안녕하세요.
이번에는 Active Directory 01 과 Active Directory 02를 설치 하고 PaloAlto 에서 Global Protect(Remote User) AD01, AD02 이중화 설정 하겠습니다.
PaloAlto입장에서는 AD01이 죽으면 AD02로 연결되게 설정 가능합니다.
L4 처럼 Load-Banlcing은 불가능 합니다. 만약에 Traffic를 분산화 하고 싶으면 L4 스위치를 구매해서 구성해야 합니다.
Active Directory01
IP: 192.168.10.224
Domain: mylab.local
User: Kevin1, Kevin2
Active Directory02
IP: 192.168.10.225
Domain: mylab.local
User: Kevin1, Kevin2
1. LDAP01을 설정합니다.
2. LDAP02를 설정합니다.
3. Authentication Profile를 설정 합니다.
4. Authentication Sequence를 설정합니다.
5. Global Protect Portal에서 Authentication 정보를 수정합니다.
6. Global Protect- Gateway에서 Authentication를 수정합니다.
7. Commit를 실행합니다.
8. 테스트를 진행 합니다.
Active Directory01, Active Directory02가 모두다 정상인 상태
Active Directory01 LAN카드를 Disable 합니다.
그리고 다시 GP를 테스트 합니다. AD01이 Down되었다는걸 인지 해야하기 때문에, GP가 연결되기까지 2배 이상에 시간이 걸립니다.
AD01이 다운되어도 AD02를 통해서 GP USER 인증이 가능 합니다.
지금까지 글을 읽어주셔서 감사합니다.