Important note about SSL VPN compatibility for 20.0 MR1 with EoL SFOS versions and UTM9 OS. Learn more in the release notes.

Thread Info
  • State Not Answered
  • Locked Locked
  • Replies 6 replies
  • Subscribers 38 subscribers
  • Views 3520 views
  • Users 0 members are here
Options
Suggested
This discussion has been locked.
You can no longer post new replies to this discussion. If you have a question you can start a new discussion

HA Update failed / Seit 9.304-9

zaphod
Hallo,

hoffe von euch hat jemand einen Rat. 

Habe mein HA-Cluster aktualisiert von 9.210-20 auf 9.304-9.

Leider hat sich nur der Master korrekt aktualisiert und der Slave nicht. 

Nach einem kompletten Reboot habe ich nun den Master auf 9.304-9 laufen. 

Der Slave will sich einfach nicht aktualisieren und bliebt auf 9.210-20. 

Im HA Log sieht man folgendes: 

vpn-1 ha_daemon[4440]: id="38A0" severity="info" sys="System" sub="ha" seq="M: 55 31.836" name="Node 2 changed state: UP2DATE(256) -> UP2DATE-FAILED(512)"
2014:12:12-10:50:31 vpn-1 ha_daemon[4440]: id="38A3" severity="error" sys="System" sub="ha" seq="M: 56 31.836" name="up2date failed on node 2" 


Ein Reboot des Slave hilft leider nicht... 
Was kann ich noch machen???


This thread was automatically locked due to age.
  • 0
    Hab es selbst hin bekommen.

    Wen es interessiert:

    - Update Paket u2d-sys-9.210020-304009.tgz.gpg auf den Master schieben 
    - einloggen per ssh
    - per scp das paket auf den slave schieben
    - mit ha_utils ssh auf den slave wechseln
    - auf dem slave dann die installation anstarten mit auisys.plx

    dann wird alles installiert / Slave startet neu und HA ist wieder aufgebaut und funktioniert.

    greets

    zaphod
    ___________________________________________

    Home: Zotac CI321 (8GB RAM / 120GB SSD)  with latest Sophos UTM
    Work: 2 SG430 Cluster / many other models like SG105/SG115/SG135/SG135w/...

  • 0
    Hast du bei der HA-Konfiguration bei "Preferred master" ein Gerät ausgewählt?
    Das macht nämlich gerne mal Probleme und sollte, wenn möglich, nicht genutzt werden...

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
  • 0
    Ja hab ich tatsächlich.. dort steht meine Node1 drin.. Soll auch immer Master sein und hat bis jetzt auch funktioniert... naja es läuft ja zum Glück jetzt alles wieder ;-)

    greets

    zaphod
    ___________________________________________

    Home: Zotac CI321 (8GB RAM / 120GB SSD)  with latest Sophos UTM
    Work: 2 SG430 Cluster / many other models like SG105/SG115/SG135/SG135w/...

  • 0
    Könnte halt in Zukunft u.U. wieder Probleme machen.
    Zur Sicherheit am Besten eine Weile vor einem geplanten Firmware-Update deaktivieren und nach erfolgreichem Update wieder aktivieren.

    ----------
    Sophos user, admin and reseller.
    Private Setup:

    • XG: HPE DL20 Gen9 (Core i3-7300, 8GB RAM, 120GB SSD) | XG 18.0 (Home License) with: Web Protection, Site-to-Site-VPN (IPSec, RED-Tunnel), Remote Access (SSL, HTML5)
    • UTM: 2 vCPUs, 2GB RAM, 50GB vHDD, 2 vNICs on vServer (KVM) | UTM 9.7 (Home License) with: Email Protection, Webserver Protection, RED-Tunnel (server)
  • 0 in reply to scorpionking
    Hast du bei der HA-Konfiguration bei "Preferred master" ein Gerät ausgewählt?
    Das macht nämlich gerne mal Probleme und sollte, wenn möglich, nicht genutzt werden...


    Dies kann ich (mehrfach) bestätigen.
    Wenn beide Nodes gleich angeschlossen sind, ist es auch eigentlich egal, wer gerade der Master ist. Fällt ein Port aus, wird geschwenkt...

    "Prefered Master" macht aktuell nur noch Sinn, wenn...

    Node 1 - UTM Rev.5
    Node 2 - ASG Rev.4

    Ansonsten wurde der "Prefered Master" überall entfernt. Aus diversen Problemen mit HA.

    Nice greetings
  • 0
    Ok. Danke für die Hinweise. Werde das dann mal umkonfigurieren :-)

    greets

    zaphod
    ___________________________________________

    Home: Zotac CI321 (8GB RAM / 120GB SSD)  with latest Sophos UTM
    Work: 2 SG430 Cluster / many other models like SG105/SG115/SG135/SG135w/...

Unfiltered HTML