Nie jesteś zalogowany.
Jeśli nie posiadasz konta, zarejestruj je już teraz! Pozwoli Ci ono w pełni korzystać z naszego serwisu. Spamerom dziękujemy!
Ogłoszenie
Prosimy o pomoc dla małej Julki — przekaż 1% podatku na Fundacji Dzieciom zdazyć z Pomocą.
Więcej informacji na dug.net.pl/pomagamy/.
#1 2019-04-30 08:45:22
Bodzio - 
Ojciec Założyciel
checkpoint 4200
Cześć
Mam pewien problem.
Chciałbym się zalogować do strony administracyjnej wspomnianego Checkpointa.
Mam wszystkie dane: login, hasło, port, IP, bramę, maskę, zakres IP po DHCP - no wszystko.
Tyle że jak się loguję to mi wywala taki komunikat:
ERR_SSL_VERSION_OR_CIPHER_MISMATCH
No i buba. Nie było logowane do Checkpointa przez ostatnie jakieś 7 lat. Wiem że certyfikaty poszły do przodu. Komputer zarządzania mam z Debianem stable.
Próbowałem z różnymi przeglądarkami - Chrome, Vivaldi, Firefox, Midori... i na każdej mam błąd zgodności certyfikatów.
Nie chcę resetować ustawień CheckPointa bo tam potrzebuję zrobić jedno małe grzebnięcie w firewallu.
To teraz doradźcie jak to ominąć.
Offline
#2 2019-04-30 09:24:47
urbinek - Dzban Naczelny
Re: checkpoint 4200
Musisz obniżyć poziom zabezpieczenie przeglądarki - https://www.digicert.com/ssl-support/disabling-brow … rt-ssl-v3.htm
Ewentualnie zainstalować jakiś starszy build z odpowiedniego okresu
A w wolnym czasie, robię noże :)
Offline
#3 2019-04-30 09:37:56
Bodzio - Ojciec Założyciel
Re: checkpoint 4200
O !! :)
zaraz grzebnę :)
Offline
#4 2019-04-30 09:38:34
urbinek - Dzban Naczelny
#5 2019-04-30 10:26:08
Bodzio - Ojciec Założyciel
Re: checkpoint 4200
urbinek napisał(-a):
Also, zaktualizuj tego checkpointa xD
Teoretycznie aktualizuje się automatycznie. Tyle tylko, że właśnie skończyła mi się licencja i m.in. dlatego mogę grzebnąć w środku.
Zgodnie z dokumentacją która otrzymałem aktualizuje się:
- system operacyjny
- firewall
- program antywirusoway
-program antyspamowy
Chcę też zobaczyć jak długo będą ważne licencje na poszczególne programy, bo jak co to napiszę własny profil :)
Offline
#6 2019-04-30 12:49:53
urbinek - Dzban Naczelny
Re: checkpoint 4200
Nie znam się na checkpoincie, ale z doświadczenia wiem, że OS w takich pudełkach w 99.999999999% przypadków nigdy nie aktualizuje się sam. Zawsze jest wymagana akcja interfejsu białkowego.
Da się to czasami włączyć ale zwykle jest to 1 featur wyłączany po załadowaniu wadliwego buildu albo po aktualizacji o 12 kiedy jest ważny biznes :D
A w wolnym czasie, robię noże :)
Offline
#7 2019-04-30 13:58:18
Bodzio - Ojciec Założyciel
Re: checkpoint 4200
Tam siedzi ponoć Linux Gaja - wynalazek Izraelski. Na razie się nie zalogowałem, wywali mi forbiddena. Muszę poczytać o co biega.
Offline
#8 2019-04-30 14:17:52
BiExi - matka przelozona
#9 2019-04-30 16:22:19
Bodzio - Ojciec Założyciel
Re: checkpoint 4200
Po ssh. Da się.
Teraz z Firefoxa gdzie obniżyłem SSL na 1
Offline
#10 2019-04-30 18:22:30
urbinek - Dzban Naczelny
Re: checkpoint 4200
Jak masz forbidden to najpewniej jest jakaś ACL'ka na panelu administracyjnym. Gdyby to był SSL to byś miał błąd z SSL'em.
Gugluje jak to ustawić ale nie znam się na checkpoincie za bardzo.
A w wolnym czasie, robię noże :)
Offline
#11 2019-04-30 18:30:56
urbinek - Dzban Naczelny
Re: checkpoint 4200
A w wolnym czasie, robię noże :)
Offline
#12 2019-04-30 19:13:15
Bodzio - Ojciec Założyciel
Re: checkpoint 4200
Wiesz Michał, tam są dwie platformy:
Platforma sprzętowa - i tu wyskakuje błąd SSL
Platforma bezpieczeństwa - i tu wyskakuje forbidden
...
Czytam sobie tego Twojego ostatniego linka, ale zadziałam dopiero po "łykendzie"
Offline
#13 2019-04-30 20:11:57
urbinek - Dzban Naczelny
#14 2019-04-30 21:53:03
Bodzio - Ojciec Założyciel
Re: checkpoint 4200
urbinek napisał(-a):
Wiem, supportowałem 4 lata urządzenia konkurencji do checkpointa ;)
Mam nowego UTM'a -> Stormshield. Działa na drugiej nitce sieciowej.
Wiesz... dać 8 000 zł za Stormshielda i ćwierć miliona na CheckPointa to jest po prostu pojebane. Ale tak działają urzędy w tym kraju. Na przetargu na Checkpointy ktoś z Krakowa się nieźle obłowił.
Pomyśl:
CheckPoint - 250 000 zł
Licencja - 40 000 zł / 2 lata
Switch programowalny HP - 5 200 zł
AP wifi (też HP) - 4 800 zł
i to wszystko 19 x bo tyle jest sanepidów w woj. małopolskim.
Jak CBA kiedyś w to wlezie to się wcale nie zdziwię.
Offline
#15 2019-04-30 22:07:26
urbinek - Dzban Naczelny
Re: checkpoint 4200
O widzisz, tak się składa, że eksportowałem właśnie Stormshielda :D
Jak jakieś 2 lata temu wysyłałeś zgłoszenie na support to miałeś ~65% szans, że to ja rozwiązałem twój problem, napierdalałem tego jak głupi
A w wolnym czasie, robię noże :)
Offline
#16 2019-04-30 22:15:14
Bodzio - Ojciec Założyciel
Re: checkpoint 4200
Oj tam, mam go od grudnia :P
Offline