Solucionar problemas de falha de importação de configuração do chassi com erro "O arquivo morto não contém configurações para o dispositivo selecionado. Use um arquivo válido para importar as configurações "

Introdução

Este documento descreve a solução de problemas de falha de importação de configuração de chassi de várias instâncias no Secure Firewall Management Center (FMC).

Pré-requisitos

Requisitos

Conhecimento básico do produto.

Componentes Utilizados

As informações neste documento foram criadas a partir de dispositivos em um ambiente de laboratório específico. Todos os dispositivos utilizados neste documento foram iniciados com uma configuração (padrão) inicial. Se a rede estiver ativa, certifique-se de que você entenda o impacto potencial de qualquer comando.

As informações neste documento são baseadas nestas versões de software e hardware:

• Secure Firewall 3100, 4200 em modo de várias instâncias
• Cisco Secure Firewall Threat Defense (FTD) 7.4.x, 7.6.x, 7.7.x e 10.0.x
• FMC 7.4.x, 7.6.x, 7.7.x e 10.0.x

Informações de Apoio

No contexto deste artigo, as definições de "importação de mesmo chassi" e "importação de chassi cruzado" são usadas.

• Importação do mesmo chassi - a configuração exportada do chassi1 é importada de volta para o chassi1. Os chassis de origem e destino têm o mesmo modelo de hardware (por exemplo, CSF 4225) e ambos os números de série do chassi (SN) são correspondentes. O FMC suporta originalmente a importação do mesmo chassi via Devices > Device Management > Manage na coluna Chassis ou clique em Edit (ícone de edição) > System Configuration tab > Import/Export. Isso é válido desde que os requisitos documentados na seção Importar ou exportar a configuração de chassi do guia de configuração sejam atendidos.
• Importação entre chassis - a configuração exportada de chassis1 é importada para chassis2. Os chassis de origem e de destino têm o mesmo modelo de hardware, mas números de série (SN) diferentes. Um exemplo de caso de uso da importação entre chassis é a substituição de hardware (RMA).

Como verificar o número de série do chassi?

Use uma destas opções para verificar o número de série do chassi:

• Interface de utilizador do FMC:

1. Em Dispositivos > Gerenciamento de Dispositivos > Gerenciar na coluna Chassi ou clique em Editar (ícone de edição) > guia Resumo , abra a guia Estatísticas de Hardware e consulte a coluna Serial:

Verificação do número de série do chassi

• Interface de linha de comando (CLI) do sistema operacional FirePOWER eXtensible:

1. Faça login no chassi usando o console ou uma conexão Secure Shell.

2. Consulte a coluna Serial (SN) na saída do comando show chassis inventory:

firepower-3110# show chassis inventory

Chassis    PID             Vendor            Serial (SN) HW Revision
---------- --------------- ----------------- ----------- -----------
         1 FPR-3110        Cisco Systems, In XXXXXXXXXXX 1.0

Problema

Por padrão, no FMC executando versões de software até 10.0.x, a importação entre chassis falha com a mensagem de erro "O arquivo não contém configurações para o dispositivo selecionado. Use um arquivo de arquivamento válido para importar configurações". Além disso, na saída do comando FMC pigtail no modo especialista mostra erros semelhantes a estas linhas:

> expert
$ sudo pigtail all
ACTQ: 10-25 15:19:41 pid=22600 [DEV_CONF_IMP] $VAR1 = {
ACTQ: 10-25 15:19:41 pid=22600           'devices' => {
ACTQ: 10-25 15:19:41 pid=22600                          '1f117d75-7236-4efa-b633-688065cc0311' => undef
ACTQ: 10-25 15:19:41 pid=22600                        },
ACTQ: 10-25 15:19:41 pid=22600           'currentState' => 'FAILED',
ACTQ: 10-25 15:19:41 pid=22600           'file' => {
ACTQ: 10-25 15:19:41 pid=22600                       'state' => 'SFO_UNPACKED'
ACTQ: 10-25 15:19:41 pid=22600                     },
ACTQ: 10-25 15:19:41 pid=22600           'domain' => 'e276abec-e0f2-11e3-8169-6d9ed49b625f',
ACTQ: 10-25 15:19:41 pid=22600           'type' => 'DEVICE_IMPORT',
ACTQ: 10-25 15:19:41 pid=22600           'securityZones' => {},
ACTQ: 10-25 15:19:41 pid=22600           'errorMsg' => 'The archive file does not contain configurations for the selected device. Use a valid archive file to import configurations'
ACTQ: 10-25 15:19:41 pid=22600         };
ACTQ: 10-25 15:19:41 pid=22600 Task failure (8d7e3e98-92e4-11ef-a4e3-030a6e8b1f98) Device Configuration Import : The archive file does not contain configurations for the selected device. Use a valid archive file to import configurations  at /usr/local/sf/lib/perl/5.32.1/SF/EOFileBackup/DeviceImportExportHandlers.pm line 927.

Esse problema é rastreado em 2 defeitos com as soluções alternativas disponíveis:

1. ID de bug da Cisco CSCwn79846
2. ID de bug da Cisco CSCwn13091

Solução

O suporte nativo para importação entre chassis está planejado para versões futuras. Como solução alternativa, use uma destas opções:

1. Se a versão do software em execução tiver a correção do bug da Cisco ID CSCwn79846, um flag especial no FMC é necessário para suportar a importação de configuração entre chassis. 
2. Se a versão do software em execução não tiver a correção do bug da Cisco ID CSCwn79846, a solução alternativa para o bug da Cisco ID CSCwn13091 será necessária para suportar a importação de configuração entre chassis. Consulte o bug da Cisco ID CSCwn13091.
3. Observe que a execução das etapas alternativas do bug da Cisco ID CSCwn79846 ou do bug da Cisco ID CSCwn13091 aciona sintomas do bug da Cisco ID CSCwn80067.

Em todos os casos, entre em contato com o TAC.

Informações Relacionadas

• Seção "Importar ou exportar a configuração de chassi" no Guia de configuração de dispositivos do Cisco Secure Firewall Management Center, 10.x

• ID de bug da Cisco CSCwn79846
• ID de bug da Cisco CSCwn13091
• ID de bug da Cisco CSCwn80067