Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 12 replies
  • Subscribers 2 subscribers
  • Views 5068 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HA active/passive issue

hunterav
Hi,
I'm trying to run Astaro Security Gateway ver 8.311 in HA mode. After setting it up the dashboard confirms that there are two nodes in the cluster, but my slave box would fail to update. Here is the error in the HA log :

Connect (file descriptor 6): node 2 (198.19.250.2)
Request (file descriptor 6): CONNECT 184.72.238.199:443 HTTP/1.0
No proxy for 184.72.238.199
opensock: Could not establish a connection to 184.72.238.199
no entity

It would show this error for the other update servers it tries to connect to as well. Also recently I found out that as soon as my slave connects in HA I would lose internet connection. That coupled with the update error I'm guessing some sort of DNS issue when the slave is connected. I've read the thread on the virtual mac issue, but I'm not running Astaro virtually. Hope you guys can help me get this running.

Thanks


This thread was automatically locked due to age.
  • 0
    Hi, Hunter, and welcome to the User BB!

    Normally, in the HA log, one sees 192.168 IPs where the nodes communicate with each other.  It seems like your Hot-Standby setup is not what will work.  The units must each have the same interfaces connected to the same networks and the sync interfaces must be connected.

    You should do an initial configuration on the Master including that for for Hot-Standby (not Cluster).  Disconnect the Slave from everything and do a Factory Reset, power it down, connect the sync interface to that of the Master and the other interfaces to the same switches as the corresponding interfaces of the Master and power on the Slave.  The Master will take over the Slave automatically and sync to it.  Done.

    Cheers - Bob
    PS V9.106-17 seems robust, and there are a lot of improvements in some things.
  • 0 in reply to BAlfson
    Sorry for the confusion didn't mean to use Cluster. I have tried setting up the Hot Standby manually and this morning with the Automatic Configuration. In both ways the dashboard would confirm there is two active nodes. In the HA log with Auto Config it set my first box as master and the secondary as slave. 

    And this morning found out that while I still can access my LAN, I cannot access my internet connection when the slave is connected. Even had to reboot my main to restore access after disconnecting the slave.

    My current setup is FIOS modem to a switch that goes to eth0 port on both boxes. The eth1 port is connected to my LAN switch and the eth3 is setup as the SYNC port.
  • 0
    Do you have both UTM's connected to your internet connection? Usually you should place a small switch in between your modem so you can connect both UTM's to the internet connection. And of course both use the same ports (eth0 probably).
  • 0
    Please [Go Advanced] and attach a picture of the interfaces box on the Dashboard and of the 'High Availability' 'Status' tab.

    Cheers - Bob
  • 0 in reply to BAlfson
    Here are those screenshots









    Also what switches are you using in-between your modem and firewall? I'm currently using a Netgear GS105 if that makes a difference.
  • 0
    On the Master, I would select the Internal interface as the 'Backup interface'.

    I would reload the Slave from the 8.311 ISO and then follow the instructions in Post #2 above.

    Cheers - Bob
  • 0
    I just tried what you have suggested Bob, Node 2 is now active and synced but I still do not have internet access.







  • 0
    Does the Slave take over if you shut down the Master?

    Cheers - Bob
  • 0 in reply to BAlfson
    Yes, takes a couple of seconds for it to kick in though.
  • 0
    And does the Slave then allow communication with the Internet?

    Cheers - Bob