0

在尝试运行 fw1-leggrabber 客户端时

fw1.loggrabber -l lea.conf --debug-level 3

我收到以下调试消息:调试消息

我已经安装了 CheckPointR75.20 Splat。我使用 SmartDashBoard 客户端创建了一个新的 OPSEC 应用程序。它生成了一个Client DN。配置检查点服务器后,我得到了Server DN。现在在lea.conf文件中,我的条目为

opsec_sic_name "CN=FinalShot,O=cpmodule..gy9quu"  (while creating OPSEC Application via Smart DashBoard)
lea_server opsec_entity_sic_name "o=cpmodule..gy9quu" (obtained from the server)

这是我从上述步骤中获得的。

我得到的错误是:

ERROR: SIC ERROR 111 - SIC Error for ssl_opsec: Peer sent wrong DN: cn=cp_mgmt,o=cpmodule..gy9quu

可能是什么问题?

我看到值DN: cn=cp_mgmt,o=cpmodule..gy9quu文件$ CPDIR/registry/HKLM_registry.data的 MySicName 部分中

在 lea.conf 文件中,我应该放置服务器 DN,即o=cpmodule..gy9quu。我不知道这里有什么问题。

谢谢。

4

1 回答 1

0

我做了以下事情来解决这个问题:

我更改了文件中的行:

$CPDIR/registry/HKLM_registry.data

包含

MySicName: cn=cp_mgmt,o=cpmodule..gy9quu

MySicName: o=cpmodule..gy9quu

无论如何谢谢 :)

于 2012-06-07T10:47:25.573 回答