An unexpected error occurred. Please click Reload to try again.
Error:
An unexpected error occurred. Please click Reload to try again.
Comment redémarrer les pare-feu en mode haute disponibilité (ac... - Knowledge Base - Palo Alto Networks
Comment redémarrer les pare-feu en mode haute disponibilité (actif/passif)
257369
Created On 09/25/18 19:54 PM - Last Modified 12/14/21 21:59 PM
Resolution
Détails
Ce document décrit comment redémarrer les pare-feu en configuration active/passive haute disponibilité.
Étapes
Vérifiez quelle unité est actuellement active et laquelle est actuellement passive à l'Aide de la commande CLI suivante, > Afficher l'état haute disponibilité
ou vérifiez le WebGUI, tableau de bord > section haute disponibilité : membre actif membre passif
Ensuite, commencez par redémarrer le périphérique passif avec la commande CLI: > demande de redémarrage du
système
Après quelques minutes, vérifiez que le membre passif a complètement redémarré et qu'il est dans un état passif avec les commandes ci-dessus ou WebGUI. Une fois que le membre passif a été redémarré et que vous avez confirmé sa fonctionnalité, procédez à un déclenchement manuel d'un basculement sur le membre actif actuel avec la commande CLI: > demande d'état de haute disponibilité suspendre
ou de l' WebGUI > Device > Haute disponibilité > commandes opérationnelles -cliquez sur suspendre le périphérique local suspendez l'option périphérique
local dans le WebGUI.
Vérifiez que le pare-feu est maintenant en état de suspension avant un redémarrage et que le membre passif assume la position active. Exécutez la commande CLI suivante sur les deux pare-feu: > Afficher l'état de haute disponibilité
ou vérifier le WebGUI, illustré ci-dessous. État de l'HA montrant suspendu (utilisateur demandé) au bas de la WebGUI, il montrera également l'état actuel:
Lorsque le deuxième périphérique a été redémarré, procédez à son retour dans un état fonctionnel à l'Aide de la commande CLI suivante: > demande État haute disponibilité fonctionnelle
ou à l'intérieur de la WebGUI > Device > haute disponibilité > commandes opérationnelles - Cliquez sur rendre L'Option fonctionnelle du périphérique local pour rendre le périphérique fonctionnel dans
le WebGUI.
Les deux périphériques ont maintenant été redémarrés et la fonctionnalité de basculement a été confirmée.
Remarque: si l'option de préemption est sélectionnée, le périphérique ayant la priorité la plus élevée (valeur de chiffre inférieure 0-255) prendra le relais comme actif et provoquera potentiellement un basculement indésirable. S'il vous plaît être prêt pour cela se produise, à moins que vous désactiver et valider l'option de préemption sur les deux membres du pare-feu. Vous pouvez commencer par redémarrer soit le pare-feu, mais gardez cette note à l'esprit. Le membre passif ne passe actuellement aucun trafic; par conséquent, il peut être plus commode de redémarrer ce premier.
L'option se trouve sous Device > haute disponibilité > général > paramètres électoraux comme vu ci-dessous.