Problema Checkpoint SSL Network Extender

 adiharan, on 25 mai 2022 - 20:54, said:

Salut,

Care sunt setarile pentru sistemul nou utilizand un alt browser? Exemplu Firefox/Chrome Edge?
Ce versiuni de JAVA trebuie sa existe instalate in unitatea de testare?
Ce aplicatii trebuie sa existe instalate dintre SSL Network Extender si Check Point Mobile Agent?

Multumesc,

-nicio setare speciala
-java 1.8.0.333 (ultimul), plus 1.6.25 (zic ei, nu stiu de ce)
-Mobile Agent si Network Extender se vor instala automat

Eu nu instalez 333-ul deocamdata, ca in momentul ala nu va mai merge portalul vechi. Dupa parerea mea, ar trebui sa mearga foarte bine si cu 1.8.0.271, prin care merge si portalul vechi.

Edited by Ravy, 02 June 2022 - 15:16.

adiharan nici mie nu mi se comporta la fel LAB-ul pe 4 staiti diferite (2 windows 10 , un windows 7 si un windows 11).
Uneori installer-ul cauta dupa Java 1.6  (poti vedea in %temp%/MSIxxxx.log)

Ei zic asa:
"Versiunile 1.8  32-bit si 1.6 32-bit sunt necesare pentru noul Portal CheckPoint.
Versiunile mai vechi (1.6, 1.5 si 1.4) sunt necesare diverselor aplicatii din portal in functie de necesitate si nu este nevoie sa le aveti instalate"

Pai 1.6 ori trebe ori nu trebe?

333 e ultima versiune de java, nu cred ca are ceva special, portalul vechi merge si pe asta, trebuie doar modificat bat-ul (adresa javei) (si pus frmsal din nou)

Edited by geo741, 02 June 2022 - 19:05.

Mie daca pun 1.8.333 imi spune java unavailable in vechiul portal. Cum ai scapat de asta?
p.s.
da, am sters md5-ul din java.security. Si tot n-o vede.

Nu stiu ce zic "ei", dar va rog credeti-ma ca am un lab cu CheckPoint R81.10 si MAB activat.

Pe unele versiuni de Windows 10  si mai ales pe windows 11 sunt necesare doua versiuni de Java 32bit.  Orice java 1.8 pentru si Java 1.6 (6u25). De ce si 1.6 ?
Pe doua versiuni de windows 10 (10.0.19043) nu este necesara Java 1.6,  dar pe  19042.1708,  18363.2274  si probabil si altele   cand se ruleaza .MSI-ul  acesta o sa dea cu fail si va va redirectiona catre SK-ul checkpoint unde va spune ca trebuie Java 8

Pentru cei mai experimentati, daca va uitati in  %temp% dupa un fisier de forma MSIxxx.log veti gasi urmatoarele:

MSI (s) (DC:C8) [11:01:52:968]: Doing action: CheckJava
MSI (s) (DC:C8) [11:01:52:968]: Note: 1: 2205 2:  3: ActionText
Action start 11:01:52: CheckJava.
MSI (s) (DC:D8) [11:01:52:970]: Invoking remote custom action. DLL: C:\Windows\Installer\MSI11F4.tmp, Entrypoint: CheckJava
CheckJava:    11:1:52:982  Initialized.
CheckJava:    11:1:53:139  Wait response is:
CheckJava:    11:1:53:140  0
CheckJava:    11:1:53:141  Exit code for check java command is:
CheckJava:    11:1:53:141  0
CheckJava:    11:1:53:142  java output is:
CheckJava:    11:1:53:142  java version "1.8.0_333"
Java™ SE Runtime Environment (build 1.8.0_333-b02)
Java HotSpot™ Client VM (build 25.333-b02, mixed mode)

apoi ceva legat de error. found 1.8,  expecting 1.6. Din pacate nu mai pot sa o reproduc, dar cu siguranta voi cei ce sunteti redirectati catre pagina SK o sa gasiti aceste linii in cod.
Comportamentul e cam urmatorul:

te autentifici pe portal
apesi pe Conectare la SNX
Rulezi MSI-ul care da fail (redirecteaza catre SK, sau daca nu redirecteaza da un mesaj tampit ca n-a gasit nu-stiu-ce certificat). "Noul" Mobile Agent primeste de la SSL gateway un certificat CA pe care il instaleaza pe client in Trusted Root Certificate Authoritiez  si este issued to: Check Point Mobile . Fara acest certificat nu se poate forma lantul de trust intre client-ul SNX si gateway.

