This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

High Availability 9.101 and 8.309 nodes

So I just got a new 320 appliance (a white unit so new this time) and have a 320 applicance that has the 2 gb ram upgrade kit installed. The old 320 was offline since a RMA unit swap (for a 220) around Febuary 2013.

The 9.101 replaced a 220 appliance. The 220's backup was loaded onto the new 320. All licensing is fine. The firewall is behaving as expected.

I would like to use the old 320 which is at 8.309 as a HA node in active passive if possible.

I plugged the older 320 into eth3 (HA) on the new unit. The new unist sees the older one as a slave. It looks like it tries to start configuring but up2date fails (UP2DATE-FAILED).

Not sure what to do to get the HA working. I can't log into the old unit even directly pluggin into eth0 with my current IP configs or the default 192.168.1.1:4444.

On the new units admin page the new units serial number shows up, but the old units serial does not.

What to do? I plugged the old ha slave node into the public network thinking it may need it's own connection to get up2dates. Nothing has imploded as of yet. The HA links are both in eth3.


This thread was automatically locked due to age.
Parents
  • Saw this thread:https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/28954

    When I plugged the old astaro (8.309) into the internal network it started responding to requests and so the site to site VPNs died off. So I unplugged from the internal networks. Although, that may have been the WAN side and now the WAN side and HA ports are connected (after 3 or 4 factory reboots).

    The blanked out serial number license looks like this to myastaro:
    License Details: ASG3200AP 
    License ID:59354
    Name:ASG3200AP
    License Type: UTM320 
    License Model:New
    Registration Date:2005-05-20
    End Date:Never
    --------------------------------------------------------------------------------
    License Mode[:$]nDemand 
    Protected IPs: UNLIMITED 
    Concurrent Connections: unlimited 
    Special: None 
    SiteLicense: OFF 
    Cluster Nodes:0 
    OEM: off 
    -------------------------------------------------------------------------------
    Serialnumber:itsabarcode

    I suppose itsabarcode is some smart a%& thing I put a long time ago. I will go zap it with a barcode reader.
Reply
  • Saw this thread:https://community.sophos.com/products/unified-threat-management/astaroorg/f/52/t/28954

    When I plugged the old astaro (8.309) into the internal network it started responding to requests and so the site to site VPNs died off. So I unplugged from the internal networks. Although, that may have been the WAN side and now the WAN side and HA ports are connected (after 3 or 4 factory reboots).

    The blanked out serial number license looks like this to myastaro:
    License Details: ASG3200AP 
    License ID:59354
    Name:ASG3200AP
    License Type: UTM320 
    License Model:New
    Registration Date:2005-05-20
    End Date:Never
    --------------------------------------------------------------------------------
    License Mode[:$]nDemand 
    Protected IPs: UNLIMITED 
    Concurrent Connections: unlimited 
    Special: None 
    SiteLicense: OFF 
    Cluster Nodes:0 
    OEM: off 
    -------------------------------------------------------------------------------
    Serialnumber:itsabarcode

    I suppose itsabarcode is some smart a%& thing I put a long time ago. I will go zap it with a barcode reader.
Children
No Data