Problemas Con IE con VPN

[gcaracciolo]

Buenos dias, , te comento hace unas semanas comence a tener problemas de acceso por VPN-SSL en el navegador de Internet Explorer
Cuando ingreso el link que definimos en la empresa para que los usuarios se puedan conectar de manera a este navegador pregunta que esta ingresando a un sitio no seguro ( no recomendado) obvio porque utilizo [Debes identificarte para poder ver enlaces.], pero al darle click en esta opcion me sale problema de conexion , en vez de aparecer el cuadro de login y passwd del usuario que se definió en el Forti 100C.
Lo mas extraño es que con el navegador FireFox, la primera vez te pregunta si queres añadir excepcion a este link ,luego no te lo pregunta mas y entra sin prosblemas al cuadro de login y passwd del Forti 100C ,una vez colocados los datos del usuario ingreo sin problemas al Bookmark que definimos para ingreso remoto de PC de determinados usuarios mediante protocolo RDP.
A que se debe en el IE , es un problema de certificado? que ya ni me lo pide para aceptar.
Probe en varias maquinas XP, y Windows 7 y hace lo mismo.
Aguardo tus comentarios.
Saludos.

[gabyrossi]

hola, como estas? Que firmware estas usando¿?
Microsoft hizo una actualizacion en el navegador con el protocolo ssl, y fortigate saco un parche (4.0 mr3 patch5) donde lo arregla.

saludos

[gcaracciolo]

Buenas Gaby,te paso los datos que me solicitas del Forti 100C Firmware Version v4.0,build0328,110718 (MR2 Patch , esta actualizacion de FW la hizo la gente de GlobalGate el año pasado.
Y esto empezo a ocurrir hace unas semanas, ningun cliente reclamo por esta falla?
Aguardo tus comentarios.
Saludos.Gustavo

[gibarra81]

Hola, yo tengo el mismo problema. Al parecer tendremos que actualizar el FW a la versión que se especifica arriba.

Saludos.

[gabyrossi]

Hola, si firmware MR2 soporta a I.E 8.
o usas cliente ssl o tendras que actualizar a la version MR3 P5 que esa soporta la ultima actualizacion de microsoft en ssl.

saludos

[aspano]

Gaby, yo tengo el mismo firmware v4.0,build0328,110718 ( MR2 Patch 8 ) en un cluster de FortiGate 200B y tambien tengo el mismo problema.
Puedo asegurar que con Firefox o con IE8 ocurre lo mismo.
Por otro lado no quisiera actualizar el firmware porque tengo muchas reglas, interfaces, zonas y vlans... y en las nuevas versiones hay un cambio en la forma de configurar estas combinaciones.

¿se les ocurreo otra solucion?

Por mi parte despues de leer sus comentarios voy a probar con un PC sin actualizar para corroborar sin el problema puede ser el nivel parches de Microsoft.

Espero comentarios...

Saludos. Alejandro

[gabyrossi]

hola, usar cliente ssl, si usas ssl en modo tunel.

saludos

[aspano]

Con ayuda de gente de soporte he dado con la solución del problema:

Causa: Un parche de Microsoft generó cambios en la comunicación https.
Solución: Crear una entrada en el registro de windows para que no utilice este cambio.

Copien el siguiente texto en un archivo .reg y combínenlo.


Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\SecurityProviders\SCHANNEL]
"SendExtraRecord"=dword:00000002


Espero les sea util.

Alejandro.

[gabyrossi]

Buen dato, gracias

Con firfoz 10.0.1 se ve que modificaron algo y sigue sin andar para mr2, con mr3 patch5 funcionan

saludos

[Felipe]

Buenas,

a este efecto, tengo que actualizar el firmware del firewall (es un 3810A), ya que hemos tenido los problemas que comentáis respecto a los navegadores actualizados. Actualmente tenemos la versión del firmware: v4.0,build0315,110330 (MR2 Patch 5). ¿Debería realizar algún paso intermedio para actualizar al MR3 Patch 5, o sería suficiente y seguro con un sólo paso?

Tenemos dos firewalls en activo-pasivo, ¿qué me recomendáis que actualice primero el pasivo y luego el activo, que ponga los dos activos y los actualice...?

Muchas gracias y saludos.

[gabyrossi]

hola, podrias actualizarlo al mr2 patch11 que se arreglo tambien el problema.

si lees la guia de HA, podes actualizar el ha tranquilamente, primero lo haces desde el master, este actualizara el slave y una vez que esta up se acatualara el "master".

Siempre hace backup de la confi. y tene en la pc el firmware actual.
saludos

[Felipe]

Muchas gracias,

Voy a actualizarlo por consola, ¿pero qué piensas de actualizarlo usando el navegador a través de la interfaz web?

Saludos.

[gabyrossi]

hola, si.

[Felipe]

Buenas,

Realicé la actualización por medio de la interfaz web y en efecto, el maestro actualizó al esclavo, y luego se actualizó el. No tardó ni 10 minutos en el proceso, bárbaro.

Actualmente tengo la versión MR2 Patch 11 y he observado que el Firefox versión 11 va perfectamente pero sigue sin rularme el IE 9 (realiza bien el login pero el modo túnel no está habilitado dentro del portal), le daré algunas vueltas y si consigo resolverlo lo postearé por aquí.

¿Realizar otra actualización resolvería el problema?

De nuevo muchas gracias Gabriel, se agradece mucho que personas como tu nos echen una mano y de forma tan rápida.

Saludos.

[rmacian]

Gracias,

me estaba volviendo loco, ademas de que no tengo soporte y estoy estancado en la versión 3.

La otra opción es desinstalar el parche KB2585542