 此方式较为简便，只需要在出口设备做好相关配置即可，实现较为简单。（本文主要介绍此方式的操作说明） 二、全栈访问方式 通过全校校园网的网络设备开启ipv6协议及配置，双链路实现访问。 操作命令 10.0
山石hillstone防火墙HA高可靠性-主备AP模式
03-14 8329
1.配置说明 必须两台设备型号、版本、许可相同 2.实验拓扑 3.配置命令 FW1基本上网配置 FW1(config)# interface ethernet0/3 FW1(config-if-eth0/3)# zone untrust FW1(config-if-eth0/3)# ip address 200.0.0.2/24 FW1(config-if-eth0/3)# exit ...
山石防火墙HA部署：实现高可用性与冗余技术详解
山石防火墙的高可靠性部署（High Availability, HA）是一种关键的...01 StoneOS HA.pptx文档提供了深入的指导，帮助管理员了解和实现山石防火墙的高可用性部署，确保网络服务的稳定性和可靠性，降低故障对业务的影响。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值