Jump to content

SUBIECTE NOI
« 1 / 5 »
RSS
Info Coronavirus/Vaccinare vs Fake News

Constructie garaj cu elevator aut...

Dupa ce fac hotspot PC nu mai ar...

Splitter HDMI
 Dedicatii muzicale pentru tomaso

Prelungitor electric cu USB - ali...

Probleme conectare bluethooth !

Muzica data tare ?
 Game of Thrones House of the Dragon

PHP afisare lista dependenta de a...

V-ati trezit vreodata cu factura ...

Unde conducem cand nu avem permis...
 Curatarea/mentenanta coloanei pri...

Rasina statie/aparat dedurizare

Ministrul Rafila anunța valu...

OUG27 / 2022 referitoare la plafo...
 

Problema Checkpoint SSL Network Extender

- - - - -
  • Please log in to reply
99 replies to this topic

#1
adiharan

adiharan

    Senior Member

  • Grup: Senior Members
  • Posts: 3,554
  • Înscris: 24.03.2002
Se da problema:

Saitul de accesat e cel al vamii romane, saitul ANAF.
https://sslvpn1.customs.ro
Autentificarea se face printr-un certificat digital. Dupa autentificare, ar trebui sa se conecteze la sait, de unde se lanseaza niste aplicatii. Problema e ca uneori merge, peste 2 min. nu mai merge. Si tot asa. Sau nu da niciun mesaj, dar nu se conecteaza, sau da "Authentification failed (#201)". Despre eroarea asta n-am intilnit mai nimic pe net. Si exact la fel pe orice browser.
Aveti ceva idei?
Am vorbit si cu cei de la suport tehnic de la Bucuresti, chiar au intrat remote la mine, dar n-am gasit nicio solutie. Platforma este inca in dezvoltare, ideea e sa gasim bugg-ul.
p.s.
Am postat la win 10, dar nu e de fapt o problema de win 10, la fel se intimpla si pe win 11. Dar parca nici de networking nu e, asa ca o las aici. Daca vreti s-o mutati, nicio problema.

#2
andreic

andreic

    Very OLD Member

  • Grup: Moderators
  • Posts: 113,122
  • Înscris: 07.02.2003
Merge, conexiunea se face cu TLS 1.2 (desi ar trebui sa fie 1.3 ca suntem in 2022).

Edited by andreic, 19 May 2022 - 18:53.


#3
sorin147

sorin147

    Senior Member

  • Grup: Senior Members
  • Posts: 5,006
  • Înscris: 11.08.2003
Dupa 2 minute de conectare sau dupa 2 minute incercand acelasi site?
Ma gandesc sa nu fie vreun balansor care da spre vreun nod in cur, si de aici merge-nu merge.

#4
JustXXL

JustXXL

    Member

  • Grup: Members
  • Posts: 800
  • Înscris: 04.03.2020
Nu ar trebui sa afiseze totusi o pagina pentru toata lumea?
Daca da, la mine nu se incarca nimic.
"Hmmm… can't reach this pagesslvpn1.customs.ro took too long to respond"
"ERR_CONNECTION_TIMED_OUT"

#5
adiharan

adiharan

    Senior Member

  • Grup: Senior Members
  • Posts: 3,554
  • Înscris: 24.03.2002

View Postandreic, on 19 mai 2022 - 18:50, said:

Merge, conexiuena se face cu TLS 1.2 (desi ar trebui sa fie 1.3 ca suntem in 2022).

Pai ok, dar la mine de ce nu merge? Sint ceva setari suplimentare de facut? Eu am problema asta pe laptop (win 10), pe desktop (win 11), si pe desktop intr-o masina virtuala cu win 10.
Dar si mai derutant e ca uneori (rar) merge.

View PostJustXXL, on 19 mai 2022 - 18:53, said:

Nu ar trebui sa afiseze totusi o pagina pentru toata lumea?
Daca da, la mine nu se incarca nimic.
"Hmmm… can't reach this pagesslvpn1.customs.ro took too long to respond"
"ERR_CONNECTION_TIMED_OUT"

Cred ca asta ar trebui sa afiseze la toata lumea: (primul thumb)

Al naibii! Posted Image
acuma merge, pe orice browser.

Attached Files


Edited by adiharan, 19 May 2022 - 19:08.


