Reloading a VSF

Reloading a VSF cluster of Aruba switches, as in the firmware upgrade procedure discussed, is not obviously running straight forward. Since I tried to google a couple of times and really found no straight comment on what actually happens, here the summary of my findings.

Long story short. A warm boot with reload does not result in a predictable successfull manner. Never. Nowhere. That`s it!

The often cited vsf sequenced-reboot is only supported on the 5400 platform. So all the kind remarks for users with 2930F, 3810 or similar VSF enabled platforms are simply not helpful. Continue reading

Von Jucing, Gesundheit, Abnehmen und Kompletter Umgestaltung meines Persönlichen Lebens

Heute mal wieder etwas ausgesprochen persönliches, auch aus aktuellem Anlass. Warum ich das Teilen möchte folgt vermutlich eher zum Schluss.

Jeder der mich persönlich kennt weiss, dass ich kein Spargeltartzan bin. So weit so gut. Menschen die das seit langem verfolgen, wissen auch, dass es lange Zeit mehr wurde und sich in den letzten drei Jahren unter dem “Peak” wie ich es nenne stabilisiert.

Dick sein ist erst mal nicht schön. Zum einen gibt es die Grenze, ab der es tatsächlich ungesund wird. Dass diese woanders liegt, als gemeinhin angenommen, ist seit 2012 zwar belegt, in vielen Köpfen jedoch nicht angekommen. Und dick sein ist gesellschaftlich nach wie vor nicht wirklich akzeptiert. Wo die Grenze zum zweifelos Ungesunden liegt, untersucht unter anderem Dr. Robert Lustig, dessen Arbeiten – zumindest in Buchform – in meiner Familie seit langem sehr viel Beachtung finden und Continue reading

PanOS – Palo Alto basic commands after web console lockout

Since I’m still a big fan of the Palo Alto firewall family, there are some things, which really feel strangely disturbing. Nothing functional, otherwise I won”t be as convinced but in terms of administration. The most advanced network security device is better managed by webinterface – something every network guru feels goosebumps in his neck.

The worse it is, if the webinterface hangs and you need to use the unfamiliar command line interface. Whereas many vendors simply follow SNMP logic and somehow end up with something similar to the industry standard context setup, PanOs CLI feels strangely different.

Here are your survival commands to make login on the web interface work again:

  1. Have you rebooted the System?
    request restart system
  2. Did you restart the management service?
    debug software restart process management-server
  3. Did you check the file system and free space?
    show system disk-space
  4. In case you need to delete crash dumps or free space anyway:
    delete debug-log mp-log file *
  5. And finally if the system still does not respond due to hanging commits:
    commit force

This list is far from being complete, but after experiencing one software version which filled up the root file system after failed content updates and locking out the admins from the web interface, combinations of these commands helped to make the firewall accessible again.

To be fair, this was a one time error in three years running twelve of these boxes, nevertheless it felt quite uncomfortable.

Kyp. F.