Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Dichiarazione di problema

Ambiente

Risoluzione

Causa

Informazioni correlate

Introduzione

In questo documento viene descritto come risolvere l'errore di mancata corrispondenza della chiave di autenticazione durante la configurazione del peer HA tra i server EPNM primario e secondario.

Prerequisiti

Requisiti

Cisco raccomanda la conoscenza dei seguenti argomenti:

- Evolved Programmable Network Manager (EPNM)

Componenti usati

Le informazioni fornite in questo documento si basano sulle seguenti versioni software e hardware:

- Software EPNM versione 8.x

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Dichiarazione di problema

Tentativi di configurare il peering ad alta disponibilità (HA) tra i server primario e secondario di Cisco Evolved Programmable Network Manager (EPNM) non riusciti. Un messaggio di errore indica che la chiave HA non corrisponde tra il server primario e quello secondario. La reimpostazione della chiave HA secondaria e il nuovo tentativo di peer non risolvono il problema.

- Messaggio di errore: "La chiave di autenticazione non corrisponde tra il server primario <IP primario> e il server secondario <IP secondario>"

- L'errore si verifica durante l'installazione di HA tra i nodi primario e secondario EPNM

- Tentativi di reimpostazione della chiave HA nel server secondario non riusciti

Ambiente

- Tecnologia: Servizi di gestione della rete (NMS)

- Prodotto: Cisco Evolved Programmable Network Manager

- Versione del software: 8.1.0

- Server EPNM principali e secondari configurati per HA

- Azione recente: Tentativo di reimpostare la chiave HA nel server secondario e di ristabilire il peering HA

- Errore rilevato: "La chiave di autenticazione non corrisponde tra il server primario <IP primario> e il server secondario <IP secondario>"

Risoluzione

1. Modifica della chiave di autenticazione HA su entrambi i server

Aggiornare la chiave di autenticazione HA sia sul server EPNM primario che su quello secondario per assicurarsi che corrispondano.

Eseguire il comando su ogni server (sostituire <newkey> con la chiave di autenticazione desiderata):

ncs ha authkey

Esempio:

epnm/admin# ncs ha authkey HAAuthKey123

Going to update Secondary authentication key

Successfully updated Secondary authentication key in standalone server

epnm/admin#

2. Cancella Certificati Tofu

Per eliminare potenziali mancate corrispondenze tra i certificati, cancellare i certificati Tofu associati al processo di abbinamento HA su entrambi i server.

Sul server principale:

Elenca i certificati Tofu esistenti:

ncs certvalidation tofu-certs listcerts

Se viene visualizzata una voce per l'indirizzo IP del server secondario, eliminarla con:

ncs certvalidation tofu-certs deletecert host

_8082

Sul server secondario:

Elenca i certificati Tofu esistenti:

ncs certvalidation tofu-certs listcerts

Se viene visualizzata una voce per l'indirizzo IP del server principale, eliminarla con:

ncs certvalidation tofu-certs deletecert host

_8082

3. Riavviare i servizi NCS sul server principale

Dopo aver aggiornato la chiave HA e aver cancellato i certificati Tofu rilevanti, riavviare i servizi NCS sul server primario per applicare le modifiche.

Nota: questa operazione ha un impatto sui servizi. l'accesso all'applicazione non è disponibile durante il riavvio del server primario.

Arrestare i servizi NCS:

ncs stop verbose

- Attendere che tutti i servizi vengano arrestati e controllare lo stato utilizzando il comando:
ncs status

- Avviare tutti i servizi utilizzando il comando:
ncs start verbose

- Attendere che tutti i servizi vengano avviati e verificare di nuovo lo stato utilizzando il comando:
ncs status

4. Ripetere il tentativo di configurazione di HA tramite l'interfaccia grafica del server principale

Una volta riavviato il server principale, procedere con il normale flusso di lavoro di configurazione ad alta disponibilità utilizzando l'interfaccia utente grafica (GUI) del server principale.

Causa

La causa sottostante dell'errore di peer HA è una mancata corrispondenza nella chiave di autenticazione HA tra i server Cisco EPNM primario e secondario. Il risultato è l'errore:"La chiave di autenticazione non corrisponde tra l'indirizzo <IP primario> e i server secondari <IP secondario>". La mancata corrispondenza dei certificati aggiuntivi (certificati Tofu) può inoltre impedire il corretto rilevamento dell'HA.

Informazioni correlate

- Reimposta la chiave di autenticazione HA

- Procedura di riavvio del servizio Cisco EPNM (video)

- Supporto tecnico Cisco e download