Aici CheckPoint a dat-o cu mucii in fasole rau de tot .. puteau sa lase acelasi extender ActiveX ca pe vechiile platforme ... SAU! sa faca un soft compatibil cu 2022. Faptul ca ei inca nu suporta Windows 11 sau Firefox mi se pare cam stupid -dar este doar parere mea.  Oricum daca urmati recomandarea mea o sa mearga si cu Windows 11, dar nu stiu cum se va comporta in timp si cu aplicatii Legacy (din moment ce vorbiti de Java 1.4 )) ma gandesc ca in spate sunt niste module/aplicatii Java de pe vremea bunicii).

Io nu te contrazic, dar mie imi merge cu win 11 si java 1.8.271. Fara niciun 1.6.

parte din log:
02/06/2022 22:37:44 INFO [global] (Log log) [CShell] CShell trying to get host.
02/06/2022 22:37:44 INFO [global] (Log log) [CShell] CShell trying to load saved sites.
02/06/2022 22:37:44 INFO [global] (Log log) [CShell] Trusted sites ini placed at 'C:\Users\adi\AppData\Roaming\CheckPoint\CShell\trusted_sites.ini'
02/06/2022 22:37:44 INFO [global] (Log log) [CShell] siteProperty for 'sslvpn1.customs.ro' is true
02/06/2022 22:37:45 INFO [CShellHTTPHandler] (CShellHTTPHandler proceedHandleRequest) Method name: start
02/06/2022 22:37:45 INFO [global] (Log log) [CShell] Trying to verify CShell component with loaded site.
02/06/2022 22:37:45 INFO [global] (Log log) [CShell] CShell loaded by 'https://sslvpn1.customs.ro/sslvpn/' and loaded from 'https://sslvpn1.cust...vpn/SNX/CSHELL/'
02/06/2022 22:37:45 INFO [CShellHTTPHandler] (CShellHTTPHandler proceedHandleRequest) Method name: checkUpdate
02/06/2022 22:37:46 INFO [CShellHTTPHandler] (CShellHTTPHandler proceedHandleRequest) Method name: InitializeCShell
02/06/2022 22:37:46 INFO [global] (Log log) [CShell] Initializing... (for SNX=false)
02/06/2022 22:37:46 INFO [global] (Log log) [CShell] CShell trying to get host.
02/06/2022 22:37:46 INFO [global] (Log log) [CShell] CShell trying to load saved sites.
02/06/2022 22:37:46 INFO [global] (Log log) [CShell] Trusted sites ini placed at 'C:\Users\adi\AppData\Roaming\CheckPoint\CShell\trusted_sites.ini'
02/06/2022 22:37:46 INFO [global] (Log log) [CShell] siteProperty for 'sslvpn1.customs.ro' is true
02/06/2022 22:37:46 INFO [global] (Log log) [CShell] CShell trying to get host.
02/06/2022 22:37:46 INFO [global] (Log log) [CShell] CShell trying to load saved sites.
02/06/2022 22:37:46 INFO [global] (Log log) [CShell] Trusted sites ini placed at 'C:\Users\adi\AppData\Roaming\CheckPoint\CShell\trusted_sites.ini'
02/06/2022 22:37:46 INFO [global] (Log log) [CShell] siteProperty for 'sslvpn1.customs.ro' is true
02/06/2022 22:37:47 CONFIG [AuthTokens] (AuthTokens addToken) Got b207caa0dc3bb3ca8b39078ccde0b82a session id for token 5315d35cf421f5ce5101a9b9b5563aa0163f8c9f280f7cfb8e7bf9100fb1c9ef7a998fb95b80f132404ccf1f063d5ee2f188495e0c26aee2a31aba851c5ac9d9558f9f303b6f5b75638d5f843b4cac423d5538c20d0036cfa8764c0c50442d90d08e757a15fd9711f1f759884f2c8b1f63.......................

