DotW: HA がパノラマからコミットされた後に同期されない

DotW: HA がパノラマからコミットされた後に同期されない

14447
Created On 09/25/18 19:03 PM - Last Modified 06/07/23 20:10 PM


Resolution


あなたがパノラマから構成をプッシュするときに ha または ha がどのように動作するかを正確に同期ているかについて疑問を持つ?これは、今週の議論で我々が強調表示されます何かです。  コミュニティメンバー niuk は、このことについて質問があったと私たちのディスカッション掲示板に掲載:

 

2016-07 11 _11-48-03和物トピック

 

メンバー niuk は、パノラマからアクティブなファイアウォールへの変更をコミットし、「Not 同期」メッセージに気付きました。他のいくつかのコミュニティメンバーが支援するヒントとデバッグ手順を提供しました。 提供されたヒントとコツは、HA の問題のデバッグにおいて確かに役に立ちますが、実際には非常に簡単でした。

 

何が問題の説明の鍵だった niuk は彼のパノラマから彼のアクティブなファイアウォールのみに変更をコミットされました。 これは、メンバー rmonvon が指摘したように、パノラマから p olicies は、アクティブとパッシブの両方の HA デバイスにコミットする必要があるため、非常に重要な詳細です!彼らは同期ではありません!

 

それでは、HA のセットアップで正確に同期は何ですか?

 
ここでは、この特定の議論に関連するもののリストです:
 
[デバイス] タブ設定同期/P設定同期 a/a
パノラマ設定  
パノラマサーバー違います違います
接続の受信タイムアウトうんうん
接続の送信タイムアウトうんうん
SSL 送信の再試行回数うんうん
パノラマポリシーとオブジェクト違います違います
デバイスとネットワークテンプレート違います違います

 

同期とは何かの完全なリストはここで見つけることができます:

 

https://live.paloaltonetworks.com/t5/Documentation-Articles/High-Availability-Synchronization/ta-p/61190

 

完全な議論については、ここでそれに従うことができます:

 

https://live.paloaltonetworks.com/t5/General-Topics/HA-not-synchronized-after-commit-from-Panorama/m-p/94384#U94384

 

 

 


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClTVCA0&lang=ja&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language