Cisco Cisco NAC Appliance 4.1.0

Shut down the HA-Primary CAS machine and connect the 

 

and 

 

machines 

using a serial null modem cable (connecting available serial ports) and/or a crossover cable 
(connecting Ethernet ports if using a third Ethernet interface such as eth2 for failover). 

Open the Clean Access Manager administration console. 

Go to Device Management > CCA Servers > List of Servers. The Active CAS of a 
high-availability pair is displayed in brackets next to the Service IP for the pair, as shown in 

. Since the HA-Primary CAS is turned off, the IP address of the HA-Secondary CAS 

should appear in brackets in the List of Servers with a status of Connected.

Click the Manage button for the pair. The management pages of the HA-Secondary CAS (now the 
Active CAS) should appear. 

Configure the DHCP Server settings so that they match the DHCP settings of the HA-Primary CAS. 
If the HA-CAS pair operates as a DHCP server, follow the steps in 

 to allow the peer Clean Access Servers to keep DHCP information in synchronization 

From a client computer connected to the Clean Access Server’s untrusted interface, test the 
configuration by trying to log on to the untrusted (managed) network as an authorized user. If 
successful, remain logged on and proceed to the next step.