02/06/2022 22:37:48 INFO [global] (Log log) [Messaging] Sending INIT_DATA message:
02/06/2022 22:37:48 INFO [global] (Log log) [Messaging]  Gateway IP: 80.96.3.116
02/06/2022 22:37:48 INFO [global] (Log log) [Messaging]  Gateway name: sslvpn1.customs.ro
02/06/2022 22:37:48 INFO [global] (Log log) [Messaging]  Gateway port: 443
02/06/2022 22:37:48 INFO [global] (Log log) [Messaging]  Proxy IP: 0.0.0.0
02/06/2022 22:37:48 INFO [global] (Log log) [Messaging]  Proxy port: 0
02/06/2022 22:37:48 INFO [global] (Log log) [Messaging]  Server CN: sslvpn1.customs.ro
02/06/2022 22:37:48 INFO [global] (Log log) [Messaging]  User Name: [email protected]
02/06/2022 22:37:48 INFO [global] (Log log) [Messaging]  Server fingerprint: HEBE CODY GAY NOUN ROOF HEY IRK AS LUND DUD ACME ASK
02/06/2022 22:37:48 INFO [global] (Log log) [Messaging]  Automatic proxy replacement: true
02/06/2022 22:37:48 INFO [global] (Log log) [Messaging] Sending INIT_DATA_EX message:
02/06/2022 22:37:48 INFO [global] (Log log) [Messaging]  Allow only packets from sws: false
02/06/2022 22:37:48 INFO [global] (Log log) [CShell] Initialized successfully
02/06/2022 22:37:48 INFO [CShellHTTPHandler] (CShellHTTPHandler proceedHandleRequest) Method name: get_is_connected
02/06/2022 22:37:48 INFO [CShellHTTPHandler] (CShellHTTPHandler proceedHandleRequest) Method name: get_finished
02/06/2022 22:38:00 INFO [ConnectedPipeMessage] (ConnectedPipeMessage readMessage) Received CONNECTED message:
02/06/2022 22:38:00 INFO [ConnectedPipeMessage] (ConnectedPipeMessage readMessage)  Office Mode IP: 10.171.0.4
02/06/2022 22:38:00 INFO [ConnectedPipeMessage] (ConnectedPipeMessage readMessage)  Primary DNS IP: 172.20.1.93
02/06/2022 22:38:00 INFO [ConnectedPipeMessage] (ConnectedPipeMessage readMessage)  Secondary DNS IP: 172.20.1.94
02/06/2022 22:38:00 INFO [ConnectedPipeMessage] (ConnectedPipeMessage readMessage)  Primary WINS IP: 0.0.0.0
02/06/2022 22:38:00 INFO [ConnectedPipeMessage] (ConnectedPipeMessage readMessage)  Secondary WINS IP: 0.0.0.0
02/06/2022 22:38:00 INFO [ConnectedPipeMessage] (ConnectedPipeMessage readMessage)  Peer IP: 80.96.3.116
02/06/2022 22:38:00 INFO [ConnectedPipeMessage] (ConnectedPipeMessage readMessage)  Subnet: 255.255.240.0
02/06/2022 22:38:00 INFO [ConnectedPipeMessage] (ConnectedPipeMessage readMessage)  DNS suffix: anv.ro
02/06/2022 22:38:00 INFO [ConnectedPipeMessage] (ConnectedPipeMessage readMessage)  AppCount: 2
02/06/2022 22:38:00 INFO [TunnelChecker] (TunnelChecker start) Running disconnect checker process
02/06/2022 22:38:00 INFO [CpComponent] (CpComponent run) calling setPopApplications
02/06/2022 22:38:00 INFO [global] (Log log) [Director] setPopApplications - called!
02/06/2022 22:38:00 INFO [ApplicationLauncher] (ApplicationLauncher setPopApplications) setPopApplications - start [2]
.......

