Configurazione del cluster

The cluster configuration is a mostly automatic process, but there are some details, during the configuration, you must pay attention to.

Pre-configurazione

Prima di eseguire la procedura guidata del cluster, devi configurare il tuo ambiente seguendo i passaggi indicati di seguito.

Distribuzione del nodo secondario

Prima di tutto devi distribuire il nodo secondario del cluster (quello primario sarà il nodo già esistente). Per distribuire il nodo secondario puoi seguire la guida Appliance deploy.

Configurazione del firewall

Una volta distribuito il nodo secondario, devi configurare il tuo firewall per consentire il traffico da e verso le Required Ports. Nota: puoi facilmente testare la configurazione del tuo firewall utilizzando lo strumento integrato Check Firewall Ports disponibile nell'interfaccia web dell'appliance.

Configurazioni DNS

Devi eseguire le seguenti operazioni sul tuo DNS:

• crea il record A per far puntare l'FQDN dell'appliance all'indirizzo IP del nodo secondario appena distribuito
• aggiorna il record SPF (TXT) di tutti i domini che utilizzeranno il nodo secondario per inviare email, con l'indirizzo IP del nodo secondario
• crea il record PTR sul name server in cui si trova la zona della rete. Il record PTR deve puntare all'FQDN dell'appliance

Configurazione

Sei pronto per eseguire la configurazione del cluster. Per iniziare questo processo devi raggiungere la pagina Cluster Wizard su entrambi i nodi. Prima di tutto devi annotare sia l'indirizzo IP che le Public Keys di entrambe le appliance. Se vengono visualizzati più indirizzi, devi scegliere quello visibile dall'altro nodo. Nota: se è presente un NAT, dovresti impostare l'indirizzo IP visibile dalla rete dell'altra appliance.

1. Incolla la Public Key del nodo secondario nel campo Public Key del primo nodo e viceversa.
2. Incolla l'indirizzo IP del nodo secondario nel campo Connection IP del primo nodo e viceversa.
3. Clicca sul pulsante verde Next.
4. Attendi il completamento dei controlli firewall del cluster.
5. Quando i controlli firewall del cluster sono completati, puoi scegliere quale nodo sarà il primario e quale il secondario. Nodo primario: clicca sul pulsante Replicate this node sul nodo di cui vuoi che la configurazione venga replicata sull'altro. Nodo secondario: clicca sul pulsante Overwrite this node sull'altro nodo.
6. Attendi il completamento della procedura guidata del cluster; puoi verificare l'avanzamento della procedura dal Nodo primario.
7. La procedura guidata del cluster è stata completata

Post-configurazione

Il cluster è ora configurato correttamente, ma il certificato TLS del nodo secondario viene sovrascritto con quello del nodo primario. Tutto ciò che devi fare è generare un nuovo certificato. Come puoi notare, il browser blocca la connessione all'interfaccia web del nodo secondario, poiché il common name del certificato non corrisponde all'FQDN dell'appliance. Nota: se stai utilizzando Google Chrome puoi bypassare questo avviso di blocco digitando la parola thisisunsafe nella pagina di avviso. Dalla pagina TLS Certificates clicca sul pulsante New nella barra degli strumenti della tabella per generare un nuovo certificato TLS. Quando il certificato è stato generato, selezionalo e applicalo a entrambi Mail Transport Agent e Administrative Web Interface.