Configuración de HA fuera de sincronización debido al certificado

Incidencia

La unidad pasiva de un par ha no puede sincronizarse con el dispositivo activo porque no tiene un certificado. Al intentar sincronizar el certificado a la unidad pasiva falla. Al intentar agregar el certificado a la unidad pasiva y realizar la sincronización a peer desde la unidad activa, la sincronización falla y la unidad pasiva elimina el certificado recién instalado.

Resolución

Importe el certificado que falta en la unidad pasiva. Si se utiliza el mismo certificado para opciones como "reenviar confianza, reenviar desconfianza y etc" en el cortafuegos activo, asegúrese de que el mismo certificado en el dispositivo pasivo debe seleccionarse con las mismas opciones que se muestran a continuación.

A continuación se muestra el dispositivo activo:

A continuación se muestra el dispositivo pasivo:

Confirmar

Realice una sincronización de confirmación de pasivo a primario mediante el siguiente comando CLI:

> solicitar alta disponibilidad remoto de sincronización de running-config

Ver también

Sincronización de alta disponibilidad

Propietario: nayubi