防火墙复制

如果我有两个数据中心站点，它们被认为是彼此冗余的。是否可以将防火墙配置从主数据库同步到备份数据库？同时更新两个防火墙的最佳方法是什么？

如果是这样，需要什么？

使用的设备：

• 主DC
  • 两个运行8.2.5的Cisco ASA
• 远程直流
  • 两个运行8.6的Cisco ASA

两个DC之间的链路是连接两个DC核心的L2链路。ASA连接到每个核心。

我们有一个类似的设置，但是有两组8.2（5），我们使用了一个内部脚本来检测对主对的配置更改，更改必要的详细信息以使其可在第二个DC中连接，并将配置推送到第二对防火墙，最后重新启动。

这仅对我们有效，因为第二个FW对完全是被动的，而故障转移不处于活动状态。

该脚本基本上所做的就是拉动活动配置，运行正则表达式将管理详细信息替换为第二对，而正则表达式替换SNMP，主机名等。完成后，将TFTP的配置复制到第二对并启动重新启动。