#6
andreic

andreic

    Very OLD Member

  • Grup: Moderators
  • Posts: 113,122
  • Înscris: 07.02.2003

Vizualizare mesajadiharan, pe 19 mai 2022 - 19:06, a scris:

Cred ca asta ar trebui sa afiseze la toata lumea:
Ar trebui dar ai dat linkul "tepuit" si lumea nu se prinde... lipseste https:// in fata si ia in freza. Adica ai scris in text corect adresa dar in link e fara https si nu merge.

Edited by andreic, 19 May 2022 - 19:08.


#7
adiharan

adiharan

    Senior Member

  • Grup: Senior Members
  • Posts: 3,554
  • Înscris: 24.03.2002
@andreic

Tu folosesti in paralel ambele portaluri? Adica te conectezi si la sslvpn si la sslvpn1? Ma gindesc ca poate folosesc extendere diferite si intra in conflict unul cu altul.

#8
Znevna

Znevna

    Senior Member

  • Grup: Senior Members
  • Posts: 2,197
  • Înscris: 23.08.2020
"Extendere diferite" ? ce inseamna "extendere" diferite?
+ ca pe sslvpn treaba e simpla:
Chrome:
Your connection is not fully secure
This site uses an outdated security configuration, which may expose your information (for example, passwords, messages, or credit cards) when it is sent to this site.
NET::ERR_SSL_OBSOLETE_VERSION
The connection used to load this site used TLS 1.0 or TLS 1.1, which are deprecated and will be disabled in the future. Once disabled, users will be prevented from loading this site. The server should enable TLS 1.2 or later.

Firefox:
Secure Connection Failed
An error occurred during a connection to sslvpn.customs.ro. Peer using unsupported version of security protocol.
Error code: SSL_ERROR_UNSUPPORTED_VERSION
The page you are trying to view cannot be shown because the authenticity of the received data could not be verified.
Please contact the website owners to inform them of this problem.
This website might not support the TLS 1.2 protocol, which is the minimum version supported by Firefox.

#9
andreic

andreic

    Very OLD Member

  • Grup: Moderators
  • Posts: 113,122
  • Înscris: 07.02.2003

Vizualizare mesajadiharan, pe 19 mai 2022 - 21:04, a scris:

@andreic

Tu folosesti in paralel ambele portaluri? Adica te conectezi si la sslvpn si la sslvpn1? Ma gindesc ca poate folosesc extendere diferite si intra in conflict unul cu altul.
Nu, am incercat doar pe cel cu 1 care suporta tls 1.2 celalalt nu sporta. Ca sa intri pe el singura optiune e sa degradezi securitatea la tls 1.0 din setarile avansate (about config) la Firefox.
Iar la celalalte browsere se face din windows din internet, advanced.

Edited by andreic, 20 May 2022 - 08:09.


#10
adiharan

adiharan

    Senior Member

  • Grup: Senior Members
  • Posts: 3,554
  • Înscris: 24.03.2002
@Znevna
Vin cu tot felul de supozitii pentru ca nu stiu de unde sa apuc problema, pentru ca nu primesc nicio eroare. Atunci cind nu se conecteaza. Iar cind se conecteaza, ce sa-i mai fac...

@andreic
Ce nu inteleg eu. Daca am bifate tls 1, 1.1, 1.2 etc, el ar trebui sa-si aleaga  singur protocolul, nu sa bifez eu sau sa debifez prin care protocol sa se conecteze. Sau nu gindesc bine?

#11
Znevna

Znevna

    Senior Member

  • Grup: Senior Members
  • Posts: 2,197
  • Înscris: 23.08.2020
1. Nu intri pe site-uri care nu suporta cel putin TLS 1.2.
2. Cand ai probleme, folosesti un Wireshark sa vezi ce se intampla.

#12
adiharan

adiharan

    Senior Member

  • Grup: Senior Members
  • Posts: 3,554
  • Înscris: 24.03.2002

View PostZnevna, on 20 mai 2022 - 08:51, said:

1. Nu intri pe site-uri care nu suporta cel putin TLS 1.2.

E saitul ANAF. Trebuie, cu asta ma ocup. :)

Edited by adiharan, 20 May 2022 - 09:23.


