Health Check Endpoint response differs from console view in Strong Authentication Instance Status

Products

• CA Strong Authentication
• CA Advanced Authentication
• CA Advanced Authentication - Strong Authentication (AuthMinder / WebFort)
• CA Advanced Authentication - Risk Authentication (RiskMinder / RiskFort)
• CA Risk Authentication

Issue/Introduction

While invoking the Health Check REST API endpoint /arcotadmin/MonitorHealth/SA, the response status was returned as “Graceful Down” for a few instances.

{
    "status": [
        {
            "instanceName": "<strong_auth_server_1>",
            "sequencesLeft": 1.573926146E9,
            "state": "Graceful Down"
        },
        {
            "instanceName": "<strong_auth_server_2>",
            "sequencesLeft": 1.573693146E9,
            "state": "Graceful Down"
        },
        {
            "instanceName": "<strong_auth_server_3>",
            "sequencesLeft": 1.559019646E9,
            "state": "Graceful Down"
        },
        {
            "instanceName": "<strong_auth_server_4>",
            "sequencesLeft": 1.898796646E9,
            "state": "Graceful Down"
        },
        {
            "instanceName": "<strong_auth_server_5>",
            "sequencesLeft": 2.024476646E9,
            "saprotocolInfo": [
                {
                    "protocolName": "Administration-WS",
                    "portNum": <port>,
                    "portType": "TCP"
                },
                {
                    "protocolName": "ASSP-WS",
                    "portNum": <port>,
                    "portType": "TCP"
                },
                {
                    "protocolName": "Authentication-RADIUS",
                    "portNum": <port>,
                    "portType": "UDP"
                },
                {
                    "protocolName": "ServerManagement-WS",
                    "portNum": <port>,
                    "portType": "TCP"
                },
                {
                    "protocolName": "Transaction-HTTP",
                    "portNum": <port>,
                    "portType": "TCP"
                },
                {
                    "protocolName": "Transaction-Native",
                    "portNum": <port>,
                    "portType": "TCP"
                },
                {
                    "protocolName": "Transaction-WS",
                    "portNum": <port>,
                    "portType": "TCP"
                }
            ],
            "state": "Running"
        },
        {
            "instanceName": "<strong_auth_server_6>",
            "sequencesLeft": 2.024284646E9,
            "saprotocolInfo": [
                {
                    "protocolName": "Administration-WS",
                    "portNum": <port>,
                    "portType": "TCP"
                },
                {
                    "protocolName": "ASSP-WS",
                    "portNum": <port>,
                    "portType": "TCP"
                },
                {
                    "protocolName": "Authentication-RADIUS",
                    "portNum": <port>,
                    "portType": "UDP"
                },
                {
                    "protocolName": "ServerManagement-WS",
                    "portNum": <port>,
                    "portType": "TCP"
                },
                {
                    "protocolName": "Transaction-HTTP",
                    "portNum": <port>,
                    "portType": "TCP"
                },
                {
                    "protocolName": "Transaction-Native",
                    "portNum": <port>,
                    "portType": "TCP"
                },
                {
                    "protocolName": "Transaction-WS",
                    "portNum": <port>,
                    "portType": "TCP"
                }
            ],
            "state": "Running"
        },
        {
            "instanceName": "<strong_auth_server_7>",
            "sequencesLeft": 1.899252146E9,
            "state": "Graceful Down"
        },
        {
            "instanceName": "<strong_auth_server_8>",
            "sequencesLeft": 1.558925146E9,
            "state": "Graceful Down"
        }
    ],
    "alert": {
        "instancesDown": [
            "<strong_auth_server_1>",
            "<strong_auth_server_2>",
            "<strong_auth_server_3>",
            "<strong_auth_server_4>",
            "<strong_auth_server_7>",
            "<strong_auth_server_8>"
        ]
    }
}

However, according to the MASTER Admin Console → Instance Management page, all instances are currently up and running.

 

Environment

Symantec Advanced Authentication 9.1.5.x

Resolution

When the Strong Auth server hostnames are not reachable from the Admin application/server, the instances appear as “Graceful Down”.

We recommend verifying that all Strong Auth server hostnames are resolvable from the Admin server to address this issue.