Ce guide aborde le périmètre Bastion 12. Les menus, options et compatibilités peuvent évoluer avec les correctifs et la version d’Access Manager : vérifiez la documentation correspondant à votre environnement avant une configuration.
Comprendre le fonctionnement
La réplication traite la cohérence des configurations ; la répartition choisit le nœud qui accueille une connexion. Un mode de base master/slave ou master/master ne décrit donc pas, à lui seul, le mode actif/passif ou actif/actif des accès. Un PRA ajoute une procédure de reprise, des sauvegardes et une recette hors site nominal.
Le périmètre de réplication Bastion 12 abordé ici limite le master/master Bastion à deux nœuds et présente le master/slave avec plusieurs réplicas. Access Manager propose une réplication master/master à deux nœuds. L’installation initiale de la réplication Bastion est à réaliser avec l’assistance WALLIX prévue par la documentation.
Construire et vérifier la configuration
- Définir les scénarios de panne, les rôles des nœuds et le chemin d’accès. Séparer interfaces d’administration, de HA et utilisateurs selon le produit.
- Aligner versions et hotfixes, synchroniser NTP et valider la connectivité d’administration, notamment SSH 2242 pour le mécanisme décrit.
- Préparer et contrôler la configuration de réplication avec l’assistance adaptée. Vérifier les modifications dans les directions permises par le mode.
- Configurer la répartition : un cluster Bastion dans Access Manager évite de présenter des doublons et répartit les connexions selon le round robin décrit.
- Verifier audit, rotation et PRA. En master/slave, réserver la rotation au master et ne pas activer le changement au check-in ; en master/master, éviter deux rotations périodiques concurrentes.
Les choix à retenir
Reliez chaque réglage à son effet sur l’accès et à la vérification associée.
| Élément | Rôle ou effet | Vérification |
|---|---|---|
| Réplication | Synchronise la configuration | Mode et sens de modification |
| Répartition | Choisit un nœud pour l’accès | Cluster et disponibilité réelle |
| Audit | Reste sur le Bastion d’origine par défaut | Vue agrégée ne signifie pas copie des fichiers |
| Access Manager HA | Deux masters | IdP SAML configuré par nœud : table non répliquée |
Diagnostiquer sans masquer le problème
La réplication de configuration ne duplique pas par défaut les données d’audit. Access Manager peut agréger leur consultation ; cela ne protège pas les fichiers contre la perte de leur stockage.
Ne promettez pas la continuité d’une session déjà ouverte après perte d’un nœud. Tester séparément nouvelle connexion, session en cours, récupération des secrets et accès aux enregistrements.
Exercice de compréhension
Après panne de Bastion A, les nouvelles connexions passent sur B. Les vidéos anciennes de A sont absentes. La réplication est-elle forcément en panne ?
Voir le corrigé
Non : l’audit n’est pas répliqué par défaut. Contrôler le stockage de A, ses archives et la collecte via Access Manager. La disponibilité des accès et celle des preuves sont deux critères différents.
Pour approfondir
- Documentation des produits WALLIX — choisir la version applicable
- Portail support WALLIX — guides et compatibilité par version