This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

reboot HA-Cluster mit unterschiedlicher Firmware

Hallo Forum,

ich habe mein HA-Cluster (2x UTM425) von 9.006-5 auf 9.105-9 aktualisiert.
In der HA-Konfiguration ist "Keep node(s) reserved during up2date" aktiviert ... zum Glück! ;-)
Da es Probleme mit der Authentifizierung gegenüber dem LDAP bei der Einwahl per SSL-VPN gab habe ich den aktiven Node mit der 9.105-9 wieder aus geschaltet.

so sieht es im Moment aus
 
System is currently in operation mode: HA
ID  Role  Device Name  Status  Version  Last Status  
1  MASTER  Node1  RESERVED  9.006-5  Mon Sep 2 07:40:54 
2  SLAVE  Node2  DEAD  0.000-0  Mon Sep 2 07:40:53 

Jetzt möchte ich nochmal testen, wo das Problem ist.

Frage [:S] :  Was passiert mit Node1 (Firmware 9.006-5), wenn ich Node2 mit der Firmware 9.105-9 starte.

Wie gesagt, "Keep node(s) reserved during up2date" ist aktiv.
Wird Node2 wieder der aktive und syncronisiert die Logfiles und Konfigurationsänderungen von Node1 und Node1 behält die Firmware 9.006-5 ???

Sax


This thread was automatically locked due to age.
  • hat niemand eine Antwort darauf oder ist euch das zu einfach ?! :-)
  • Anscheinend weiß es keiner, sonst hättest du ja eine Antwort bekommen... [;)]

    Wenn's nicht das Produktivsystem wäre, würde ich ja "ausprobieren" vorschlagen.

    Frag doch deinen Reseller mal, der kann dann bei Sophos nachfragen.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
  • OK, hast recht [:)]

    Vom Reseller hab ich eine Antwort - da meint man, dass die mit der niedrigeren Firmware automatisch auf die höhere updaten würde.
    Was aus meiner Sicht allerdings dem "Keep node(s) reserved during up2date" wiedersprechen würde.

    Na ich werde das demnächst mal testen.

    Sax
  • Ich denke die Maschine wird auf die höhere Firmware hochgezogen, auch wenn sie gerade Master ist.
    Ist genauso als würde beim Update eine Kiste abstürzen, wo nur eine Hardreset hilft, danach wird das Update wie gehabt weitergeführt.
  • Was du machen kann um wieder einen Cluster auf der alten Version zu haben ist, den mit der neuen Version runterfahren und den mit der alten hochfahren und anschließend den mit der neuen neu von cd auf die gewünschte Version installieren und danach wieder in den Cluster aufnehmen somit geht die nichts verloren