Guest User!

You are not Sophos Staff.

This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HA Hot-Standby Node 2 not shown

As of recent I been trying to configure a HA Hot-Standby setup for Sophos UTM 9 on Hyper-V. However Node 2 will not show up in HA status , it does however show up in System Status and the management IP is not available anymore.

Both VM's in Hyper-V have the same resources. They both have 3 NIC, the first being Internal and the 2nd and 3rd being External. The Start Configuration is the same for both nodes too, the exception being their internal IP

I have tried various methods but Node 2 keeps not showing up in Status, and there is only Node 1 as Master Node


This thread was automatically locked due to age.
  • hi, Roderik, and welcome to the User BB!

    There is a trick to setting up HA in two VMs on one server.  Google site:astaro.org "hot-standby" virtual mac and read several of the first threads posted in the last year.

    Also, the Slave must NOT be configured - it must be Factory Reset and the Master must have 'Enable automatic configuration of new devices' selected.  The Slave should definitely not have its own IP(s).

    Cheers Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Alright thank you!
    Currently I was doing the setup wizard for both nodes and then setting up HA on both afterwards.
    So both nodes would already have an internal IP at the very least
    I will read the recommended topics and get back to this topic afterwards, thanks!
  • I switched to VMWare vCloud Director as I found it not to be possible to do it on our Hyper-V.

    I read some posts on it and tried some ways suggested there, in the end I can sadly not get it working either on here.

    What I do is the following:

    I make 2 VM's (I make sure they are both on a different host) with 3 NIC's.

    VM #1: NIC 0*  = Internal network (Isolated Network, Static IP Pool), NIC 1 = empty for now NIC 2 = HeartBeat network(Isolated Network, Static IP Pool).

    VM #2: NIC 0* = Internal network (Isolated Network, Static IP Pool) NIC 1 = empty for now NIC 2 = HeartBeat network (Isolated Network, Static IP Pool).

    I install the software on vm 1 and give it an IP address, after the reboot I go to webadmin and do a simple setup, saving the WAN for later. the internal interface has the same IP as the one given by vCloud Director. In HA settings I set it to sync on NIC 2 automatic configuration.

    After this I install software on vm  2 and give it an IP address in the same subnet as vm 1 but a different IP address. after the initial reboot I go to webadmin and do a simple setup with the same settings as vm 1 (besides the internal IP). after this I go to HA settings on vm 2 and set it to sync nic 2 on automatic configuration. 

    I thought this would work but both UTM's die after this and aren't available on webadmin anymore.

    Any suggestions on a setup that might actually work in vDirector?
  • Roderik, You must do NO configuration of the second node.  If you don't want to re-install from ISO again, you can do the following at the console for that VM:

    cc system_factory_reset


    Caution, that erases the configuration, the logs and the data bases, so don't try this on a production device!

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • Does this mean you leave the node after it installs and reboots, whilst the first node is set to automatic configuration?
  • I've configured node 1 into automatic config and just installed node 2, but it didn't seem to notice it. After that i tried putting the master node into Hot-Standby with automatic configuration if new devices and then it crashed.

    Interesting enough the newly installed node is still available though
  • so I followed the last post by coewar in this thread:
    https://community.sophos.com/products/unified-threat-management/astaroorg/f/51/t/21536

    I did the exact same thing and I first node declared itself Master in the HA logs and the second node declared itself Slave in the HA logs. After that both IP's became inaccessible and I couldn't access WebAdmin or ping the IP anymore.
  • Coewar did that in vCloud.  Are you using vCloud?

    Cheers - Bob
     
    Sophos UTM Community Moderator
    Sophos Certified Architect - UTM
    Sophos Certified Engineer - XG
    Gold Solution Partner since 2005
    MediaSoft, Inc. USA
  • I am using VMWare vCloud Director 5.6
  • I don't know if it makes a difference but my UTM has the latest version!
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?