Fehlerbehebung beim Import der Chassis-Konfiguration mit Fehler "Die Archivdatei enthält keine Konfigurationen für das ausgewählte Gerät. Verwenden Sie eine gültige Archivdatei, um Konfigurationen und Kostenvoranschläge zu importieren.

Einleitung

In diesem Dokument wird die Fehlerbehebung bei einem Fehler beim Importieren einer Multi-Instance-Chassis-Konfiguration in Secure Firewall Management Center (FMC) beschrieben.

Voraussetzungen

Anforderungen

Grundlegendes Produktwissen.

Verwendete Komponenten

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Die Informationen in diesem Dokument basierend auf folgenden Software- und Hardware-Versionen:

• Sichere Firewall 3100, 4200 im Multi-Instance-Modus
• Cisco Secure Firewall Threat Defense (FTD) 7.4.x, 7.6.x, 7.7.x und 10.0.x
• FMC 7.4.x, 7.6.x, 7.7.x und 10.0.x

Hintergrundinformationen

Im Zusammenhang mit diesem Artikel werden die Definitionen "Chassis-gleicher Import" und "Chassis-übergreifender Import" verwendet.

• Import derselben Chassis - Die aus Chassis 1 exportierte Konfiguration wird zurück in Chassis 1 importiert. Das Quell- und das Ziel-Chassis haben dasselbe Hardwaremodell (z. B. CSF 4225), und beide Chassis-Seriennummern (SN) stimmen überein. FMC unterstützt nativ den Import derselben Chassis über Geräte > Geräteverwaltung > Verwalten in der Spalte Chassis, oder klicken auf Bearbeiten (Bearbeitungssymbol) > System Registerkarte "Konfiguration" > Importieren/Exportieren. Dies gilt solange, wie die im Abschnitt Chassis-Konfiguration importieren oder exportieren des Konfigurationsleitfadens dokumentierten Anforderungen erfüllt sind.
• Chassis-übergreifender Import - Die aus Chassis 1 exportierte Konfiguration wird in Chassis 2 importiert. Das Quell- und das Ziel-Chassis haben dasselbe Hardwaremodell, aber unterschiedliche Seriennummern (SN). Ein Beispiel für den Chassis-übergreifenden Import ist die Hardware-Ersetzung (RMA).

Wie verifiziere ich die Seriennummer des Gehäuses?

Verwenden Sie eine der folgenden Optionen, um die Seriennummer des Gehäuses zu überprüfen:

• FMC-Benutzeroberfläche:

1. Klicken Sie in der Spalte Geräte > Geräteverwaltung > Verwalten in der Spalte Chassis auf Bearbeiten (Bearbeitungssymbol) > Registerkarte Zusammenfassung, öffnen Sie die Registerkarte Hardwarestatistiken, und verweisen Sie auf die Spalte Seriell:

Verifizierung der Chassis-Seriennummer

• FirePOWER eXtensible Operating System Command Line Interface (CLI):

1. Melden Sie sich über eine Konsole oder eine Secure Shell-Verbindung beim Chassis an.

2. Weitere Informationen finden Sie in der Spalte Serial (SN) in der Ausgabe des Befehls show chassis inventar:

firepower-3110# show chassis inventory

Chassis    PID             Vendor            Serial (SN) HW Revision
---------- --------------- ----------------- ----------- -----------
         1 FPR-3110        Cisco Systems, In XXXXXXXXXXX 1.0

Problem

In FMC, das Softwareversionen bis 10.0.x ausführt, schlägt der Chassis-übergreifende Import standardmäßig fehl. Die Fehlermeldung "Die Archivdatei enthält keine Konfigurationen für das ausgewählte Gerät. Verwenden Sie eine gültige Archivdatei, um Konfigurationen zu importieren." Darüber hinaus zeigt die Ausgabe des FMC-Befehls "pigtail" im Expertenmodus Fehler ähnlich wie in den folgenden Zeilen:

> expert
$ sudo pigtail all
ACTQ: 10-25 15:19:41 pid=22600 [DEV_CONF_IMP] $VAR1 = {
ACTQ: 10-25 15:19:41 pid=22600           'devices' => {
ACTQ: 10-25 15:19:41 pid=22600                          '1f117d75-7236-4efa-b633-688065cc0311' => undef
ACTQ: 10-25 15:19:41 pid=22600                        },
ACTQ: 10-25 15:19:41 pid=22600           'currentState' => 'FAILED',
ACTQ: 10-25 15:19:41 pid=22600           'file' => {
ACTQ: 10-25 15:19:41 pid=22600                       'state' => 'SFO_UNPACKED'
ACTQ: 10-25 15:19:41 pid=22600                     },
ACTQ: 10-25 15:19:41 pid=22600           'domain' => 'e276abec-e0f2-11e3-8169-6d9ed49b625f',
ACTQ: 10-25 15:19:41 pid=22600           'type' => 'DEVICE_IMPORT',
ACTQ: 10-25 15:19:41 pid=22600           'securityZones' => {},
ACTQ: 10-25 15:19:41 pid=22600           'errorMsg' => 'The archive file does not contain configurations for the selected device. Use a valid archive file to import configurations'
ACTQ: 10-25 15:19:41 pid=22600         };
ACTQ: 10-25 15:19:41 pid=22600 Task failure (8d7e3e98-92e4-11ef-a4e3-030a6e8b1f98) Device Configuration Import : The archive file does not contain configurations for the selected device. Use a valid archive file to import configurations  at /usr/local/sf/lib/perl/5.32.1/SF/EOFileBackup/DeviceImportExportHandlers.pm line 927.

Dieses Problem wird in 2 Fehlern mit verfügbaren Problemumgehungen verfolgt:

1. Cisco Bug-ID CSCwn79846
2. Cisco Bug-ID CSCwn13091

Lösung

Native Unterstützung für Chassis-übergreifenden Import ist in künftigen Versionen geplant. Verwenden Sie als Problemumgehung eine der folgenden Optionen:

1. Wenn die aktuelle Softwareversion den Fehler mit der Cisco Bug-ID CSCwn79846 behoben hat, ist ein spezielles Flag auf FMC erforderlich, um Chassis-übergreifenden Konfigurationsimport zu unterstützen. 
2. Wenn die ausgeführte Softwareversion nicht die Fehlerbehebung für die Cisco Bug-ID CSCwn79846 aufweist, ist die Problemumgehung für die Cisco Bug-ID CSCwn13091 erforderlich, um den gehäuseübergreifenden Konfigurationsimport zu unterstützen. Weitere Informationen finden Sie unter Cisco Bug-ID CSCwn13091.
3. Beachten Sie, dass die Problemumgehungsschritte für Cisco Bug-ID CSCwn79846 oder Cisco Bug-ID CSCwn13091 Symptome für Cisco Bug-ID CSCwn80067 auslösen.

Wenden Sie sich in allen Fällen an das TAC.

Zugehörige Informationen

• Abschnitt "Chassis-Konfiguration importieren oder exportieren" im Cisco Secure Firewall Management Center Device Configuration Guide, 10.x

• Cisco Bug-ID CSCwn79846
• Cisco Bug-ID CSCwn13091
• Cisco Bug-ID CSCwn80067