Moin,
Ich habe zwei Geräte, auf denen ich OPNsense als Router für mein kleines Netzwerk betreibe.
Ein Gerät ist dauerhaft im Einsatz und das andere dient als Backup-Gerät und ist meistens ausgeschaltet.
OPNsense habe ich so konfiguriert, dass alle Interfaces eine statische IP-bekommen. Das habe ich deswegen gemacht, weil die OPNsense den DHCP-Server für alle Netze bereitstellt.
Ich stelle mir die Frage, wie ich das Backup-Gerät aktuell bezüglich OPNsense Software und Konfiguration halten kann. Meine Überlegungen gehen so in die Richtung:
- Die Konfiguration des aktuell eingesetzten Gerät auf meinem PC zu speichern
- Aktuelles Gerät vom Netzwerk trennen
- Backup-Gerät mit dem Netzwerk verbinden
- Auf dem Backup-Gerät OPNsense aktualisieren und die Konfiguration vom PC einspielen
- Backup-Gerät vom Netzwerk trennen
- aktuelles Gerät mit Netzwerk verbinden
Anstatt der letzten beiden Schritte könnte ich das Backup-Gerät im Netzwerk belassen und die Geräte die Rollen tauschen lassen.
Meine Frage: Geht das nicht auch irgendwie einfacher? Insbesondere will ich den Tausch der Geräte vermeiden. Wie macht Ihr so etwas?
Gruß
Thomas
Ich mache das mit einer HA Konfiguration. Ist egal welches Gerät gerade läuft und ich muss nie was umstecken.
https://docs.opnsense.org/manual/hacarp.html
https://docs.opnsense.org/manual/how-tos/carp.html