Himbeer_Zitron

Hallo Leute,

Habe 2 535er Pixen im active-standby Failover konfiguriert (Version 7.2).

Jede Firewall hängt auf einem eigenen Switch.

Im log bekomme ich folgende Meldung:

105005: (Primary) Lost Failover communications with mate on interface one

105005: (Primary) Lost Failover communications with mate on interface two

105005: (Primary) Lost Failover communications with mate on interface three

105005: (Primary) Lost Failover communications with mate on interface four

105005: (Primary) Lost Failover communications with mate on interface five

und was ich übehaupt nicht verstehe, die Secondary rebootet sich nach diesen "Geschehnissen":

letzte Zeilen der Standby-Pix über die SecureShell:

***

*** --- SHUTDOWN NOW ---

***

*** Message to all terminals:

***

*** failover reset

warum rebootet die 2te?

und was heißt failover reset , die Secondary übernimmt ja nach dieser Aktion nicht (wieso sollte sie auch)

bin Ratlos vielleicht weiß ja von euch noch jemand was Hilfreiches

lg

Hallo, Danke für deine Antwort.

Sieht auch für mich so aus als wäre dies Default.

Hallo Leute,

Habe 2 535 Pixen in Active-Standby konfiguriert. Zusätzlich zu den failover log-messages bekomme ich folgende log Einträge. Habe aber keinerlei VPN konfiguriert. Weiß jemand was es mit diesen Messages auf sich hat?

PIX-6-720032: (VPN-Primary) HA status callback: id=3,seq=200,grp=0,event=404,op=104,my=Standby Ready,peer=Failed.

PIX-6-720037: (VPN-Primary) HA progression callback: id=3,seq=200,grp=0,event=200,op=25,my=Just Active,peer=Failed.

PIX-6-720032: (VPN-Primary) HA status callback: id=3,seq=200,grp=0,event=401,op=0,my=Active Drain,peer=Failed.

PIX-6-720032: (VPN-Primary) HA status callback: id=3,seq=200,grp=0,event=402,op=0,my=Active Drain,peer=Failed.

PIX-6-720037: (VPN-Primary) HA progression callback: id=3,seq=200,grp=0,event=201,op=25,my=Active Drain,peer=Failed.

PIX-6-720037: (VPN-Primary) HA progression callback: id=3,seq=200,grp=0,event=202,op=25,my=Active Applying Config,peer=Failed.

PIX-6-720037: (VPN-Primary) HA progression callback: id=3,seq=200,grp=0,event=203,op=25,my=Active Config Applied,peer=Failed.

PIX-6-720037: (VPN-Primary) HA progression callback: id=3,seq=200,grp=0,event=204,op=25,my=Active,peer=Failed.

PIX-6-720032: (VPN-Primary) HA status callback: id=3,seq=200,grp=0,event=405,op=130,my=Active,peer=Failed.

lg und Danke für Hilfe

Hi@All

What happen s when a Pix cuts a connection because of the "connection timeout".

Sends the PIX a Reset to the Client which has indicated the connection? or will she just close the connection ?

Greetings and thxfor help

Sicherheitshalber nochmal in Deutsch ;)

Was passiert wenn eine Verbindung aufgrund des "Connection Timeout" Wertes (z.b. 1 Stunde) getrennt wird?

Bekommt der, der den Verbindungsaufbau angestoßen hat eine "Meldung"? z.B. TCP Reset

Danke für Hilfe