VPLEX: Nie można skomunikować się z serwerem monitora klastra. (możliwość korekty z poziomu użytkownika)

VPlexcli:/>ll /cluster-witness/** /cluster-witness: Atrybuty: Nazwa Wartość ------------------ ------------- admin-state unknown prywatny-adres-ip 128.221.254.3 publiczny-adres-ip xx.xx.xx.65 Konteksty: Nazwa Opis ---------- -------------------------- elementów Elementy monitora klastra /cluster-witness/components: Identyfikator nazwy Stan administratora Stan operacyjny Zarządzaj łącznością ----------------- -- ----------- ----------------- ----------------- klastr-1 1 wyłączono — OK klaster 2 2 wyłączono — OK serwer - nieznany — niepowodzenie /cluster-witness/components/cluster-1: Nazwa Wartość ----------------------- ------------------------------------------------------ stan administratora wyłączony INFORMACJE diagnostyczne: Monitor klastra nie jest włączony w klastrze 1, więc nie są dostępne żadne informacje diagnostyczne id 1 management-connectivity ok operational-state - /cluster-witness/components/cluster-2: Nazwa Wartość ----------------------- ------------------------------------------------------ stan administratora wyłączony INFORMACJE diagnostyczne: Monitor klastra nie jest włączony w klastrze 2, więc nie są dostępne żadne informacje diagnostyczne id 2 management-connectivity ok operational-state - /cluster-witness/components/server: Nazwa Wartość ----------------------- ------------------------------------------------------ nieznana diagnostyka stanu administratora OSTRZEŻENIE: Nie można nawiązać połączenia z serwerem monitora klastra w celu wysłania zapytania o informacje diagnostyczne. Identyfikator - Management-Connectivity failed operational-state -

VPlexcli:/>cluster-monitor enable cluster-monitor enable: Ocena włączenia>> monitora <<klastra nie powiodła się. Przyczyna: Nie można włączyć monitora klastra. przyczyna: Nie można włączyć monitora klastra z powodu niepowodzenia sprawdzania wstępnego. przyczyna: Nie można skomunikować się z serwerem monitora klastra. Sprawdź stan serwera monitora klastra i jego łączności, a następnie spróbuj ponownie.

VPlexcli:/>Stan VPN Weryfikacja statusu VPN między serwerami zarządzającymi... Serwer zdalnego zarządzania IPSEC jest w stanie UP pod adresem IP xx.xx.xx.140 jest osiągalny Adresy zdalnych bram wewnętrznych są osiągalneWeryfikowanie stanu sieci VPN między serwerem zarządzania a serwerem monitora klastra... Serwer monitora klastra IPSEC jest włączony pod adresem IP 128.221.254.3 jest osiągalny

VPlexcli:/>Stan VPN Weryfikacja statusu VPN między serwerami zarządzającymi... Serwer zdalnego zarządzania IPSEC jest UP pod adresem IP xx.xx.xx.78 jest osiągalny Adresy zdalnej bramy wewnętrznej są osiągalne

service@cluster-1:/etc>cat /etc/ipsec.conf # Dodaj połączenia tutaj. # Skonfiguruj tunel między serwerami zarządzającymi a ich sieciami # "lewy" oznacza lokalny, "prawy" oznacza zdalnych. # Połączenie między serwerem monitora klastra a serwerem zarządzania conn net-witness type=tunnel keyexchange=ikev2 mobike=no left=%defaultroute leftsubnet=128.221.252.32/27,128.221.253.32/27 leftcert=hostCert.pem right=xx.xx.xx.65 rightsubnet=128.221.254.3/32 rightid="C=US, ST=Massachusetts, O=EMC, OU=EMC, CN=VPlex VPN CWS, E=support@emc.com" ike=3des-sha256-modp2048 esp=aes256-sha256 auto=start # Połączenie między serwerem zarządzania 1 a serwerem zarządzania 2conn net-net type=tunnel keyexchange=ikev2 mobike=no left=%defaultroute leftsubnet=128.221.252.32/27,128.221.253.32/27 leftcert=hostCert.pem right=xx.xx.xx.140 rightsubnet=128.221.252.64/27,128.221.253.64/27 rightid="C=US, ST=Massachusetts, O=EMC, OU=EMC, CN=VPlex VPN: CKMxxxxxxxxxxy, E=support@emc.com" ike=3des-sha256-modp2048 esp=aes256-sha256 auto=start

service@cluster-2:/etc>cat /etc/ipsec.conf# Dodaj tutaj połączenia. # Skonfiguruj tunel między serwerami zarządzającymi a ich sieciami # "lewy" oznacza lokalny, "prawy" oznacza zdalnych.conn net-net type=tunnel keyexchange=ikev2 mobike=no left=%defaultroute leftsubnet=128.221.252.64/27,128.221.253.64/27 leftcert=hostCert.pem right=xx.xx.xx.78 rightsubnet=128.221.252.32/27,128.221.253.32/27 rightid="C=US, ST=Massachusetts, O=EMC, OU=EMC, CN=VPlex VPN: CKMxxxxxxxxxxx, E=support@emc.com" ike=3des-sha256-modp2048 esp=aes256-sha256 auto=start

VPlexcli:/> ll /cluster-witness/*/cluster-witness/components: Identyfikator nazwy Stan administratora Stan operacyjny Zarządzanie łącznością ----------------- -- ----------- ------------------- ----------------- klastr-1 1 Włączono kontakt OK Klaster-2 2 Włączono kontakt OK Serwer — włączono klastry kontaktowe OK