質問: nokiaのipシリーズに載せるfirewall-1ngについて nokiaipシリーズを使用しています。 現在firewall-1ver4.1を使用していて、firewall-1ngにバージョンアップする際、2重化構成を組むなら 管理モジュールを外部に出す必要がありますよね? これは、バージョンアップ後、管理モジュールを切り離してしまったらどうなるのでしょうか? 管理モジュールがなくなったらfirewallモジュールが動作しなくなるということはないとは思うのですが、たとえばログが取れなくなってしまうといったことは起こるのでしょうか? 設定ができなくなってしまうということはわかるのですが・・・ 問題なく運用されているなら、管理モジュールを切り離していてもよいものなのでしょうか?
回答: 管理モジュールを取り外してしまうと、フェイルオーバーが出来なくなってしまいますよ。 もしfwを2重化構成で運用し、actスタンバイで運用されている場合、自動切換えが出来ずサービスが止まってしまいます。