Hng dn cu hnh pfSense 2.0 Cluster s dng CARP Cp nht lc 06:40 ngy 31/10/2011 Qu n !

r" #$ng % pfSense l& '(t )ng dng '* ngu+n ', c- ch)c n.ng /"nh tu01n 2&3 t4ng l5 '$nh 2& '67n ph89 )ng dng n&0 s: ch3 ph;p <$n ', r(ng '$ng c=5 'nh '& >h?ng <" th@5 h6Ap 2B sC < 3 'Dt. Vi nhiu u im c n! n"n #c ph$ %i&n ' m(i n)i* t+ nh ,i"ng &n c-c ./ nh nghi0p1 2,/ng %i 3i&t 4 u chng t5i 46 hng .7n c-c %8n c9u h:nh m;t p<=>n4> 210 Clu4t>, %?ng c-ch 4@ .Ang CBCD E il/3>,1 EFu cGu hA thHng F thGc hi0n Hu- t,:nh ny chng t cIn h i m-y tJnh giKng h0t nh u* 3i tKi thiu 3 c ,. m8ng 3 m;t 4u%n>t .nh ,i"ng ch/ Lng %; h! lu l#ng m8ng Mn>tN/,O t, <<icP1 VJ .A Q chR SD 46 #c 4@ .Ang t,/ng %i 3i&t: Cu hnh '$ngI Ei,>N ll 1 Ei,>N ll 2 TBU SD: 1V2116W110011 TBU SD: 1V2116W110012 =XUC SD: 1011YY1012 =XUC SD: 1011YY1011 ZBU SD: 1V2116W1112Y3 ZBU SD: 1V2116W1112Y2 H56 /"5 chJ KP d6 /L0 dMng /N ch65 sO g6P5 cQc t4ng l5I SD m8ng TBU [/: 192.168.100.200 SD m8ng ZBU [/: 192.168.1.254 \ng .7n ny gi[ 4@ ,?ng %8n ] ci ^t 4_n p<=>n4> t,"n c[ h i m-y tJnh 3 c ,. m8ng ] c9u h:nh 3i Q chR SD111 3 ng`i .ang t+ng c! Oinh nghi0m lm 3i0c 3i p<=>n4> Mch y&u l bung Hu nh c-c gi / .i0n Hu[n t,Q N>%P1 VJ .A minh h( 3 m5 h:nh m chng t bcy .Gng:

RL0 dCng Cluster 2,c ti"n %8n cIn c9u h:nh m;t Huy tdc t`ng l@ t,"n c[ h i 5 %/b ch/ phep c-c t`ng l@ gi / ti&p 3i nh u t,"n thf SESC1 F lm iu ny* OJch chu;t 3/ gT6reU5ll V Rulesh* ch(n SESC t8i mAc Knterf5ce1 iJch nt Plus th"m m;t mAc <i,>N ll ,ul> mi1 2hi&t lp gPr3t3c3lg ch/ g5n0g* th"m m;t m5 t[ c! th b-c Qnh Huy tdc1 Uh9n S52e* 4 u ! nh9n Appl0 Ch5nges n&u cIn thi&t1

V7n t,"n % cOup t`ng l@ * ' cy chng t cIn c9u h:nh Lng %; h! CARP 3 c9u h:nh ch/ n! chR l m;t %[n 4 /1 iJch gT6reU5ll V W6tru5l KPsg j gT6reU5ll V W6tru5l Kpsg* -nh .9u tJch 3/ h;p gS0nchr3n6Xe Yn5<ledg1 Ch(n gS0nchr3n6Xe Knterf5ce t3 SESCg* 4 u ! lu l8i th y $i ny1

