Página 1 de 1

PROBLEMA CON HA FORTIGATE 400

Publicado: 03 Sep 2009, 15:47
por deybiluisi
Hola buenos días, quisiera que alguien me ayude con el siguiente problema que tengo con respecto a 2 equipos Fortigate400.
El problema es con el HA
Poseo un equipo con una Device priority de 128 y otro con 64
En lo que conecto el equipo con menor prioridad en el puerto de HA el mismo se coloca como esclavo por 30 seg aprox., a veces menos, luego el led se apaga y el equipo deja de responder.
Esto tambien en cualquiera de los 2 equipos que le coloque baja prioridad.
Pienso que algo en la configuracion debido a que si fuese el equipo no ocurriera en los 2.

Podrían ayudarme

Gracias

Re: PROBLEMA CON HA FORTIGATE 400

Publicado: 03 Sep 2009, 16:16
por gabyrossi
Hola, como estas? que firmware tienen los 2? como tenes conectado los cables?

saludos

Re: PROBLEMA CON HA FORTIGATE 400

Publicado: 03 Sep 2009, 16:32
por deybiluisi
Fortigate-400 3.00-b0668(MR6 Patch 2)

El detalle es que todo estaba funcionando bien hasta hace 3 semanas

Re: PROBLEMA CON HA FORTIGATE 400

Publicado: 03 Sep 2009, 20:57
por gabyrossi
hola, porque no pruebas en actulizar los equipos al ultimo patch de mr6 ?

saludos

gabriel

Re: PROBLEMA CON HA FORTIGATE 400

Publicado: 03 Sep 2009, 21:20
por deybiluisi
:D jeje pequeño detalle. Se vencio la renovación en abril y no puedo bajar la ultima actualizacion. Sin embargo me pregunto porque con este mismo firmware trabajo sin problemas hasta hace 3 semanas. Saben de comandos que me ayuden a verificar la comunicacion del puerto HA que me ayuden a diagnosticar la falla

Re: PROBLEMA CON HA FORTIGATE 400

Publicado: 04 Sep 2009, 14:08
por gabyrossi
Hola, bueno porque paso, eso es lo que no sabemos... por eso una alternativa era actulizando l firmware para ver si se solucionaba copiando nuevamente otro firmware.

2 link con guias de HA:

[Debes identificarte para poder ver enlaces.]

[Debes identificarte para poder ver enlaces.]

En los logs, que ves????? por consola ves algun mensaje de error?


SALUDOS

Gabriel

Re: PROBLEMA CON HA FORTIGATE 400

Publicado: 08 Sep 2009, 14:54
por deybiluisi
Aparece este mensaje
slave and master have different hdisk status. Cannot work with HA master. Shutdown the box!
Sabes el procedimiento de recuperacion del disco?

Re: PROBLEMA CON HA FORTIGATE 400

Publicado: 08 Sep 2009, 19:01
por gabyrossi
Hola, ok, esta fallando el disco de uno de los fortigate.

fijate si estos comando te responden algo:
diagnose debug enable

diagnose sys disk errors

Para reemplazo de disco:
[Debes identificarte para poder ver enlaces.]

Re: PROBLEMA CON HA FORTIGATE 400

Publicado: 09 Sep 2009, 14:11
por deybiluisi
Gracias gabriel por toda tu ayuda
use el comando execute formatlogdisk y corrigio la falla en la sincronizacion del HA de los firewall.
Saludos

Re: PROBLEMA CON HA FORTIGATE 400

Publicado: 09 Sep 2009, 14:52
por gabyrossi
Hola, bien barbaro. Pasa esto cuando se llenan los disco. hay que tener precaucion con estos temas.

saludos y suerte

Gabriel