Palo Alto Firewall: Active-Active HA: Probleme mit dem Sync der Konfiguration
HA_Synchronization_RevB downloaden Die PA soll im HA Modus mit 3 HA Links verbunden werden. Man hat mit der Konfiguration angefangen … und übersehen, dass der HA Link (ganz oder zeitweise) down war. Das führte vermutlich dazu, dass die Konfiguration in einem inkonsisteten Zustand ist. wir versuchen uns da heranzutasten … Als erstes die Ausgabe von show high-availibility state admin@PA1(active-primary)> Group 1: Mode: Active-Active Local Information: Version: 1 Mode: Active-Active State: active-primary (last 25 days) Device Information: Management IPv4 Address: 172.25.3.99/24 Management IPv6 Address: Jumbo-Frames disabled; MTU 1500 HA1 Control Links Joint Configuration: Encryption Enabled: no Election Option Information: Priority: 100 Preemptive: no Version Compatibility: …