Problema Checkpoint SSL Network Extender

Se da problema:

Saitul de accesat e cel al vamii romane, saitul ANAF.
https://sslvpn1.customs.ro
Autentificarea se face printr-un certificat digital. Dupa autentificare, ar trebui sa se conecteze la sait, de unde se lanseaza niste aplicatii. Problema e ca uneori merge, peste 2 min. nu mai merge. Si tot asa. Sau nu da niciun mesaj, dar nu se conecteaza, sau da "Authentification failed (#201)". Despre eroarea asta n-am intilnit mai nimic pe net. Si exact la fel pe orice browser.
Aveti ceva idei?
Am vorbit si cu cei de la suport tehnic de la Bucuresti, chiar au intrat remote la mine, dar n-am gasit nicio solutie. Platforma este inca in dezvoltare, ideea e sa gasim bugg-ul.
p.s.
Am postat la win 10, dar nu e de fapt o problema de win 10, la fel se intimpla si pe win 11. Dar parca nici de networking nu e, asa ca o las aici. Daca vreti s-o mutati, nicio problema.

Merge, conexiunea se face cu TLS 1.2 (desi ar trebui sa fie 1.3 ca suntem in 2022).

Edited by andreic, 19 May 2022 - 18:53.

Dupa 2 minute de conectare sau dupa 2 minute incercand acelasi site?
Ma gandesc sa nu fie vreun balansor care da spre vreun nod in cur, si de aici merge-nu merge.

Nu ar trebui sa afiseze totusi o pagina pentru toata lumea?
Daca da, la mine nu se incarca nimic.
"Hmmm… can't reach this pagesslvpn1.customs.ro took too long to respond"
"ERR_CONNECTION_TIMED_OUT"

andreic, on 19 mai 2022 - 18:50, said:

Pai ok, dar la mine de ce nu merge? Sint ceva setari suplimentare de facut? Eu am problema asta pe laptop (win 10), pe desktop (win 11), si pe desktop intr-o masina virtuala cu win 10.
Dar si mai derutant e ca uneori (rar) merge.

JustXXL, on 19 mai 2022 - 18:53, said:

Cred ca asta ar trebui sa afiseze la toata lumea: (primul thumb)

Al naibii!
acuma merge, pe orice browser.

Edited by adiharan, 19 May 2022 - 19:08.

adiharan, on 19 mai 2022 - 19:06, said:

Ar trebui dar ai dat linkul "tepuit" si lumea nu se prinde... lipseste https:// in fata si ia in freza. Adica ai scris in text corect adresa dar in link e fara https si nu merge.

Edited by andreic, 19 May 2022 - 19:08.

@andreic

Tu folosesti in paralel ambele portaluri? Adica te conectezi si la sslvpn si la sslvpn1? Ma gindesc ca poate folosesc extendere diferite si intra in conflict unul cu altul.

"Extendere diferite" ? ce inseamna "extendere" diferite?
+ ca pe sslvpn treaba e simpla:
Chrome:
Your connection is not fully secure
This site uses an outdated security configuration, which may expose your information (for example, passwords, messages, or credit cards) when it is sent to this site.
NET::ERR_SSL_OBSOLETE_VERSION
The connection used to load this site used TLS 1.0 or TLS 1.1, which are deprecated and will be disabled in the future. Once disabled, users will be prevented from loading this site. The server should enable TLS 1.2 or later.

Firefox:
Secure Connection Failed
An error occurred during a connection to sslvpn.customs.ro. Peer using unsupported version of security protocol.
Error code: SSL_ERROR_UNSUPPORTED_VERSION
The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
Please contact the website owners to inform them of this problem.
This website might not support the TLS 1.2 protocol, which is the minimum version supported by Firefox.

adiharan, on 19 mai 2022 - 21:04, said:

Nu, am incercat doar pe cel cu 1 care suporta tls 1.2 celalalt nu sporta. Ca sa intri pe el singura optiune e sa degradezi securitatea la tls 1.0 din setarile avansate (about config) la Firefox.
Iar la celalalte browsere se face din windows din internet, advanced.

Edited by andreic, 20 May 2022 - 08:09.

@Znevna
Vin cu tot felul de supozitii pentru ca nu stiu de unde sa apuc problema, pentru ca nu primesc nicio eroare. Atunci cind nu se conecteaza. Iar cind se conecteaza, ce sa-i mai fac...

@andreic
Ce nu inteleg eu. Daca am bifate tls 1, 1.1, 1.2 etc, el ar trebui sa-si aleaga  singur protocolul, nu sa bifez eu sau sa debifez prin care protocol sa se conecteze. Sau nu gindesc bine?

1. Nu intri pe site-uri care nu suporta cel putin TLS 1.2.
2. Cand ai probleme, folosesti un Wireshark sa vezi ce se intampla.

Znevna, on 20 mai 2022 - 08:51, said:

E saitul ANAF. Trebuie, cu asta ma ocup.

Edited by adiharan, 20 May 2022 - 09:23.

Conflicul este in certificate intrucat daca te conectezi si pe vechiul si pe noul portal (TLS-uri diferite) extenderul nu va diferentia 2 certificate care se numesc la fel si probabil il alege pe cel gresit.
Ce as putea sa va recomand este sa procedati astfel:

1. portalul vechi ramane portal vechi si aia este (java, extender legacy)

2. portalul nou:

  - accesati pagina cu browserul preferat (Edge sau Chrome)
  - realizati autentificarea
  - portalul va forta instalarea lui CheckPoint Mobile Access Agent   -> lucru care nu se poate realiza prin Internet Explorer (ca e legacy si nu intelege instructiunile)
  - acceptati fingerprintul certificatului Check Point Mobile
  - deconectati browserele
  - va reconectati cu Internet Explorer  si in mod teoretic ar trebui sa functioneze.

Edited by melcu, 24 May 2022 - 14:57.

La mine problema este ca nu pot sa ma conectez.
Cand incerc sa instalez checkpoint mobile, primesc eroare din poza.

De unde pot downloada manual executabilul?
Aveti idee de ce nu merge?

Daca instalez ultima versiune de java nu mai primesc eroarea respectiva in chrome dar ma redirectioneaza o pagina ca nu am java.

Daca instalez java 6, cea care merge pe Internet Explorer in sistemul vechi, in sistemul nou nu merge.
Cu ie in sistemul nou nu-mi recunoaste certificatul.

Cum ati facut sa va mearga noul sistem?

Poti instala Java 8u271, cu ala ar trebui sa mearga si sistemul nou, si cel vechi. Dar sistemul nou acuma nu functioneaza nici la mine, dupa ce a mers intermitent citeva zile.
Daca instalezi Java 8.271 sa-mi spui, ca trebuie facuta o chestie ca sa mearga.
Vad ca ai win 11. Pe ala n-are cum sa mearga sistemul vechi, ii trebuie ie nativ.

Edited by adiharan, 25 May 2022 - 20:42.

Poti sa-l faci sa mearga cin Microsoft Edge, dai sa ruleze in mod edge. Cu java 6 merge sistemul vechi, nu am probleme. Am incercat acum sistemul nou, ala nu-mi merge pe Internet Explorer, nu-mi recunoaste certificatul. Am incercat si pe windows 10, am facut o masina virtuala, si nici acolo nu merge sistemul nou.

Edited by Ravy, 25 May 2022 - 22:26.

pai de ce nu incerci sistemul nou cu alt browser?