\/n thnh 3i0c c9u h:nh 4 / lu t`ng l@ * %cy gi` chng t ti&n hnh c9u h:nh Lng %; h! CBCD t,"n t`ng l@ chJnh1 Fkng nhp 3/ <i,>N ll chJnh c %8n* OJch gT6reU5ll V W6rtu5l Kpsg* chuyn 4 ng t % gCARP Sett6ngsg 3 -nh .9u tJch 3/ h;p gS0nchr3n6Xe Yn5<ledg1 28i mAc S0nchr3n6Xe Knterf5ce ch(n gSESCg lm m^c Qnh* -nh .9u ch>cO 3/ c-c h;p .i mAc "Synchronize Rules", "Synchronize NAT", "Synchronize Virtu l !"s". = u ! nhp Q chR !" S#N$ c %[n 4 / t`ng l@ 3/ h;p gS0nchr3n6Xe t3 KPg 3 thi&t lp mt Ohlu t8i h;p gRe'3te S0ste' P5ssU3rdg1

Uh9n S52e lu th y $i1 2i&p th>/ chng t c9u h:nh Vi,tu l SD ..,>44 ch/ c[ h i t`ng l@ 46 4@ .Ang1 F lm iu ny 3/ gT6reU5ll V W6rtu5l KPsg 3 chuyn 4 ng t % gW6rtu5l Kpsg1 2,c ti"n l thi&t lp Q chR SD ch/ m8ng ZAS c mAc Knterf5ce* nh9n nt Plus th"m mi SD [/* chdc chdn ,?ng Oiu SD #c 4>t ' CARP1 FQ chR TBU ny 46 #c 4@ .Ang t,"n t/n h0 thKng c %8n %9t O t`ng l@ chJnh h y %[n 4 / #c OJch h/8t1 2i&p th>/ t8/ m;t mt Ohlu t,/ng h;p gW6rtu5l KP P5ssU3rdg* gim nguy"n gi- t,Q [ Ki 3i gWHK\ ]r3upg 3 gi- t,Q 0 Ki 3i gAd2ert6s6ng Tre^uenc0g* th"m m;t cht m5 t[ t8i \escr6pt63n 3 nh9n = 3> lu l8i1

2)ng tG nh 3y* chng t c9u h:nh W6rtu5l KP 5ddress ch/ m8ng _AS t,/ng mAc Knterf5ce1 C-c %c ti&n hnh Oh5ng c! g: Oh-c 4/ 3i hng .7n t,"n Ki 3i TBU* ,i"ng phIn nWHK\ ]r3upg %8n th y 3/ gi- t,Q l `* ^t m;t m5 t[ Oh-c ,Li nh9n S52e lu th y $i1

V gi` cy %8n 46 nh:n th-y t,/ng 4>cti/n gT6reU5ll V W6rtu5l KPsg bu9t hi0n . nh 4-ch h i SD4 [/ th>/ Oiu $AR"1

U&u kng nhp 3/ gi / .i0n N>% c t'ng l@ % cOup 3 OJch 3/ gT6reU5ll V W6rtu5l KPsg %8n 46 th9y 26rtu5l KPs Lng %; 3i <i,>N ll % cOup1 ocy gi` l lc b>m n! h/8t ;ng nh th& n/1 \ i %pc t`ng l@ p<=>n4> 46 li"n tAc Lng %; c-c Huy tdc c chng* UB2* 3i,tu l Sp4 3 %9t Oq thi&t lp n/ Oh-c %8n ] ch(n t,/ng tay ch(n =ynch,/nir>1 V: ls ./ n/ ! m t`ng l@ chJnh %Q ngng h/8t ;ng th: %[n 4 / c n! 37n lm 3i0c li"n tAc1 2,/ng iu Oi0n th@ nghi0m* c-c %[n 4 / t`ng l@ 46 ti&p nhn 3i ; cht l 10 gicy* %'i h0 iu hnh <,>>o=u 46 -p .Ang c-c Q chR SD [/ ch/ gi / .i0n m;t Ohi %Q m9t O&t nKi

3i t`ng l@ chJnh1 !h ngh6A' T56l32er o8n c! th th@ nghi0m %?ng c-ch ,t c-p m8ng h/^c tdt t`ng l@ chJnh t,/ng Ohi li"n tAc ping ti Q chR SD c ZBU h/^c TBU1 o8n 46 th9y c-c SD gi[m buKng m;t 3i gicy t,/ng c-c t`ng l@ Oh-c1 .Hi (Ngun HowtoForge )