En este documento se describe las tareas necesarias para desplegar un clúster activo pasivo para el Ivanti Connect Secure ICS.
Visión general
El clustering activo/pasivo sólo es compatible si los miembros del par de cluster están en la misma subred, ya que la dirección VIP debe ser compartida por ambos miembros. Una configuración de cluster activo/pasivo proporciona alta disponibilidad. Las configuraciones activa/pasiva permiten una conmutación por error sin interrupciones sin necesidad de configurar ningún equipo externo, lo que se consigue mediante la sincronización de estado entre los dos dispositivos para todas las configuraciones, de modo que los dispositivos son prácticamente idénticos.
Requisitos
Debe tener en cuenta las siguientes consideraciones al implementar un clúster:
- Los miembros del clúster deben ejecutar la misma versión de software.
- Los miembros del clúster deben utilizar la misma plataforma de hardware.
- La sincronización de estado debe producirse únicamente a través de la tarjeta de interfaz de red (NIC) interna.
- La comunicación del cluster y el acceso a los recursos debe realizarse a través de una red interna.
Paso 1. Crear el Cluster desde System > Clustering > Create Cluster
Paso 2. Completar los campos requeridos para la creación del Cluster.
- Cluster Name:
- Cluster Password:
- Confirm Password:
- Member Name:
Clic en el boton Create Cluster
Paso 3. Clic en Create, para confirmar la creación del Cluster
Paso 4. Verificar que se agregó un miembro al Cluster (ISA-nodo1).
Paso 5. En la pestaña de Properties >> Configuration Settings seleccionar la Opción Active/Pasive Configurations, seguido de ello configurar la ip virtual para la interface Interna y la interface externa del ICS.
Finalmente, clic en Save Changes, para guardar la configuración realizada.
Paso 6. Clic en Add Members dentro de System > Clustering > Cluster Status
Completar los siguientes campos:
- Member Name: ISA_nodo2
- Internal Address: 192.168.18.101/24
- External Address: 192.168.50.101/24
Paso 7. Desde System > Network > Managemet Port Settings, seleccionar el nodo 2 (ISA-nodo2) y completar los parámetros de Red.
En IPV4 Settings completar:
- Ip Address: 20.20.20.101
- Netmask: 255.255.255.0
- Default gateway: 20.20.20.1
Conectarse a la Interface Web del ICS: Nodo 2
Paso 8. Unirse el nodo al Cluster “cluster-ics”
Desde System > Clustering > Join Existing Cluster
Completar los campos:
- Cluster Name: cluster-ics (Paso 2)
- Cluster Password: *********** (Paso 2)
- Existing member address: 192.168.18.100 (ip interna del nodo 1)
Paso 9. Confirmar la unión del nodo 2 al Cluster existente, clic en Join.
Paso 10. Desde System > Cluster Status, validar que se inicia la negociación para el establecimiento del Cluster Activo Pasivo 
Paso 11. Desde System > Cluster Status, validar que el Cluster Activo Pasivo este OK (Status verde).
