vpn load-balancing, klient VPN

Har man flera ASA-brandväggar kan man använda sig av en teknik som heter vpn load-balancing. Det gör att man kan använda sig av samtliga burkar istället för att köra active/standby. Se exempelkonf nedan.

vpn load-balancing 
 redirect-fqdn enable
 priority 3
 interface lbpublic Outside
 interface lbprivate Inside
 cluster key password
 cluster ip address 1.1.1.1
 cluster encryption
 participate

Vill man ta ur en medlem ur klustret kan man slå no participate i läget ovan.

Verifiering sker med show vpn load-balancing.

Erfarenheter

Vid patchning har jag fått problem med att medlemmar inte ser varandra. Det är inte utrett om det här är på grund av att det är olika mjukvarnivåer eller på grund av att transportnätet är VXLAN/EVPN. Men med 4 vpn load-balacing brandväggar har jag först patchat två av dem, när de är klara har jag fått ta ut de två opatchade ur particiate och "parka" på de två patchade genom no participate följt av participate.