This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Unable to access WebAdmin when HA Active-Passive is enabled.

Hi Everyone,

I've been having some trouble setting up an Active-Passive/Hot Standby High Availability configuration with two UTM9 nodes. Both are licensed for this configuration.

The problem is whenever I enable the High Availability option, either using Automatic Configuration or manual (following this guide: How to set up High Availability without automatic configuration: Astaro Security Gateway) I loose access to WebAdmin and have to wipe/reinstall the OS to get it working again. Connection to the WAN also drops, but WebAdmin is the primary concern.

The overall configuration:
2 UTM Gateways hosted as Gen1 VMs on Hyper-V 2012 R2 (cluster)
Each VM has 4 NICs as follows:
   - NIC0 = External (WAN)
   - NIC1 = Internal
   - NIC2 = Management (WebAdmin can only be accessed from this VLAN)
   - NIC3 = High Availability

NIC3 connects the two UTM hosts to a private VLAN which they can communicate via. They do connect, as one time I say UTM-2 connect as Node2 before being disconnected from it.

I don't think the problem is related to my nodes, as even with UTM-2 offline and configuring HA on a UTM-1 I still loose connection to WebAdmin on it. Also, with UTM-2 online, the increase in disk and CPU activity suggests that it is indeed syncing as it is supposed to. Yet WebAdmin and WAN access drops out.

This really has me puzzled. Can anyone offer any suggestions?


This thread was automatically locked due to age.
Parents
  • That is not correct. As stated in the post above and by my experience it's either one of them. Or you change it in the VM itself, or on the settings of the VM in Hyper-V. See screenshot. After checking 'enable MAC address spoofing' everything started working again, without changing anything inside the UTM VM using the commandline.

    So, if  UTM would change the setting inside the VM by itself during setup, you don't have to do any additional configuration on the VM host side.
Reply
  • That is not correct. As stated in the post above and by my experience it's either one of them. Or you change it in the VM itself, or on the settings of the VM in Hyper-V. See screenshot. After checking 'enable MAC address spoofing' everything started working again, without changing anything inside the UTM VM using the commandline.

    So, if  UTM would change the setting inside the VM by itself during setup, you don't have to do any additional configuration on the VM host side.
Children
No Data