Mövzunu Açan
#0
OPNsense, güvenlik duvarı ve yönlendirici işlevselliği sunan açık kaynaklı bir platformdur. Bu platformda, yüksek kullanılabilirlik sağlamak için Common Address Redundancy Protocol (CARP) kullanımı önemli bir yer tutmaktadır. CARP, bir grup cihazın aynı IP adresini paylaşmasını sağlayarak, ana cihazda bir hata oluştuğunda diğer cihazların devralmasına olanak tanır. Bu yazıda, OPNsense üzerinde CARP yapılandırmasını ele alacağız ve bağlantı kopması ile yük devretme süreçlerini inceleyeceğiz.
Öncelikle, CARP yapılandırması için iki OPNsense cihazının kurulumunu gerçekleştirmelisiniz. Bu cihazlar, genellikle ana ve yedek olarak adlandırılır. Her iki cihazda da benzer ayarların yapılması gerekmektedir. İlk olarak, her iki cihazda da bir "CARP VIP" (Virtual IP) adresi tanımlanır. Bu adres, iki cihaz arasında paylaşılan IP adresidir. OPNsense arayüzünden "Firewall" > "Virtual IPs" menüsüne giderek yeni bir VIP oluşturabilirsiniz. Burada, protokol olarak "CARP" seçimini yapmalı ve gerekli ayarları girmelisiniz.
Yük devretme senaryolarında, öncelikle "Sync" ayarlarını yapılandırmalısınız. Bu ayarlar, ana cihazın yapılandırmasını yedek cihaza senkronize eder. "System" > "High Availability" > "Settings" bölümünden bu ayarları yapabilirsiniz. Burada, "Synchronize States" seçeneğini aktif hale getirmek, bağlantı kopması durumunda devreye alınacak olan durumu yönetir.
CARP ile bağlantı kopması durumunda, yedek cihaz otomatik olarak devreye girer. Bu işlem, "advertise" süreleri ile kontrol edilir. Her cihazın kendi "vhid" numarası ve "password" ayarları bulunur. Bu ayarların uyumlu olması, yük devretmenin sağlıklı bir şekilde gerçekleşmesi için kritik öneme sahiptir.
Yük devretme sürecinin test edilmesi için, ana cihazın bağlantısını keserek yedek cihazın devreye girdiğini gözlemleyebilirsiniz. Yedek cihazın başarılı bir şekilde devraldığını kontrol etmek için ping testleri yapabilir veya OPNsense arayüzünde durumları inceleyebilirsiniz.
Sonuç olarak, OPNsense üzerinde CARP yapılandırması, yüksek kullanılabilirlik sağlamak için etkili bir yöntemdir. Sistem yöneticileri, bu yapılandırmayı dikkatlice gerçekleştirerek, ağ bağlantılarının sürekliliğini sağlayabilirler.
Öncelikle, CARP yapılandırması için iki OPNsense cihazının kurulumunu gerçekleştirmelisiniz. Bu cihazlar, genellikle ana ve yedek olarak adlandırılır. Her iki cihazda da benzer ayarların yapılması gerekmektedir. İlk olarak, her iki cihazda da bir "CARP VIP" (Virtual IP) adresi tanımlanır. Bu adres, iki cihaz arasında paylaşılan IP adresidir. OPNsense arayüzünden "Firewall" > "Virtual IPs" menüsüne giderek yeni bir VIP oluşturabilirsiniz. Burada, protokol olarak "CARP" seçimini yapmalı ve gerekli ayarları girmelisiniz.
Yük devretme senaryolarında, öncelikle "Sync" ayarlarını yapılandırmalısınız. Bu ayarlar, ana cihazın yapılandırmasını yedek cihaza senkronize eder. "System" > "High Availability" > "Settings" bölümünden bu ayarları yapabilirsiniz. Burada, "Synchronize States" seçeneğini aktif hale getirmek, bağlantı kopması durumunda devreye alınacak olan durumu yönetir.
CARP ile bağlantı kopması durumunda, yedek cihaz otomatik olarak devreye girer. Bu işlem, "advertise" süreleri ile kontrol edilir. Her cihazın kendi "vhid" numarası ve "password" ayarları bulunur. Bu ayarların uyumlu olması, yük devretmenin sağlıklı bir şekilde gerçekleşmesi için kritik öneme sahiptir.
Yük devretme sürecinin test edilmesi için, ana cihazın bağlantısını keserek yedek cihazın devreye girdiğini gözlemleyebilirsiniz. Yedek cihazın başarılı bir şekilde devraldığını kontrol etmek için ping testleri yapabilir veya OPNsense arayüzünde durumları inceleyebilirsiniz.
Sonuç olarak, OPNsense üzerinde CARP yapılandırması, yüksek kullanılabilirlik sağlamak için etkili bir yöntemdir. Sistem yöneticileri, bu yapılandırmayı dikkatlice gerçekleştirerek, ağ bağlantılarının sürekliliğini sağlayabilirler.