18
2020
05

多台WSG网关如何同步配置

利用“扩展插件”中的“NGF配置同步插件”可以同步多台WFilter NGF(WSG硬件)的相关配置,这个功能在管理维护多台WSG设备时非常实用。在本文中,我将结合WSG上网行为管理网关来介绍“NGF配置同步插件”的使用步骤。

1. 准备工作

  1. 首先要有一台WSG作为服务端,其他做为客户端。服务端可以直接把配置推送给客户端,也可以等客户端主动来进行同步。

  2. 多台WSG之间通过Web来同步配置,所以要确保服务端和客户端之间的Web连接可达。(在服务端可以访问客户端的web,或者客户端可以访问服务端的web)

  3. 创建同步用户。每台WSG都应当建一个用户名密码一样的操作员用于进行同步操作。

  4. 下载“NGF配置同步插件”,并且进行配置。

202005181589799604119267.png

202005181589800952154229.png

202005181589799620846459.png

2. 服务端的配置

在服务端修改配置后,要更新配置版本。如下图,勾选要分发的配置项后“生成配置”。请注意:并不是所有的配置都可以同步,网络参数比如IP配置、DHCP、DNS等参数是不支持同步的。所以生成配置时需要考虑配置的通用性。

202005181589800156147442.png

如果采用“主动推送”的方式,服务端需要添加各个客户端,然后点击同步的按钮把配置推送至各客户端。(采用“等待同步”的方式则不用添加客户端)

202005181589800332720600.png

3. 客户端的配置

在“主动推送“的方式下,并不需要配置客户端。而“等待同步”模式则需要在客户端配置相关参数,主要包括:服务端Web地址,是否启用自动同步等。如下图:

202005181589800646829929.png

如果开启了“自动同步”,系统会自动在每日的23:30进行配置同步。


“主动推送”和“等待同步”各有优缺点,建议您根据实际的情况和操作偏好进行选择。



« 上一篇 下一篇 »