Prepare dois computadores para trabalhar como nós ativos e passivos do cluster de failover do Kaspersky Security Center Linux.
Para preparar nós para o cluster de failover do Kaspersky Security Center Linux:
sudo yum install nfs-utils
sudo apt install nfs-kernel-server
sudo mkdir -p /mnt/KlFocStateShare
sudo mkdir -p /mnt/KlFocDataShare_klfoc
,
sudo sh -c "echo {servidor
}:{caminho para a pasta KlFocStateShare
} /mnt/KlFocStateShare nfs vers=4,nolock,local_lock=none,auto,user,rw 0 0 >> /etc/fstab"
sudo sh -c "echo {servidor
}:{caminho para a pasta KlFocDataShare_klfoc
} /mnt/KlFocDataShare_klfoc nfs vers=4,nolock,local_lock=none,noauto,user,rw 0 0 >> /etc/fstab
Aqui, {servidor
}:{caminho para a pasta KlFocStateShare
} e {servidor
}:{caminho para a pasta KlFocDataShare_klfoc
} são os caminhos de rede para as pastas compartilhadas no servidor de arquivos.
mount /mnt/KlFocStateShare
mount /mnt/KlFocDataShare_klfoc
Execute o seguinte comando:
sudo ls -la /mnt/
Um adaptador de rede secundário pode ser físico ou virtual. Caso queira usar um adaptador de rede físico, conecte-o e configure-o com as ferramentas padrão do sistema operacional. Caso queira usar um adaptador de rede virtual, crie-o usando um software de terceiros.
Execute uma das seguintes ações:
nmcli device status
Caso o adaptador físico seja exibido como não gerenciado na saída, configure o NetworkManager para gerenciar o adaptador físico. As etapas de configuração exatas dependem da sua distribuição.
ip a
nmcli connection add type macvlan dev <interface física
> mode bridge ifname <interface virtual
> ipv4.addresses <máscara de endereço
> ipv4.method manual autoconnect no
nmcli con del <nome da conexão
>
Use o seguinte comando para verificar se a interface de destino possui conexões:
nmcli con show
[arquivo-chave]
unmanaged-devices=interface-name:<nome da interface
>
systemctl reload NetworkManager
Use o seguinte comando para verificar se a interface de destino não é gerenciada:
nmcli dev status
Os nós estão preparados. Para implantar o cluster de failover do Kaspersky Security Center Linux, siga as instruções adicionais do cenário.