Jean, no caso do pfsync ele iria sincronizar as conexões existente e caso o firewall principal venha a sofrer algum problema o segundo servidor entraria em acão e manteria as conexões do server principal.
Por exemplo, um download que estava sendo realizado no momento não seria perdido. Obrigado pela sua atencão. Marco Antônio [EMAIL PROTECTED] ---------- Original Message ----------- From: Jean Milanez Melo <[EMAIL PROTECTED]> To: Lista de discussao do grupo FUG-BR <Freebsd@fug.com.br> Sent: Mon, 11 Jul 2005 11:02:03 -0300 Subject: Re: [FUG-BR] Alta Disponibilidade de Firewall utilizando IPFW > Marco Antônio Faria Botelho wrote: > > >Bom dia Pessoal! > > > >Pretendo estudar uma solucão de Alta Disponibilidade em Firewall > >utilizando IPFW, conheco somente um pouco sobre IPFW. > > > >Gostaria inicialmente implantar somente uma solucão failover para > >depois "evoluir" para uma estrutura de load-balancing. > > > >Verifiquei que exitem duas solucões, imagino que existam mais, mas > >vamos lá: uma seria o CARP - Common Address Redundancy Protocol e a > >outra a FreeVRRPD. > > > >O que vcs podem me dizer quanto a essas duas tecnologias? Seriam mesmo > >as mais indicadas? São bem documentadas? > > > >Desde já agradeco a atencão de vocês. > > > > > > > > > > Bom dia Marco, > > Eu recomendo sem pensar duas vezes o CARP pois a partir do > FreeBSD 5.4 ele é um protocolo nativo do sistema o que sem > dúvida lhe dará mais performance e segurança. Temos > utilizado CARP em vários clientes com necessidade de alta > disponibilidade e tem funcionado maravilhosamente bem. > > Recomendo ainda voce utilizar o pf em vez do ipfw, pois com > ele voce pode utilizar o pfsync para fazer sincroniza do > estado de suas regras entre os firewalls. > > Um excelente documento como referencia pode ser: > > http://www.countersiege.com/doc/pfsync-carp/ > > Espero ter ajudado. > > -- > Atenciosamente > Jean Milanez Melo > FreeBSD Brasil LTDA. > Fone: (31) 3281-9633 > http://www.freebsdbrasil.com.br > > _______________________________________________ > Freebsd mailing list > Freebsd@fug.com.br > http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br ------- End of Original Message ------- _______________________________________________ Freebsd mailing list Freebsd@fug.com.br http://mail.fug.com.br/mailman/listinfo/freebsd_fug.com.br
