Problemen oplossen Chassisconfiguratie Importeren Fout met fout " Het archiefbestand bevat geen configuraties voor het geselecteerde apparaat. Gebruik een geldig archiefbestand om configuraties" te importeren;

Inleiding

In dit document wordt beschreven hoe u problemen kunt oplossen bij het importeren van een configuratie met meerdere chassissen in het Secure Firewall Management Center (FMC).

Voorwaarden

Vereisten

Basisproductkennis.

Gebruikte componenten

De informatie in dit document is gebaseerd op de apparaten in een specifieke laboratoriumomgeving. Alle apparaten die in dit document worden beschreven, hadden een opgeschoonde (standaard)configuratie. Als uw netwerk live is, moet u zorgen dat u de potentiële impact van elke opdracht begrijpt.

De informatie in dit document is gebaseerd op de volgende software- en hardware-versies:

• Beveiligde firewall 3100, 4200 in modus voor meerdere instanties
• Cisco Secure Firewall Threat Defense (FTD) 7.4.x, 7.6.x, 7.7.x en 10.0.x
• FMC 7.4.x, 7.6.x, 7.7.x en 10.0.x

Achtergrondinformatie

In de context van dit artikel worden definities van "import van hetzelfde chassis" en "import van verschillende chassis" gebruikt.

• Dezelfde chassisimport – configuratie geëxporteerd van chassis1 wordt terug geïmporteerd naar chassis1. De bron en het doelchassis hebben hetzelfde hardwaremodel (bijvoorbeeld CSF 4225) en beide chassisserienummers (SN) komen overeen. De FMC ondersteunt het importeren van hetzelfde chassis via Apparaten > Apparaatbeheer > Beheren in de kolom Chassis of klik op Bewerken (pictogram bewerken) > Tabblad Systeemconfiguratie > Importeren/exporteren. Dit geldt zolang aan de vereisten in het gedeelte Chassisconfiguratie importeren of exporteren van de configuratiegids wordt voldaan.
• Cross-chassisimport - configuratie geëxporteerd uit chassis1 wordt geïmporteerd in chassis2. De bron en het doelchassis hebben hetzelfde hardwaremodel maar verschillende serienummers (SN). Een voorbeeld van een cross-chassisimport is de hardwarevervanging (RMA).

Hoe kan ik het serienummer van het chassis controleren?

Gebruik een van deze opties om het serienummer van het chassis te controleren:

• FMC-gebruikersinterface:

1. In Apparaten > Apparaatbeheer > Beheer in de kolom Chassis of klik op Bewerken (pictogram bewerken) > tabblad Overzicht, open het tabblad Hardwarestatistieken en raadpleeg de kolom Serieel:

Verificatie van chassisserienummer

• FirePOWER Extensible Operating System Command Line Interface (CLI):

1. Meld u aan bij het chassis met de console- of Secure Shell-verbinding.

2. Raadpleeg de kolom Serieel (SN) in de uitvoer van de opdracht Chassisinventaris weergeven:

firepower-3110# show chassis inventory

Chassis    PID             Vendor            Serial (SN) HW Revision
---------- --------------- ----------------- ----------- -----------
         1 FPR-3110        Cisco Systems, In XXXXXXXXXXX 1.0

Probleem

Standaard mislukt het importeren van een ander chassis in een FMC met softwareversies tot 10.0.x met de foutmelding "Het archiefbestand bevat geen configuraties voor het geselecteerde apparaat. Gebruik een geldig archiefbestand om configuraties te importeren." Bovendien toont de uitvoer van de FMC-pigtail opdracht in de expert-modus fouten die vergelijkbaar zijn met deze regels:

> expert
$ sudo pigtail all
ACTQ: 10-25 15:19:41 pid=22600 [DEV_CONF_IMP] $VAR1 = {
ACTQ: 10-25 15:19:41 pid=22600           'devices' => {
ACTQ: 10-25 15:19:41 pid=22600                          '1f117d75-7236-4efa-b633-688065cc0311' => undef
ACTQ: 10-25 15:19:41 pid=22600                        },
ACTQ: 10-25 15:19:41 pid=22600           'currentState' => 'FAILED',
ACTQ: 10-25 15:19:41 pid=22600           'file' => {
ACTQ: 10-25 15:19:41 pid=22600                       'state' => 'SFO_UNPACKED'
ACTQ: 10-25 15:19:41 pid=22600                     },
ACTQ: 10-25 15:19:41 pid=22600           'domain' => 'e276abec-e0f2-11e3-8169-6d9ed49b625f',
ACTQ: 10-25 15:19:41 pid=22600           'type' => 'DEVICE_IMPORT',
ACTQ: 10-25 15:19:41 pid=22600           'securityZones' => {},
ACTQ: 10-25 15:19:41 pid=22600           'errorMsg' => 'The archive file does not contain configurations for the selected device. Use a valid archive file to import configurations'
ACTQ: 10-25 15:19:41 pid=22600         };
ACTQ: 10-25 15:19:41 pid=22600 Task failure (8d7e3e98-92e4-11ef-a4e3-030a6e8b1f98) Device Configuration Import : The archive file does not contain configurations for the selected device. Use a valid archive file to import configurations  at /usr/local/sf/lib/perl/5.32.1/SF/EOFileBackup/DeviceImportExportHandlers.pm line 927.

Dit probleem wordt gevolgd in 2 defecten met beschikbare oplossingen:

1. Cisco bug ID CSCwn79846
2. Cisco bug ID CSCwn13091

Oplossing

Native support voor cross-chassisimport is gepland in toekomstige versies. Gebruik als tijdelijke oplossing een van de volgende opties:

1. Als de actieve softwareversie de oplossing van de Cisco-bug-ID CSCwn79846 heeft, is een speciale markering op FMC vereist om het importeren van configuraties tussen chassis te ondersteunen. 
2. Als de actieve softwareversie niet de oplossing van Cisco bug ID CSCwn79846 heeft, dan is de oplossing voor Cisco bug ID CSCwn13091 vereist om cross-chassisconfiguratie te importeren. Zie Cisco bug ID CSCwn13091.
3. Merk op dat het uitvoeren van de workaround stappen van Cisco bug ID CSCwn79846 of Cisco bug ID CSCwn13091 triggers symptomen van Cisco bug ID CSCwn80067.

Neem in alle gevallen contact op met TAC.

Gerelateerde informatie

• De sectie "Chassisconfiguratie importeren of exporteren" in de Apparaatconfiguratiehandleiding van het Cisco Secure Firewall Management Center, 10.x

• Cisco bug ID CSCwn79846
• Cisco bug ID CSCwn13091
• Cisco bug ID CSCwn80067