Cluster HA UTM Sophos 9.x sous VMWARE

Une petite note pour faire fonctionner un cluster Haute disponibilité Actif / Passif d'appliance UTM Sophos 9.x sous VMWARE ESXI. Il est indispensable de réaliser cette procédure pour que cela fonctionne.

Procédure

1) Installer votre première appliance UTM Sophos 9.x sur votre hôte ESXI

2) Effectuer la configuration de base avec l'assistant du premier démarrage

3) Activer le SHELL SSH et définissez un mot de passe pour loginuser et root
Gestion - Paramètres système - Accès Shell

4) Connectez-vous en SSH avec le compte loginuser

5) Saisir la commande su et indiquer le mot de passe root

6) Saisir la commande suivante

> cc set ha advanced virtual_mac 0

7) Sur l'interface WEB - Gestion - Haute disponibilité -  Configuration
Indiquer Serveur de secours (actif/passif)
Sélectionner l'interface de synchronisation HA
Indiquer le nom du périphérique
Cocher Activer la configuration automatique des nouveau périphérique

8) Installer votre seconde appliance UTM Sophos 9.x
Il est impératif de respecter l'ordre des cartes réseau

9) Effectuer la configuration de base avec l'assistant du premier démarrage

10) Sur l'interface WEB - Gestion - Haute disponibilité -  Configuration
Indiquer l'interface de synchronisation HA (la même que votre première appliance)

11) Attendre la fin de la synchronisation

12) Votre cluster HA Actif / Passif est maintenant fonctionnel