#13
melcu

melcu

    Junior Member

  • Grup: Members
  • Posts: 182
  • Înscris: 04.10.2006
Conflicul este in certificate intrucat daca te conectezi si pe vechiul si pe noul portal (TLS-uri diferite) extenderul nu va diferentia 2 certificate care se numesc la fel si probabil il alege pe cel gresit.
Ce as putea sa va recomand este sa procedati astfel:

1. portalul vechi ramane portal vechi si aia este (java, extender legacy)

2. portalul nou:

  - accesati pagina cu browserul preferat (Edge sau Chrome)
  - realizati autentificarea
  - portalul va forta instalarea lui CheckPoint Mobile Access Agent   -> lucru care nu se poate realiza prin Internet Explorer (ca e legacy si nu intelege instructiunile)
  - acceptati fingerprintul certificatului Check Point Mobile
  - deconectati browserele
  - va reconectati cu Internet Explorer  si in mod teoretic ar trebui sa functioneze.

Edited by melcu, 24 May 2022 - 14:57.


#14
cilibiu

cilibiu

    Senior Member

  • Grup: Senior Members
  • Posts: 2,624
  • Înscris: 29.11.2008
La mine problema este ca nu pot sa ma conectez.
Cand incerc sa instalez checkpoint mobile, primesc eroare din poza.

De unde pot downloada manual executabilul?
Aveti idee de ce nu merge?

Attached Files

  • Attached File  1.jpg   215.73K   17 downloads
  • Attached File  2.jpg   239.75K   17 downloads


#15
cilibiu

cilibiu

    Senior Member

  • Grup: Senior Members
  • Posts: 2,624
  • Înscris: 29.11.2008
Daca instalez ultima versiune de java nu mai primesc eroarea respectiva in chrome dar ma redirectioneaza o pagina ca nu am java.

Daca instalez java 6, cea care merge pe Internet Explorer in sistemul vechi, in sistemul nou nu merge.
Cu ie in sistemul nou nu-mi recunoaste certificatul.

Cum ati facut sa va mearga noul sistem?

#16
adiharan

adiharan

    Senior Member

  • Grup: Senior Members
  • Posts: 3,554
  • Înscris: 24.03.2002
Poti instala Java 8u271, cu ala ar trebui sa mearga si sistemul nou, si cel vechi. Dar sistemul nou acuma nu functioneaza nici la mine, dupa ce a mers intermitent citeva zile.
Daca instalezi Java 8.271 sa-mi spui, ca trebuie facuta o chestie ca sa mearga.
Vad ca ai win 11. Pe ala n-are cum sa mearga sistemul vechi, ii trebuie ie nativ.

Edited by adiharan, 25 May 2022 - 20:42.


#17
cilibiu

cilibiu

    Senior Member

  • Grup: Senior Members
  • Posts: 2,624
  • Înscris: 29.11.2008
Poti sa-l faci sa mearga cin Microsoft Edge, dai sa ruleze in mod edge. Cu java 6 merge sistemul vechi, nu am probleme. Am incercat acum sistemul nou, ala nu-mi merge pe Internet Explorer, nu-mi recunoaste certificatul. Am incercat si pe windows 10, am facut o masina virtuala, si nici acolo nu merge sistemul nou.

Edited by Ravy, 25 May 2022 - 22:26.


#18
adiharan

adiharan

    Senior Member

  • Grup: Senior Members
  • Posts: 3,554
  • Înscris: 24.03.2002
pai de ce nu incerci sistemul nou cu alt browser?

Anunturi

Chirurgia cranio-cerebrală minim invazivă Chirurgia cranio-cerebrală minim invazivă

Tehnicile minim invazive impun utilizarea unei tehnologii ultramoderne.

Endoscoapele operatorii de diverse tipuri, microscopul operator dedicat, neuronavigația, neuroelectrofiziologia, tehnicile avansate de anestezie, chirurgia cu pacientul treaz reprezintă armamentarium fără de care neurochirurgia prin "gaura cheii" nu ar fi posibilă. Folosind tehnicile de mai sus, tratăm un spectru larg de patologii cranio-cerebrale.

www.neurohope.ro

0 user(s) are reading this topic

0 members, 0 guests, 0 anonymous users

Forumul Softpedia foloseste "cookies" pentru a imbunatati experienta utilizatorilor Accept
Pentru detalii si optiuni legate de cookies si datele personale, consultati Politica de utilizare cookies si Politica de confidentialitate