ACS 5.5 版本做分布式部署secondary设备无法注册到Primary设备

[jingjian]

本帖最后由 arvinjing 于 2014-7-11 21:54 编辑
准备工作做了如下操作：
1.两台ACS都做了初始化，都可以通过WEB界面配置管理，而且都加入到域中，两台ACS都是使用的本地证书。
2.两台ACS设备目前都是Primary设备，并且使用都是BASE版本license.
3.将其中的一台设备注册到另一台的时候，出现如下图错误
请问是不是还缺少做分布式部署的必要条件呢？

[jingjian]

这个原因已经找到了，ACS5.5默认开启了Nodes Trust Communication，因此必须使用证书互相认证Primary和Secondary，因为没有证书服务器，也没有申请证书，使用本地证书不具有权威性，所以会出现这个错误。
解决方法有两个：
1.部署证书服务器，为两台ACS分别颁发证书，并将个人证书和根证书分别导入到ACS设备
2.不启用Nodes Trust Communication。

[简简单单3]

支持免积分 没钱啊 学习真苦

[ccd351639687]

我现在想找个ACS. 5.4 的安装 手动在Linux里面安装 不是别人弄好的 米有安装包和教程啊 网上都没找到。

[jingjian]

ccd351639687 发表于 2014-10-18 12:27
我现在想找个ACS. 5.4 的安装 手动在Linux里面安装 不是别人弄好的 米有安装包和教程啊 网上都没找到。

建议更新到新版本，ACS 5.4已经EOS啦。你应该部署在VMware虚拟化平台上，安装过程很简单，不需要过多的操作。