Failover message decryption failure. Please make sure both units have the same failover shared key and crypto license or system is not out of memory Эта проблема возникает из-за конфигурации ключа аварийного переключения. Чтобы устранить эту проблему, удалите ключ аварийного переключения и создайте новый общий ключ. Аварийное переключение модулей ASA Если в активных или резервных устройствах используются модули Advanced Inspection and Prevention Security Services Module (AIP- SSM) или Content Security and Control Security Services Module (CSC-SSM), тогда они работают независимо от ASA в терминах аварийного переключения.
Модули должны настраиваться вручную в активном и резервном модулях, аварийное переключение не реплицирует конфигурацию модуля. Для обеспечения аварийного переключения оба устройства ASA с модулями AIP-SSM или CSC-SSM должны относиться к одному аппаратному типу. Например, если основное устройство имеет модуль ASA-SSM-10, вспомогательное устройство также должно содержать модуль ASA-SSM-10. Сообщение аварийного переключения block alloc failed Сообщение об ошибке %PIX|ASA-3-105010: (Primary) Failover message block alloc failed Объяснение: память блока исчерпана. Это переходное сообщение, вспомогательное устройство защиты должно быть восстановлено.
Primary (Основной) может также быть заменено на Secondary (Вспомогательный) для вспомогательного устройства. Рекомендуемое действие: Используйте команду show blocks , чтобы контролировать текущую память блока. Проблемы аварийного переключения модуля AIP Если в вашей среде установлено два модуля ASA в конфигурации аварийного переключения и каждый из них имеет модуль AIP-SSM, необходимо вручную реплицировать конфигурацию AIP-SSM. Механизм аварийного переключения реплицирует только конфигурацию ASA. Модуль AIP-SSM не участвует в аварийном переключении. Прежде всего, AIP-SSM работает независимо от ASA в терминах аварийного переключения.
Все, что требуется от ASA для обеспечения аварийного переключения — чтобы модули AIP были одного аппаратного типа. Кроме этого, для любой другой части аварийного переключения конфигурация ASA между активным и резервным модулями должна быть синхронизирована. Что касается настройки модулей AIP, то они являются фактически независимыми датчиками. Между этими двумя модулями нет аварийного переключения, они не получают никакой информации друг о друге. Они могут использовать независимые версии кодов. То есть, для ASA неважно, какие версии кодов используются на модулях AIP в том, что касается аварийного переключения.
ASDM инициирует подключение AIP через интерфейс управления IP, который настроен на AIP. Другими словами, он подключается к датчику обычно через HTTPS, что зависит от того, как настроен датчик. Можно выполнять аварийное переключение ASA независимо от модулей IPS (AIP). Подключение к тому же модулю сохраняется, поскольку подключение выполняется к его интерфейсу управления IP. Чтобы подключиться к другому AIP, необходимо снова подключиться к его интерфейсу управления IP для настройки и доступа.
Подробная информация и примеры конфигураций для отправки трафика через устройство адаптивной защиты Cisco ASA 5500 Series (ASA) на модуль Advanced Inspection and Prevention Security Services Module (AIP-SSM) (IPS) о см. документ ASA: пример конфигурации, предназначенной для отправки сетевого трафика, проходящего через устройство Cisco ASA 5500 в модуль AIP-SSM (IPS). Типичные ошибки