İki firewall’ın yan yana çalışıyor olması, altyapının gerçekten High Availability sağladığı anlamına gelmez. Asıl soru şudur: Active firewall devre dışı kaldığında trafik gerçekten devam ediyor mu? Palo Alto Networks ortamlarında Active/Passive High Availability, kritik network ve güvenlik altyapılarında servis sürekliliğinin temel bileşenlerinden biridir. Active/Passive mimaride bir firewall trafiği aktif olarak …
Read More »Tag Archives: active passive ha
FortiGate Stateful HA: Failover Sırasında Oturum Sürekliliği
Kesinti anında “cihaz ayağa kalktı” demek yetmez. Gerçek HA, kritik akışların oturum (state) ile birlikte hayatta kalması ve routing/komşulukların hızlı normalize olmasıdır. FortiGate tarafında bu işi yapan temel mekanizma FGCP HA + session pickup’tır: primary’nin TCP session table’ı diğer üyelere senkronize edilir ve failover sonrası mümkün olan en az kesinti …
Read More »
Cem Kemal Erbaş Network, Siber Güvenlik ve Teknik Rehberler