Implementar un escenario de High Availability Active/Passive entre dos firewalls Palo Alto PA-VM, con el objetivo de validar sincronización, failover y continuidad del servicio ante la caída del firewall principal.
✅ Configurar HA Active/Passive
✅ Entender HA1 y HA2
✅ Sincronizar configuración entre firewalls
✅ Validar estado Active / Passive
✅ Probar failover manual
✅ Probar caída del firewall activo
✅ Revisar logs y comandos de troubleshooting
📌 Plan de direccionamiento
| Segmento | VMnet | Uso |
|---|---|---|
| Management | VMnet7 | Gestión de ambos firewalls |
| WAN | VMnet0 | Salida hacia internet / red externa |
| LAN | VMnet1 | Red interna de usuarios |
| HA1 | VMnet3 | Control, heartbeat y config sync |
| HA2 | VMnet4 | Sincronización de sesiones |
| Interfaz | VMnet | Función |
|---|---|---|
| Management | VMnet7 | Gestión |
| ethernet1/1 | VMnet0 | WAN |
| ethernet1/2 | VMnet1 | LAN |
| ethernet1/3 | VMnet3 | HA1 |
| ethernet1/4 | VMnet4 | HA2 |