El vínculo HA1 entre PA VM FWs implementados en Azure Cloud ha caído
3572
Created On 03/29/21 15:49 PM - Last Modified 04/26/23 03:52 AM
Symptom
El link HA1 está abajo mientras que todos los puertos requeridos están abiertos entre ambas máquinas virtuales.
Environment
Dos PA VM FWs en HA par implementados en Azure Cloud.
Cause
Los FW están en diversos VNETs.
Resolution
Después de implementar el principal FW y al implementar el secundario mediante la plantilla de FW GitHub, asegúrese de hacer coincidir las siguientes entradas con las de la instancia que firewall ya ha implementado:
- Suscripción de Azure.
- Nombre del grupo de recursos.
- Ubicación del grupo de recursos.
- Nombre de la red virtual existente en la que desea implementar las firewall subredes , Red CIDR virtual, Nombres de subred, CIDR de subred e iniciar la IP dirección de las subredes de administración, confianza y desconfianza.
Additional Information
HIGH AVAILABILITY CONSIDERATIONS ON AWS AND AZURE:
https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA10g000000ClD9CAK