 adiharan, on 02 iunie 2022 - 20:38, said:

Nu mai stiu exact acum, pt ca ma invart intre win10, win 11. Edge,Ie, Ie mode... Si pentru ca stiuatia se schimba de la o zi la alta, atata timp cat inca lucreaza la el... Ai incercat sa pui si 6u25 ?

 adiharan, on 02 iunie 2022 - 21:47, said:

Si la mine la fel, dar nu ti se deconecteaza foarte repede?

Edited by geo741, 02 June 2022 - 21:56.

Ba da, asta e o problema cu deconectarea, trebuie rezolvata. Scrie te tog daca-ti amintesti cum ai rezolvat cu 1.8.333 sa mearga portalul vechi.
Nu, nu am pus 1.6. Nici n-o sa-l pun daca nu e nevoie. Intr-adevar, am avut o statie care la instalarea Mobile Agent mi-a spus ca nu gaseste java. Acolo o sa pun sa vad ce se intimpla.

Cred ca trebuie sa-l pui si pe asta pt. portalul vechi, sunt cam 99% sigur ca asa am procedat cand l-am pus pe un win 10, tin minte ca mi-a dat eroarea asta, zilele trecute, desi tot testand, inainte, a mers si fara 1.6 Asta e, mai e putin si trebuie sa rezolve, se apropie termenul... Tu ai windows 10?

Eu acuma testez pe 2 win 11 si 2 win 10 Dar am la useri tot felul de configuratii. De versiuni de win, versiuni de java etc, ca ma doare capul. O  sa le unific cumva si cindva, dar deocamdata nu-s lamurit care-i cea mai stabila. M-as duce doar pe java 1.8.333, dar nu pot face sa functioneze portalul vechi. Acuma sint doar pe un 1.8.271 si merge totul ok.

adiharan daca ti-a mers cu 1.8 pe Windows 11 nu pot decat sa te felicit. Eu n-am reusit pe 2 statii (ca atat am). Am facut un "request" catre Check Point R&D sa bobineze mai repede si la suportul pentru Windows 11 ca suntem in 2022 ce naiba..
Dar daca nu cere vreo banca sau vreo institutie cu installment de cateva milioane de euro n-or sa se apuce ei de codat ca am zis eu sau inca 10 useri.

Vezi ca mai este un log interesant si in  " %temp%\chsell "

Edited by melcu, 02 June 2022 - 22:45.

pai eu de acolo ti-am "citat" log-ul.

 melcu, on 02 iunie 2022 - 22:40, said:

Mi-a mers in win11 pe Edge, Chrome si Firefox, doar cu 1.8, numai ca trebuia repair la Checkpoint dupa fiecare restart, nu stiu daca s-a remediat...

Nu stiu cu restart-ul, ca nu i-am mai dat de vreo sapt. Asa, fara restart, nu a trebuit sa-i mai dau repair de ieri. Si l-am forjat. Dar cred ca e important sa te deconectezi de la portal inainte de a inchide pagina.

Pai si poti lucra cu deconectarile astea dese? Sau lucrezi pe alt pc?

Pai eu nu lucrez, sint doar IT-istul. Dar ai dreptate, nu se poate lucra asa.

Mi-au dat mesaj ca au rezolvat problema.

Am revenit si eu la portalul nou.
Portalul nou functioneaza cu ultima versiune de java si te poti conecta din orice browser.

Portalul vechi nu o sa mearga daca nu ai java 1.6 pe 32 biti. Poti sa instalezi ultima versiune pe 64 de biti si o sa ruleze cu bat-uri dar se conecteaza doar cu java 1.6 vechiul portal.
Azi fac niste tranzite in noul portal si o sa vad daca mai am probleme.