добавление нового члена кластера Ironport

Reply to добавление нового члена кластера Ironport on Mon, 02 Mar 2026 21:16:35 GMT

justinus.budi — Mon, 02 Mar 2026 21:16:35 GMT

После добавления нового участника, где мне следует выполнить фиксацию: в основном кластере или в новом участнике? Например, 10.204.111.1 — существующий участник кластера, 10.204.111.2 — новый участник. В каком IP мне следует выполнить фиксацию?

Reply to добавление нового члена кластера Ironport on Mon, 02 Mar 2026 21:16:34 GMT

Enes Simnica — Mon, 02 Mar 2026 21:16:34 GMT

Привет,
@justinus.budi
. Да, когда вы меняете IP-адрес в разделе clusterconfig > COMMUNICATION, вам необходимо подтвердить изменения, чтобы они вступили в силу. До тех пор, пока вы не подтвердите изменения, новый IP-адрес не будет использоваться для связи кластера. Кроме того, почему бы не убедиться, что реальный IP-адрес доступен между членами, если используется NAT. Кластерная коммуникация обычно использует реальные IP-адреса, а не NAT-адреса, если только вы не используете какую-то специальную маршрутизацию или туннелирование. https://www.cisco.com/c/en/us/support/docs/security/email-security-appliance/200885-ESA-Cluster-Requirements-and-Setup.html Надеюсь, это поможет... -Энес Еще Cisco?!
Еще спортзал?!
Если этот пост решил вашу проблему, пожалуйста, отметьте его как «Принятое решение». Буду очень признателен!

Reply to добавление нового члена кластера Ironport on Mon, 02 Mar 2026 21:16:33 GMT

Udupi Krishna. — Mon, 02 Mar 2026 21:16:33 GMT

Эти 2 ESA уже находятся в кластере, и теперь планируется изменить IP-адрес для связи? Или вы добавляете новый ESA в существующий кластер и хотите использовать NAT IP для связи? Если это второе, измените IP-адрес для связи существующего члена кластера, выполните фиксацию в кластере. Войдите в CLI нового ESA, через clusterconfig выберите «присоединиться к существующему кластеру» и добавьте NAT IP члена кластера. Таким образом, когда новый член подключается к существующему ESA, он будет использовать NAT IP. В то же время, если IP-адрес нового члена также проходит через NAT, член кластера будет видеть источник как NAT IP (вместо реального IP).