¿Cómo habilitar multi vsys en un cortafuegos de alta disponibilidad?

¿Cómo habilitar multi vsys en un cortafuegos de alta disponibilidad?

9758
Created On 11/30/22 05:34 AM - Last Modified 01/07/25 03:16 AM


Objective


  • En alta disponibilidad, los dos firewalls deben tener la misma capacidad de virtual system (sistema virtual - vsys) .
  • Si se modifica la configuración varios sistemas virtuales en cualquiera de los firewalls: activo o pasivo, hará que el cortafuegos activo pase al estado" Suspendido (Multi-vsys no coincide con su par) " .
  • ¿Cómo habilitar varios sistemas virtuales en firewalls HA ?


Environment


  • Cortafuegos de la serie VM
  • Alta disponibilidad
  • Sistemas múltiples


Procedure


NOTA: Se espera e inevitable que se produzca una conmutación por error .
  1. Tómese un tiempo de inactividad o una ventana de mantenimiento para habilitar la función varios sistemas virtuales .
  2. Habilite varios sistemas virtuales en cada nodo en HA uno por uno. No importa si se habilita primero en modo activo o pasivo.
    1. Si se habilita primero en el cortafuegos activo, el cortafuegos activo se suspenderá y provocará una conmutación por error.
    2. Si se habilita primero el cortafuegos pasivo, nuevamente el cortafuegos activo se suspenderá provocando una conmutación por error.


Actions
  • Print
  • Copy Link

    https://knowledgebase.paloaltonetworks.com/KCSArticleDetail?id=kA14u000000kFPYCA2&lang=es&refURL=http%3A%2F%2Fknowledgebase.paloaltonetworks.com%2FKCSArticleDetail

Choose Language