NV3 - problemy z konfiguracją

odrzywol

Dzień dobry, nie mogę dołączyć NV do domeny, brak takiej opcji i z poziomu maszyny wirtualnej i GUI. Drugi problem to brak możliwości zaimportowania listy MAC i urządzeń końcowych. Klikam w przycisk utwórz import i kompletnie nic się nie dzieje, nie przechodzi do kolejnego kroku.

Piotr_Koronka

odrzywol
Witam

Po uzupełnieniu parametrów w LDAP Services, należy zainstalować konfiguracje.
Wówczas z poziomu CLI w opcji 4 pojawi się możliwość dodania do domeny.

Co do importu to spróbuj zrobić Clear cache z poziomu CLI. Opcja 2 potem 9.

odrzywol

Witam, z domeną pomogło, dziękuję. Z importem niestety nie, nadal zero reakcji

Piotr_Koronka

Proszę zrestartuj NV3 i zrób test. Jeżeli nie zadziała to możemy spotkanie zrobić i obejrzymy anomalie.

odrzywol

Niestety ponowne czyszczenie cache i restart systemu nic nie dał. Także chyba bez zdalnej pomocy się nie obejdzie

odrzywol

Wprowadziłem dane ręcznie. Na marginesie w politykach chyba jest literówka w typie metody: zamiast MAC jest MAB. Zmyliło mnie to i nie mogłem skonfigurować prawidłowej polityki dla autoryzacji po MAC :-)

Piotr_Koronka

MAB i MAC tutaj oznaczać będzie to samo. Ale poprawimy aby było spójniej.

odrzywol

To jeszcze jedna sprawa: mam problem z konfiguracją uwierzytelniania komputerów po certyfikacie. Używam certyfikatu z NV oczywiści po edycji. Niby wszystko jest skonfigurowane zgodnie z instrukcją i tym co pamiętam z NV2 ale w zdarzeniach autoryzacji jest reject z komunikatem "access_proxy_mschap: program returned code (1) and output 'the attempted logon is invalid. this is either due to a bad username or authentication information. (0xc000006d)',access_proxy_mschap: external script says: the attempted logon is invalid. this is either due to a bad username or authentication information. (0xc000006d),access_proxy_mschap: ms-chap2-response is incorrect" Czy można liczyć na jakąś pomoc zdalnym w tym temacie?

odrzywol

Uruchomiłem centrum certyfikacji w domenie, ale i tak komputery się nie uwierzytelniają.Tym razem mam komunikat reject z typem host_tls: "unable to get local issuer certificate" skąd może wynikać ten komunikat? Na komputerach zainstalował się zarówno certyfikat CA jak i komputera. Do NV nie mogę dodać certyfikatów dla urządzeń końcowych, bo jedyne PKI jakie się wyświetla na liście to to lokalne. Tego zdalnego pomimo, że jest skonfigurowane w systemie nie widać. Nawet jakbym chciał pobrać certyfikat każdego komputera i wczytać go ręcznie to nie widzę takiej opcji w NV. Być może coś jest nie tak skonfigurowane, ale niestety dokumentacja do NV3 jest wielce uboga. Prosiłbym o pomoc, bo bez tego będę musiał przejść na NV2 i wszystko zaczynać od nowa.

Piotr_Koronka

Potrzebujesz zintegrować własny urząd certyfikacji z NV3. W tym celu przechodzisz do sekcji PKI w Services.
Dodajesz certyfikat serwera wygenerowany w zewnętrznym urzędzie CA oraz certyfikat publiczny CA.
Ustaw jako domyślny i nie będzie już komunikatu po stronie klienta że nie zna kto podpisał certyfikat serwera.

odrzywol

Ok, tak zrobiłem ale nie ustawiłem jako domyślny, więc spróbuję jeszcze tą opcję. A którą wersje najlepiej wybrać? EXTERNAL czy EXTERNAL_CSR?

Piotr_Koronka

odrzywol to zależy czy generujesz CSR po stronie NV3 czy samemu.

odrzywol

Czy jakieś jeszcze opcje powinny być ustawione czy wystarczy, że będzie domyślny i włączony?

Piotr_Koronka

odrzywol najlepiej ustawić: domyślny, aktywny, Check Username Enabled, i jeżeli ma być dla www to także.

odrzywol

Ok, logowanie po certyfikacie na komputerach ruszyło. Jeszcze mam drobny problem z drukarkami. Zainstalowałem w nich certyfikat CA, ustawiłem login i hasło, dodałem tożsamości w NV i odpowiednią politykę. W zdarzeniach autoryzacji dla każdej z drukarek mam 3 wpisy 2 reject i 1 access (w różnej kolejności), drukarki są dostępne (mają właściwego VLANa i IP). Zastanawiają mnie tylko te 2 rejecty. Skąd się biorą? W każdej pozycji zdarzeń dla drukarek, w odpowiedzi jest komunikat "access_proxy_mschap: program returned code (1) and output 'the attempted logon is invalid. this is either due to a bad username or authentication information. (0xc000006d)',access_proxy_mschap: external script says: the attempted logon is invalid. this is either due to a bad username or authentication information. (0xc000006d),access_proxy_mschap: ms-chap2-response incorrect". Loginy i hasła na pewno i w drukarce i w NV są takie same, zwłaszcza, że jeden access jest mimo, tej odpowiedzi. O co tu może chodzić?

Piotr_Koronka

Jaką masz wersję NV3 3.0.2? Jeżeli tak to odśwież ostatnie poprawki (opcja 6 z poziomu CLI).

odrzywol

Tak, wersja 3.0.2, ale albo aktualizacja nic nie dała - komunikaty są te same, albo nic się nie wykonało, bo ile razy bym nie wszedł w 6 to za każdym razem coś niby pobiera (rozmiary pobranych plików są różne od 1,74-2,22MB) i przetwarza z komunikatem done. Restart systemu nic nie zmienia.

Piotr_Koronka

To znaczy że coś innego jest niepoprawnie skonfigurowane. Musiałbym spojrzeć w konfiguracje aby podpowiedzieć co może być nie tak.

odrzywol

To na kiedy moglibyśmy się umówić?

odrzywol

Miałbym jeszcze jeden problem: nie mogę zainstalować drugiej maszyny jako SLAVE, po wczytaniu pliku konfiguracyjnego i rozpoczęciu instalacji wywala błąd "Installation time out" albo coś w tym stylu.