Wie aktiviere ich Multi- vsys auf einer Hochverfügbarkeits- Firewall?

Wie aktiviere ich Multi- vsys auf einer Hochverfügbarkeits- Firewall?

9758
Created On 11/30/22 05:34 AM - Last Modified 01/07/25 03:14 AM


Objective


  • Bei hoher Verfügbarkeit müssen die beiden Firewalls über die gleiche Virtual System (virtuelles System, VSYS) Systemfähigkeit verfügen.
  • Wenn die mehrfache VSYS-Umgebung -Einstellung auf einer der Firewalls (aktiv oder passiv) geändert wird, führt dies dazu, dass die aktive Firewall in den Status Angehalten (Multi-Vsys-Nichtübereinstimmung mit Peer) wechselt.
  • Wie aktiviere ich mehrfache VSYS-Umgebung auf HA -Firewalls?


Environment


  • Firewall der VM -Serie
  • Hohe Verfügbarkeit
  • Multi-Vergleiche


Procedure


HINWEIS: Ein Ausfall ist zu erwarten und unvermeidbar.
  1. Nehmen Sie sich eine Ausfallzeit oder ein Wartungsfenster, um die mehrfache VSYS-Umgebung Merkmal zu aktivieren.
  2. Aktivieren Sie mehrfache VSYS-Umgebung nacheinander auf jedem Knoten in HA . Es spielt keine Rolle, ob es zuerst aktiv oder passiv aktiviert wird.
    1. Wenn die aktive Firewall zuerst aktiviert wird, wird Firewall angehalten, was zu einem Ausfall führt.
    2. Wenn die passive Firewall zuerst aktiviert wird, wird die aktive Firewall erneut angehalten, was zu einem Ausfall führt.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kFPYCA2&lang=de&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language