103001: Keine Reaktion von anderer Firewall

103001: Keine Reaktion von anderer Firewall

Cisco-ASA ist ein Sicherheitsgerät, das die Funktionen einer Firewall, einer Virenschutzanwendung und eines Intrusion-Prevention-System miteinander kombiniert. Zusätzlich ermöglicht es auch virtuelle private Netzwerkverbindungen (VPN). Es hilft zudem dabei, Bedrohungen zu erkennen und Angriffe zu stoppen, bevor sich diese über das gesamte Netzwerk ausbreiten.

Meldung: %ASA-1-103001: (Primary) No response from other firewall (reason code = code).

Ereignis 103001 wird erzeugt, wenn die primäre Einheit nicht über das Failover-Kabel mit der sekundären Einheit kommunizieren kann. Die Meldung enthält einen Ursachen-Code, der je nach dem Grund für das Failover variieren kann. Folgende Ursachen-Codes und Beschreibungen sind möglich:

• Die lokale Einheit empfängt kein „hello“-Paket über die Failover-LAN-Schnittstelle, wenn ein LAN-Failover eintritt, bzw. über das serielle Failover-Kabel, wenn ein serielles Failover eintritt. Zudem meldet die lokale Einheit, dass der der Peer ausgefallen ist.
• Eine Schnittstelle hat einen der folgenden vier Failover-Tests nicht bestanden: „Link Up“, „Monitor for Network Traffic“, „ARP“ und „Broadcast Ping“.
• Keine korrekte ACK für mehr als 15 Sekunden, nachdem ein Befehl über das serielle Kabel gesendet wurde.
• Die Failover-LAN-Schnittstelle ist ausgefallen und andere Datenschnittstellen reagieren nicht auf zusätzliche Schnittstellentests. Zusätzlich meldet die lokale Einheit, dass der Peer ausgefallen ist.
• Der Standby-Peer ist während der Konfigurationssynchronisierung ausgefallen.
• Die Replikation konnte nicht abgeschlossen und die Failover-Einheit nicht synchronisiert werden.

Wie können Sie diese Situation beheben?

Überprüfen Sie, ob das Failover-Kabel korrekt angeschlossen wurde und stellen Sie sicher, dass beide Einheiten über die gleiche Hardware, Software und Konfiguration verfügen.