Página 1 de 1

Deshabilitar host check

Publicado: 02 May 2011, 16:57
por pickoo
Buenas, les hago una consulta a ver si me pueden hechar una mano.

Tengo mi 110C configurado y funcionando correctamente hace un buen tiempo.
La semana pasada actualicé el firmware a la versión v4.0,build0441,110318 (MR3) y desde ese momento no logro establecer conexiones VPN SSL, ni modo portal web, ni con cliente ssl.
Cuando intento ingresar al portal da un error bien descriptivo: "Your PC does not meet the host cheching requirements..."
Lo extraño es que dicho feature siempre lo tuve deshabilitado, lo he chequeado nuevamente y reconfigurado en deshabilitado, tanto desde la consola de administracion web como desde el CLI.
El mensaje sigue apareciendo y no encuentro donde mas desactivar esta función, o ya estoy empezando a dudar que el problema venga por otro lado.

En el log del equipo veo el intento de conexión, el usuario es identificado correctamente, se le asigna el grupo correspondiente, y hasta da "SSL tunnel established", pero luego "action=ssl-login-fail tunnel_type=ssl-web vd="root" tunnel_id=0 remote_ip=********** tunnel_ip=N/A user="********" group="N/A" dst_host="N/A" reason="no_matching_policy" msg="SSL user failed to logged in"

Espero me puedan ayudar, saludos!

Re: Deshabilitar host check

Publicado: 02 May 2011, 19:13
por gabyrossi
hola, prueba de crear nuevamente el grupo y el portal desde cero.

luego lo aplicas a la politica de autenticacion.

saludos

Re: Deshabilitar host check

Publicado: 03 May 2011, 17:59
por pickoo
gabyrossi escribió:hola, prueba de crear nuevamente el grupo y el portal desde cero.

luego lo aplicas a la politica de autenticacion.

saludos


Gracias por tu respuesta.
Lo he hecho y sigue dando el mismo error, hasta he creado un nuevo usuario para verificar el circuito completo.
Aparentemente el usuario es identificado correctamente, pero no concretar la conexión debido a este indeseado "host check".

¿Alguna sugerencia sobre como eliminarlo o que mas probar?

Gracias nuevamente, saludos.

Re: Deshabilitar host check

Publicado: 03 May 2011, 19:41
por gabyrossi
Hola, antes de actualizar a mr3 que firmware tenias?

saludos

Re: Deshabilitar host check

Publicado: 03 May 2011, 19:47
por pickoo
gabyrossi escribió:Hola, antes de actualizar a mr3 que firmware tenias?

saludos


El v4.0,build0313,110301 (MR2 Patch 4)

Re: Deshabilitar host check

Publicado: 03 May 2011, 20:25
por gabyrossi
Lamentablemente no se como esta funcionando el ssl en mr3.

enviame un mensaje privado y podria ayudarte en la config.
saludos