...
1. Prüfen des Config-Sync Zertifikats:
1.1 Verbinden Sie sich per SSH zu beiden Geräten und geben auf der Konsole jeweils den Befehl show scep configsync cert ein, um das Config-Sync Zertifikat einzusehen.
...
- Validity: Die Gültigkeit des Zertifikates muss auf beiden Geräten übereinstimmen. Geringe Abweichungen wie in diesem Beispiel sind normal. Die Funktion wird dadurch nicht eingeschränkt.
- Subject: Die IP-Adresse des jeweiligen Gerätes muss im Subject enthalten sein.
- X509v3 Authority Key Identifier: Diese ID muss auf beiden Geräten gleich sein.
1.1 Die Zertifikate stimmen bei zwei WLAN-Controllern nicht überein:
Setzen Sie den Slave auf Werkseinstellungen zurück und ziehen diesen in LANconfig erneut auf den Master, damit der Config-Sync neu eingerichtet und das Zertifikat neu bezogen wird.
1.2 Die Zertifikate stimmen bei zwei VPN-Gateways nicht überein:
Setzen Sie den Slave auf den Werkszustand zurück und richten diesen wie in diesem Knowledge Base Artikel ab Schritt 2. beschrieben neu ein.
2. Prüfung auf Fehlermeldung im Config-Sync:
Verbinden Sie sich per SSH mit dem Master und geben auf der Konsole den Befehl ls /Status/Config/Sync/New-Cluster ein.
