Configuración del clúster

La configuración del clúster es un proceso mayormente automático, pero hay algunos detalles a los que debe prestar atención durante la configuración.

Preconfiguración

Antes de ejecutar el asistente de clúster, debe preparar su entorno siguiendo los pasos que se indican a continuación.

Despliegue del nodo secundario

En primer lugar, debe desplegar el nodo secundario del clúster (el primario será el ya existente). Para desplegar el nodo secundario, puede seguir la guía Appliance deploy.

Configuración del firewall

Cuando el nodo secundario esté desplegado, debe configurar su firewall para permitir el tráfico desde y hacia los Required Ports. Nota: puede probar fácilmente la configuración de su firewall utilizando la herramienta integrada Check Firewall Ports desde la interfaz web del appliance.

Configuraciones DNS

Debe realizar las siguientes operaciones en su DNS:

• crear el registro A para que el FQDN del appliance apunte a la dirección IP del nodo secundario recién desplegado
• actualizar el registro SPF (TXT) de todos los dominios que utilizarán el nodo secundario para enviar correo, con la dirección IP del nodo secundario
• crear el registro PTR en el servidor de nombres donde se encuentra la zona de la red. El registro PTR debe apuntar al FQDN del appliance

Configuración

Ahora está listo para realizar la configuración del clúster. Para comenzar este proceso, debe acceder a la página Cluster Wizard en ambos nodos. En primer lugar, debe anotar tanto la dirección IP como la clave pública (Public Key) de ambos appliances. Si se muestran varias direcciones, debe elegir la que sea visible por el otro nodo. Nota: si hay algún NAT en uso, debe establecer la dirección IP visible desde la red del otro appliance.

1. Pegue la Public Key del nodo secundario en el campo Public Key del primer nodo y viceversa.
2. Pegue la dirección IP del nodo secundario en el campo Connection IP del primer nodo y viceversa.
3. Haga clic en el botón verde Next.
4. Espere a que se completen las comprobaciones del firewall del clúster.
5. Cuando se completen las comprobaciones del firewall del clúster, puede elegir qué nodo será el primario y cuál el secundario. Nodo primario: haga clic en el botón Replicate this node en el nodo cuya configuración desea que se replique en el otro. Nodo secundario: haga clic en el botón Overwrite this node en el otro nodo.
6. Espere a que finalice el asistente de clúster; puede comprobar el progreso del procedimiento desde el Nodo primario.
7. El asistente de clúster se ha completado

Posconfiguración

El clúster ya está correctamente configurado, pero el certificado TLS del nodo secundario se sobrescribe con el del nodo primario. Todo lo que necesita hacer es generar un nuevo certificado. Como puede ver, el navegador bloquea la conexión a la interfaz web del nodo secundario, ya que el nombre común del certificado no coincide con el FQDN del appliance. Nota: si está utilizando Google Chrome, puede omitir esta alerta de bloqueo escribiendo la palabra thisisunsafe en la página de alerta. Desde la página TLS Certificates, haga clic en el botón New de la barra de herramientas de la tabla para generar un nuevo certificado TLS. Una vez generado el certificado, selecciónelo y aplíquelo tanto a Mail Transport Agent como a Administrative Web Interface.