ESXi HA con cifrado - HA1 se mantiene abajo
Symptom
- El link HA1 permanece abajo.
- Cifrado habilitado
Environment
|
|
|
|
Cause
- Problema con SSH la clave.
Compruebe los HA registros
2020-10-27 11:03:36.850 -0700 Error: ha_peer_disconnect(src/ha_peer.c:1763): Grupo 5 (HA1- MAIN ): error de conexión del par msg set: SSH Tunnel reset
2020-10-27 11:03:36.850 -0700 Error: ha_peer_primary_link_switchover(src/ha_peer.c:2364): Grupo 5: No se puede encontrar una interfaz principal para cambiar
2020-10-27 11:03:36.850 -0700 debug: ha_sysd_peerip_modify(src/ha_sysd.c:3370): Intentar modificar 1 para sw.sysd.peersCifrado inhabilitado y el link sube.
Resolution
Deshabilite el cifrado en Pasivo firewall .
Realizar confirmación
Restablezca la HA SSH clave en el sistema pasivo . > de depuración firewall
ssh-key-reset high-availabilityReinicie el pasivo Firewall .
Deshabilite el cifrado en Activo Firewall .
Realizar confirmación
Restablezca la HA SSH clave en active . > sistema de depuración firewall
ssh-key-reset high-availabilityReinicie active Firewall .
Exportar HA clave desde Activo e firewall Importarla en pasivo Firewall .
Exportar HA clave de Pasivo e firewall Importarla en Activo Firewall .
Habilite el cifrado en ambos firewalls
Realice la confirmación en ambos firewalls.