安全组的配置使得每个节点都可以与其他节点的外部IP通信。监听地址定义为本地私有网络IP,广播地址设置为每个节点的公网IP。[(public IP of this node)]
它在每个节点上都是一样的这在技术上是正确的;在EC2私有网络中,由于NAT的原因,节点无法使用其公网IP与自身通信。但是,我不确定这是否导致我的模式不一致问题,如果是,我不确定是否有简单的解决方案。
为了具有同步时间,我们使用与ISE相同的子网中的NTP服务器同步所有组件(基于Bluecat设备的第3层)。所有开关、防火墙和其他组件都使用它作为时区,而且它可以工作。我在Cisco ISE上配置了相同的NTP服务器,但即使在多次重新启动之后,它也不会使用它作为NTP源。ise/admin# sh run | i ntpntp server 62.75.