Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 21 replies
  • Subscribers 2 subscribers
  • Views 16714 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

Unable to access WebAdmin when HA Active-Passive is enabled.

MrGoodBytes_01
Hi Everyone,

I've been having some trouble setting up an Active-Passive/Hot Standby High Availability configuration with two UTM9 nodes. Both are licensed for this configuration.

The problem is whenever I enable the High Availability option, either using Automatic Configuration or manual (following this guide: How to set up High Availability without automatic configuration: Astaro Security Gateway) I loose access to WebAdmin and have to wipe/reinstall the OS to get it working again. Connection to the WAN also drops, but WebAdmin is the primary concern.

The overall configuration:
2 UTM Gateways hosted as Gen1 VMs on Hyper-V 2012 R2 (cluster)
Each VM has 4 NICs as follows:
   - NIC0 = External (WAN)
   - NIC1 = Internal
   - NIC2 = Management (WebAdmin can only be accessed from this VLAN)
   - NIC3 = High Availability

NIC3 connects the two UTM hosts to a private VLAN which they can communicate via. They do connect, as one time I say UTM-2 connect as Node2 before being disconnected from it.

I don't think the problem is related to my nodes, as even with UTM-2 offline and configuring HA on a UTM-1 I still loose connection to WebAdmin on it. Also, with UTM-2 online, the increase in disk and CPU activity suggests that it is indeed syncing as it is supposed to. Yet WebAdmin and WAN access drops out.

This really has me puzzled. Can anyone offer any suggestions?


This thread was automatically locked due to age.
Parents
  • 0
    Yes I mean running on own hardware, so a physical software license and a virtual software license as backup. That isn't supported according to our reseller. Mixing hardware appliances I'm aware of that that's not allowed.

    About the latter, that's indeed the trick, but quite 'dirty' to introduce a virtual layer just because of that ;-)
Reply
  • 0
    Yes I mean running on own hardware, so a physical software license and a virtual software license as backup. That isn't supported according to our reseller. Mixing hardware appliances I'm aware of that that's not allowed.

    About the latter, that's indeed the trick, but quite 'dirty' to introduce a virtual layer just because of that ;-)
Children
  • 0 in reply to FrancWest
    About the latter, that's indeed the trick, but quite 'dirty' to introduce a virtual layer just because of that ;-)


    It is and isn't. Yeah, it's another layer to manage and adds complexity when things go wrong (that's why the slave exists, cya for when the primary goes down) but it does make things easier in many ways.

    You have consistent hardware across platforms, so when that decrepit old clunker of a Dell finally kicks the can, you can move the primary over to that shiny new IBM your reseller sold ya. [:D] (can you tell I'm an IBM fanbois?) No need to worry about hardware quirks, etc.

    The other advantage I see from running the UTM fully virtualised, comes down to HA. If you have a vmware license that offers High Availability (or Fault Tolerance which is even better) and shared storage, you don't even need to mess around with the UTM's HA. Vmware's HA will automatically move the UTM if the underlying host dies. HA does a reboot of the UTM on the new host (some downtime) while Fault Tolerance had no downtime (one dropped ping, that's it)
  • 0 in reply to TheDrew
    Thanks for the clarification. We are using VMWare, but our UTM is one the few physical machines we still use. I do have an identical physical host lying around somewhere that I will use for the second UTM for the HA pair.

    Thanks again.