FAQ ASA : Pourquoi la commande show failover history indique-t-elle une non-correspondance de configuration ?

Options de téléchargement

  • PDF     (112.7 KB)
    Consulter à l'aide d'Adobe Reader sur un grand nombre d'appareils
  • ePub     (91.3 KB)
    Consulter à l’aide de différentes applications sur iPhone, iPad, Android ou Windows Phone
  • Mobi (Kindle)     (75.6 KB)
    Consulter sur un appareil Kindle ou à l’aide d’une application Kindle sur plusieurs appareils
Mis à jour:28 juillet 2014
ID du document:117906

Langage exempt de préjugés

Dans le cadre de la documentation associée à ce produit, nous nous efforçons d’utiliser un langage exempt de préjugés. Dans cet ensemble de documents, le langage exempt de discrimination renvoie à une langue qui exclut la discrimination en fonction de l’âge, des handicaps, du genre, de l’appartenance raciale de l’identité ethnique, de l’orientation sexuelle, de la situation socio-économique et de l’intersectionnalité. Des exceptions peuvent s’appliquer dans les documents si le langage est codé en dur dans les interfaces utilisateurs du produit logiciel, si le langage utilisé est basé sur la documentation RFP ou si le langage utilisé provient d’un produit tiers référencé. Découvrez comment Cisco utilise le langage inclusif.

À propos de cette traduction

Cisco a traduit ce document en traduction automatisée vérifiée par une personne dans le cadre d’un service mondial permettant à nos utilisateurs d’obtenir le contenu d’assistance dans leur propre langue. Il convient cependant de noter que même la meilleure traduction automatisée ne sera pas aussi précise que celle fournie par un traducteur professionnel.

Introduction

Ce document décrit pourquoi une sortie de commande show failover history montre parfois que le pare-feu de secours ASA (Adaptive Security Appliance) est passé d'un état prêt pour la mise en veille à froid en raison d'une non-correspondance de configuration.

Pourquoi la commande show failover history indique-t-elle une non-correspondance de configuration ?

Une configuration de basculement actif/veille ASA permet à un ASA de secours de prendre en charge les fonctionnalités d'un ASA actif défaillant. La fonctionnalité de basculement nécessite que les configurations actives et de secours restent synchronisées. Une sortie de commande show failover history montre parfois que le pare-feu de secours est passé d'un état prêt pour la veille à un état de secours à froid en raison d'une non-correspondance de configuration.

ASA/stb# show failover history
==========================================================================
From State                 To State                   Reason
==========================================================================
16:01:05 CET Sep 23 2013
Standby Ready              Cold Standby               Configuration mismatch
16:01:07 CET Sep 23 2013
Cold Standby               Sync Config                Configuration mismatch
16:01:31 CET Sep 23 2013
Sync Config                Sync File System           Configuration mismatch
16:01:31 CET Sep 23 2013
Sync File System           Bulk Sync                  Configuration mismatch
16:01:47 CET Sep 23 2013
Bulk Sync                  Standby Ready              Configuration mismatch

La transition de « prêt pour la veille » à « prêt pour la veille froide » sur l'ASA de secours est provoquée lorsqu'un utilisateur entre une commande de secours en écriture à partir du pare-feu actif. Cette commande est parfois utilisée par erreur afin d'enregistrer la configuration sur l'unité de secours. Cependant, la commande write standby force une resynchronisation complète de la configuration du pare-feu actif au pare-feu de secours et ne doit pas être utilisée pendant le fonctionnement normal de l'ASA.

Si vous souhaitez enregistrer la configuration en service ASA de secours dans la mémoire flash, entrez la commande write mem sur l'unité active. Cette commande est synchronisée entre les deux unités et écrit la configuration en mémoire flash sur les pare-feu actifs et de secours.

Note: Selon la documentation en ligne de l'ASA, la commande write standby duplique la configuration à la configuration en service de l'unité homologue ; il n'enregistre pas la configuration dans la configuration de démarrage. Afin d'enregistrer les modifications apportées à la configuration initiale, entrez la commande copy running-config startup-config sur l'unité active. La commande sera répliquée sur l'unité homologue de secours et la configuration enregistrée dans la configuration de démarrage.

Informations connexes

Historique de révision

Révision Date de publication Commentaires
1.0
28-Jul-2014
Première publication
TAC Authored

Contribution d’experts de Cisco

  • Haitham Jaradat and Magnus Mortensen
    Cisco TAC Engineers.

Ce document vous est-il utile?

FeedbackCommentaires

Contacter Cisco

Ce document s’applique à ces produits