есть.
есть две ASA5525x , собранных в active-standby failover. Надо одну поменять (main unit). Хотел перелить просто конфиги со старой железки на точно такую же (аппаратно и программно/лицензионно) новую - однако же фиг: если всё делаю через консольный порт, то при попытке загрузить ранее сохраненный startup-config оно начинает ругаться, что не знает такого, как failover group и не умеет context создавать.
Есть статейка https://geks0gen.blogspot.com/2017/05/cisco-asa-firewall-activestandby.html , но как-то ссыкотно: не перетрёт ли пустая железко сконфиганную :)
Сталкивался ли кто с подобными заменами, так можно делать или всё же полагаться на синхронизацию и не сцать ? Спасибо
А asa ещё не eol?
Обсуждают сегодня