Solucionar problemas de error al importar la configuración del chasis con el error "El archivo de almacenamiento no contiene configuraciones para el dispositivo seleccionado. Use un archivo de almacenamiento válido para importar configuraciones"

Introducción

Este documento describe la solución de problemas de falla de importación de configuración de chasis de instancias múltiples en Secure Firewall Management Center (FMC).

Prerequisites

Requirements

Conocimiento básico del producto.

Componentes Utilizados

La información que contiene este documento se creó a partir de los dispositivos en un ambiente de laboratorio específico. Todos los dispositivos que se utilizan en este documento se pusieron en funcionamiento con una configuración verificada (predeterminada). Si tiene una red en vivo, asegúrese de entender el posible impacto de cualquier comando.

La información que contiene este documento se basa en las siguientes versiones de software y hardware.

• Secure Firewall 3100, 4200 en modo de instancia múltiple
• Cisco Secure Firewall Threat Defense (FTD) 7.4.x, 7.6.x, 7.7.x y 10.0.x
• FMC 7.4.x, 7.6.x, 7.7.x y 10.0.x

Antecedentes

En el contexto de este artículo, se utilizan las definiciones de "importación del mismo chasis" e "importación entre chasis".

• Importación en el mismo chasis: la configuración exportada desde el chasis 1 se importa de nuevo al chasis 1. El chasis de origen y el chasis de destino tienen el mismo modelo de hardware (por ejemplo, CSF 4225), y ambos números de serie del chasis (SN) coinciden. FMC admite de forma nativa la importación en el mismo chasis a través de Dispositivos > Administración de dispositivos > Administrar en la columna Chasis o haga clic en Editar (icono de edición) > Configuración del sistema pestaña > Importar/Exportar. Esto es así siempre que se cumplan los requisitos documentados en la sección Importar o exportar la configuración del chasis de la guía de configuración.
• Importación entre chasis: la configuración exportada desde el chasis 1 se importa al chasis 2. El chasis de origen y el de destino tienen el mismo modelo de hardware pero números de serie (SN) diferentes. Un ejemplo de caso práctico de la importación entre chasis es la sustitución de hardware (RMA).

¿Cómo se verifica el número de serie del chasis?

Utilice una de estas opciones para verificar el número de serie del chasis:

• Interfaz de usuario de FMC:

1. En Dispositivos > Administración de dispositivos > Administrar en la columna Chasis o haga clic en Editar (icono de edición) > Resumen pestaña, abra la pestaña Estadísticas de hardware y consulte la columna Serial (Serie):

Verificación del número de serie del chasis

• Interfaz de línea de comandos (CLI) del sistema operativo ampliable FirePOWER:

1. Inicie sesión en el chasis mediante una conexión de consola o de Secure Shell.

2. Consulte la columna Serial (SN) en la salida del comando show chassis Inventory:

firepower-3110# show chassis inventory

Chassis    PID             Vendor            Serial (SN) HW Revision
---------- --------------- ----------------- ----------- -----------
         1 FPR-3110        Cisco Systems, In XXXXXXXXXXX 1.0

Problema

De forma predeterminada, en el FMC que ejecuta versiones de software de hasta 10.0.x, la importación entre chasis falla con el mensaje de error "El archivo de almacenamiento no contiene configuraciones para el dispositivo seleccionado. Utilice un archivo de almacenamiento válido para importar configuraciones". Además, en la salida del comando pigtail de FMC en el modo experto se muestran errores similares a estas líneas:

> expert
$ sudo pigtail all
ACTQ: 10-25 15:19:41 pid=22600 [DEV_CONF_IMP] $VAR1 = {
ACTQ: 10-25 15:19:41 pid=22600           'devices' => {
ACTQ: 10-25 15:19:41 pid=22600                          '1f117d75-7236-4efa-b633-688065cc0311' => undef
ACTQ: 10-25 15:19:41 pid=22600                        },
ACTQ: 10-25 15:19:41 pid=22600           'currentState' => 'FAILED',
ACTQ: 10-25 15:19:41 pid=22600           'file' => {
ACTQ: 10-25 15:19:41 pid=22600                       'state' => 'SFO_UNPACKED'
ACTQ: 10-25 15:19:41 pid=22600                     },
ACTQ: 10-25 15:19:41 pid=22600           'domain' => 'e276abec-e0f2-11e3-8169-6d9ed49b625f',
ACTQ: 10-25 15:19:41 pid=22600           'type' => 'DEVICE_IMPORT',
ACTQ: 10-25 15:19:41 pid=22600           'securityZones' => {},
ACTQ: 10-25 15:19:41 pid=22600           'errorMsg' => 'The archive file does not contain configurations for the selected device. Use a valid archive file to import configurations'
ACTQ: 10-25 15:19:41 pid=22600         };
ACTQ: 10-25 15:19:41 pid=22600 Task failure (8d7e3e98-92e4-11ef-a4e3-030a6e8b1f98) Device Configuration Import : The archive file does not contain configurations for the selected device. Use a valid archive file to import configurations  at /usr/local/sf/lib/perl/5.32.1/SF/EOFileBackup/DeviceImportExportHandlers.pm line 927.

Este problema se rastrea en 2 defectos con soluciones alternativas disponibles:

1. ID de bug de Cisco CSCwn79846
2. ID de bug de Cisco CSCwn13091

Solución

Está previsto que en las versiones futuras se ofrezca compatibilidad nativa para la importación entre chasis. Como solución alternativa, utilice una de estas opciones:

1. Si la versión de software en ejecución tiene la corrección del Id. de error de Cisco CSCwn79846, se requiere un indicador especial en FMC para admitir la importación de la configuración entre chasis. 
2. Si la versión de software en ejecución no tiene la corrección del Id. de error de Cisco CSCwn79846, se necesita la solución alternativa para el Id. de error de Cisco CSCwn13091 para admitir la importación de la configuración entre chasis. Consulte Cisco bug ID CSCwn13091.

En ambos casos, póngase en contacto con el TAC para aplicar los pasos de la solución alternativa.

Información Relacionada

• Sección "Importar o exportar la configuración del chasis" de la Guía de configuración de dispositivos de Cisco Secure Firewall Management Center, 10.x

• ID de bug de Cisco CSCwn79846
• ID de bug de Cisco CSCwn13091