Das Ausführen der Konfigurationssynchronisierung funktioniert nicht zwischen HA Paaren.
2019
Created On 05/12/21 22:25 PM - Last Modified 09/10/25 17:42 PM
Symptom
- Die Taskleiste zeigt an, dass die Synchronisierung erfolgreich abgeschlossen wurde.
- Dummy-Änderung erstellt
- Die Synchronisierung wurde von der primären Synchronisierung initiiert HA , da sie dies nicht selbst durchführte
- Die Taskleiste auf der passiven FW Seite zeigt an, dass die Synchronisierung erfolgreich war, die Konfiguration jedoch nicht synchronisiert wurde
Environment
PA-32xx
PAN-OS 9.1.x und höher
Resolution
- Halten Sie die primäre Komponente an, und führen Sie ein Failover auf die passive firewallVersion durch.
- Erstellen Sie aus dem Passiv firewall eine Dummy-Änderung und verpflichten Sie sich.
- während sich die primäre Instanz im angehaltenen Zustand befindet, initiieren Sie eine Synchronisierung von der neu aktiven firewall.
- Führen Sie schließlich ein Failback auf die primäre firewall Ebene durch, nehmen Sie eine Dummy-Änderung vor und bestätigen Sie, dass die Konfiguration ohne Probleme synchronisiert wird.