USG Flex 500 - Device HA Pro не работает так, как заявлено

te_admin

Здравствуйте.

На днях были приобретены два USG Flex 500 с целью настроить на них Device HA Pro. Оба прошились последней прошивкой 5.32(ABUJ.1). Зарегистрированы на MyZyxel под одним аккаунтом. Сначала настроил один из них, включил на нем Device HA Pro, на втором настройки все по дефолту, включил на нем Device HA Pro в пассивном режиме. 
Синхронизация пассивного с активным то заканчивается ошибкой, то проходит нормально. Но суть в том, что активное устройство не передает свою конфигурацию пассивному, даже когда синхронизация успешна. Не смог такого добиться ни разу. 
В итоге сбросил оба устройства, поменял на активном только IP адрес LAN1. Включил Device HA Pro, синхронизация без ошибок, но конфигурация не передается. Хотя пассивное устройство становится активным, при отключении мониторящегося интерфейса - с этим все нормально. Правильно я понимаю, что пассивное устройство должно вместе с конфигурацией взять себе IP адрес интерфейса LAN1 активного устройства ?
В общем, не знаю уже, в какую сторону смотреть...

te_admin

Прилагаю лог синхронизации с пассивного устройства:

Device HA Sync has started from 10.10.155.1 at 2022-12-06 13:28:53.

[Firmware Version]

        Retrieving Active Firmware version has succeeded

        Active firmware version is the same as Bakcup.

[encryption key]

        Retrieving encryption key has succeeded

[Web Portal File]

        Retrieving Web Portal File has succeeded

[User Agreement File]

        Retrieving User Agreement File has succeeded

[Facebook Wi-Fi File]

        Retrieving Facebook Wi-Fi File has succeeded

[Printout.txt]

        Retrieving Printout.txt has failed

        Printout.txt has no file to sync, Skip syncing it.

[2FA-msg.txt]

        Retrieving 2FA-msg.txt has failed

        2FA-msg.txt has no file to sync, Skip syncing it.

[Google Auth.]

        Retrieving Google Auth. has succeeded

[Dynamic guest sync]

        Retrieving Dynamic guest sync has succeeded

[Device Identify List]

        Retrieving Device Identify List has failed

        Device Identify List has no file to sync, Skip syncing it.

[MyZyXEL token]

        Retrieving MyZyXEL token has succeeded

[MyZyXEL license]

        Retrieving MyZyXEL license has succeeded

[MyZyXEL Privacy Statement]

        Retrieving MyZyXEL Privacy Statement has succeeded

[SSL Inspection sync]

        Retrieving SSL Inspection sync has succeeded

[IDP Signatures]

        Retrieving version IDP Signatures has succeeded

        Version is the same. Skip sync for IDP Signatures

[IDP Customer Signatures]

        Retrieving IDP Customer Signatures has succeeded

        Customer signature was same. Updating IDP Customer Signatures for IDP_CUSTOM has stoped.

[IDP Block IP]

        Retrieving IDP Block IP has failed

        IDP Block IP has no file to sync, Skip syncing it.

[AV Signatures]

        Retrieving version AV Signatures has succeeded

        Retrieving AV Signatures has succeeded

        Updating AV Signatures for AV has succeeded.

[AV CT Signatures]

        Retrieving version AV CT Signatures has failed

        Retrieving version AV CT Signatures has failed

        Retrieving version AV CT Signatures has failed

        AV CT Signatures doesn't exist. Skip syncing it.

        Retrieving AV CT Signatures has failed

        Retrieving AV CT Signatures has failed

        Retrieving AV CT Signatures has failed

        AV CT Signatures doesn't exist. Skip syncing it.

Device HA Sync has failed from 10.10.155.1 at 2022-12-06 13:30:04

te_admin

В общем, проблему решил откат на прошивку 5.31. С ней все заработало, как надо!
Делаю вывод, что в прошивке 5.32(ABUJ.1) есть ошибка, из-за которой синхронизация не проходит!

P.S. С прошивкой 5.32(ABUJ.0) не экспериментировал.

Ау, техподдержка, вы там живые !???

[Deleted User]

Добрый день!

На последней версии микропрограммы 5.32(ABUJ.0)C0 была проблема с синхронизацией Device HA PRO, но она должна была быть исправлена в патче 5.32(ABUJ.1)C0. Об этом указано в заметках к выпуску. Чтобы выявить источник проблемы необходимо провести диагностику с вашими шлюзами, для этого понадобиться открыть заявку на нашем портале поддержки. Если вы согласны, мы можем открыть новую заявку в нашей системе и продолжить обсуждение проблемы в ней.

Наш форум это публичное пространство, где сотрудники техподдержки так же старается отвечать по мере возможности. Для прямого обращения в поддержку есть специальный портал.