K&B [sk180660] Policy installation fails with errors of ckpSSL_fwasync_connected

HanaLink

HanaLink

Administrator
Thành viên BQT
Tình trạng lỗi
  • Khi install policy cho firewall Checkpoint gặp các cảnh báo sau
    • ckpSSL_AsyncNegotiateHandler: neg_error is: (-3).
    • ckpSSL_fwasync_connected: no connections err -3
    • ckpSSL_fwasync_connected: err_msg: (Certificate expired.)
    • ckpSSL_AsyncNegotiateHandler: neg_error is: (-3).
    • ckpSSL_fwasync_connected: no connections err -3
    • ckpSSL_fwasync_connected: err_msg: (Certificate expired.)
1750739934010.png

  • Smartconsole xuất hiện cảnh báo đỏ với thông tin "SIC test is failed with "Internal SSL authentication error [ certificate expired ]""
1750740355090.png



Nguyên nhân
Lỗi SIC giữa Gateways và SMS

Cách khắc phục
  • Reset thông tin SIC trên Gateway. Truy cập mode expert trên Gateway cần reset SIC và dùng các lệnh sau để reset SIC cho thiết bị
Mã: 
[Expert@HostName]# cp_conf sic init New_Activation_Key norestart
Example:
[Expert@HostName]# cp_conf sic init vpn123 norestart
[Expert@HostName]# cpwd_admin stop -name CPD -path "$CPDIR/bin/cpd_admin" -command "cpd_admin stop"
[Expert@HostName]# cpwd_admin start -name CPD -path "$CPDIR/bin/cpd" -command "cpd"
1750740601300.png

  • Quay lại SmartConsole, mở lại Gateway bị lỗi, vào phần General Properties > Communication. Sau đó nhập thông tin "New_Activation_Key" đã cấu hình ở trên vào mục One-time password > chọn Initialize > chọn OK để lưu cấu hình. Cuối cùng chọn Install Policy trên SmartConsole.
1750740694015.png
 
Bài viết mới
Cách thêm RAM cho Checkpoint Gateway dòng 5000 (5400, 5600 và 5800) bởi HanaLink,
Cách sử dụng tcpdump trên Checkpoint để kiểm tra gói CCP bởi HanaLink,
Cách để reset SIC cho Checkpoint Security Gateway bởi HanaLink,
Protect Yourself Against The Apache Log4j Vulnerability [CVE-2021-44228] bởi gani,
How to active Central License - License Pool in SMS R81 bởi gani,
[sk31821]not support Alias IP - Proxy ARP [sk30197] bởi gani,
Bạn phải đăng nhập hoặc đăng ký để bình luận.
Back
Top