Configuración Asa 5585

[Rafael Romero Diaz]

Hola,

hace poco hemos tenido un problema con el ha de unos asa y al hacer el failover vimos que no tenian exactamente la misma configuración. Supuestamente deberian de estar sincronizados. La consulta es, a parte de hacer un show failover que nos da la salida de context active o context standby ready, existe alguna variable snmp que se pueda consultar para saber si tienen la misma config o algún comando que se pueda lanzar ??

Gracias por adelantado.

Saludos.

[Julio E. Moisa]

Hola

Que recuerde unicamente show failover y sus parametros, ejemplo:

show failover state.

show failover statistics

Otro comando para verlo en el running config:

show run failover

Otra cosa que puedes hacer es revisar la configuracion del firewall standby desde el firewall master, con el comando:

failover exec standby <linea de comando, ejemplo: show run failover>

La configuracion que apliques en el standby no se replica en el master.

Saludos 

[Hilda Arteaga]

Hola @Julio E. Moisa muchas gracias por ayudar a clarificar la duda de @Rafael Romero Diaz 

[Rafael Romero Diaz]

Hola,

Muchas gracias por la pronta respuesta. @JJUK 

Estoy ejecutando los comandos directamente en un contexto dentro de un Fw con 5 contextos. Solo funciona el comando sh failover y failover exec standby. entiendo que por eso mismo.

Estoy pensando que como usamos rancid para backup de las config, hablar con los compañeros de tools que gestionan la herramienta de monitorización y que se conecten a rancid y hagan un diff de los dos ficheros de backup y así mostras como alarma si estan igual o no las config de ambos contextos. 

Saludos.

[Julio E. Moisa · Accepted solution]

Hola,

Como el firewall esta trabaja con contexto, debes verificar en el system: changeto system, para verificar la configuracion del failover. 

Saludos.