ESXi HA mit Verschlüsselung - HA1 bleibt unten
Symptom
- HA1-Link bleibt unten.
- Verschlüsselung aktiviert
Environment
|
|
|
|
Cause
- Problem mit SSH Schlüssel.
Überprüfen Sie die HA Protokolle
2020-10-27 11:03:36.850 -0700 Fehler: ha_peer_disconnect(src/ha_peer.c:1763): Gruppe 5 (HA1- MAIN ): Peer-Verbindungsfehler msg Set: SSH Tunnel reset
2020-10-27 11:03:36.850 -0700 Fehler: ha_peer_primary_link_switchover(src/ha_peer.c:2364): Gruppe 5: Es kann keine primäre Schnittstelle zum Switch
2020-10-27 11:03:36.850 -0700 debug: ha_sysd_peerip_modify(src/ha_sysd.c:3370) gefunden werden.Deaktivierte Verschlüsselung und der Link wird angezeigt.
Resolution
Deaktivieren der Verschlüsselung auf Passive firewall .
Ausführen eines Commits
Zurücksetzen der HA SSH Taste auf der Passive . > firewall
Debug-System ssh-key-reset HochverfügbarkeitStarten Sie die Passive Firewall .
Deaktivieren der Verschlüsselung auf Active Firewall .
Ausführen eines Commits
Setzen Sie den HA SSH Schlüssel auf der Active . > firewall
Debugsystem ssh-key-reset High-Availability zurückStarten Sie die Aktive Firewall .
Exportieren Sie HA den Schlüssel aus firewall Active, und importieren Sie ihn auf Passiv Firewall .
Exportieren Sie HA den Schlüssel aus firewall Passiv, und importieren Sie ihn auf Active Firewall .
Aktivieren der Verschlüsselung auf beiden Firewalls
Führen Sie den Commit für beide Firewalls aus.