Palo Alto Firewall: Active-Active HA: Probleme mit dem Sync der Konfiguration

HA_Synchronization_RevB downloaden Die PA soll im HA Modus mit 3 HA Links verbunden werden. Man hat mit der Konfiguration angefangen … und übersehen, dass der HA Link (ganz oder zeitweise) down war. Das führte vermutlich dazu, dass die Konfiguration in einem inkonsisteten Zustand ist. wir versuchen uns da heranzutasten … Als erstes die Ausgabe von show high-availibility state admin@PA1(active-primary)> Group 1:   Mode: Active-Active   Local Information:     Version: 1     Mode: Active-Active     State: active-primary (last 25 days)     Device Information:       Management IPv4 Address: 172.25.3.99/24       Management IPv6 Address:       Jumbo-Frames disabled; MTU 1500     HA1 Control Links Joint Configuration:       Encryption Enabled: no     Election Option Information:       Priority: 100       Preemptive: no     Version Compatibility:       …

weiterlesen ….