Moin Moin,
wir haben zwei XG210, welche im HA Cluster betrieben werden (Active-Passive).
Nachdem bei einem Firmwareupdate durch einen Benutzerfehler das HA Cluster zerschossen wurde, haben wir es gestern wieder in Betrieb genommen. Dabei ist uns aufgefallen, dass beide Firewalls im Display unter Port1(LAN) die gleiche IP-Adresse anzeigen - nämlich die der primären Firewall. Jedoch haben beide Firewalls eine eigene IP-Adresse, unter der sie auch erreichbar sind (primär 10.0.8.1, auxilary 10.0.8.2).
Meine Frage:
Ist es korrekt, dass beide Firewalls die IP der primären Firewall anzeigen (10.0.8.1)? Weil dies die IP-Adresse ist, mit welcher die primäre arbeiten soll? Sprich wenn die primäre abraucht, wird die auxilary ja zur primären und arbeitet ab dann mit der 10.0.8.1. Im auxilary Betrieb hat sie jedoch die 10.0.8.2 (was offensichtlich passt), vermutlich zeigt die Anzeige jedoch die Werte für den Primär-Betrieb an?
Anbei Screenshots:
So sieht es bei beiden Firewalls aus:
Login-Seite aktuell primäre Firewall:
Login-Seite aktuell auxilary Firewall (hier komme ich mit meinem User nicht rein, das ist korrekt so):
Hat das nun alles seine Richtigkeit, oder müssen wir den Fehler weiter suchen? Falls das so korrekt ist werde ich mal eine Info in beide Serverräume hängen - damit man zukünftig nicht einen Fehler sucht, der wahrscheinlich nicht existiert... ;-)
Viele Grüße
Andreas
This thread was automatically locked due to age.
