{"id":14108,"date":"2021-12-17T17:33:55","date_gmt":"2021-12-17T16:33:55","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/?p=14108"},"modified":"2021-12-17T17:33:55","modified_gmt":"2021-12-17T16:33:55","slug":"firebox-traffic-monitor-bleibt-leer-kein-logging-mehr-schwarzer-bildschirm","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2021\/12\/firebox-traffic-monitor-bleibt-leer-kein-logging-mehr-schwarzer-bildschirm\/","title":{"rendered":"Firebox Traffic Monitor bleibt leer, kein Logging mehr, schwarzer Bildschirm"},"content":{"rendered":"

uns erreichen derzeit folgende Meldungen von Kunden:<\/p>\n

Der Traffic Monitor der Firebox bleibt leer, es wird keine Logzeile mehr angezeigt.<\/p>\n

Aus einem Case bei WatchGuard haben wir die folgende Infos erhalten:<\/p>\n

<\/p>\n

Dies ist ein “known issue”.<\/p>\n

Hintergrund:<\/strong><\/p>\n

in den auf der Firewall installierten Proxy-Zertifikaten ist ein Zertifikat am 01. Dezember 2021 ausgelaufen.\u00a0 Dieses Zertifikat hat “non-asccii-characters” im Namen. Diese Zeichen f\u00fchren beim Logging zu Problemen, weshalb das Anzeigen der Logging-Meldungen eventuell ausf\u00e4llt,\u00a0 Zus\u00e4tzlich kann es in der Web-UI passieren, dass man ausgeloggt wird, wenn man mehr als 10 Sekunden auf der Logging-Anzeige bleibt (Session expire).<\/p>\n

 <\/p>\n

Workaround:<\/strong><\/p>\n

Ein Download des aktuellen Certifikates-for-proxies-bundle und ein L\u00f6schen des abgelaufenen Zertifikates l\u00f6st das Problem.<\/p>\n

Fireware Web UI:<\/strong><\/p>\n

    \n
  1. \n
      \n
    1. System > Certificates.<\/li>\n
    2. Drop-down Liste => Trusted CA for Proxy Certificates<\/li>\n
    3. L\u00f6schen Sie das folgende Zertifikat: c=ES, st=Barcelona, l=Barcelona (see current address at <\/span>https:\/\/www.anf.es\/address\/<\/a>), o=ANF Autoridad de Certificaci\u00f3n, ou=ANF Clase 1 CA,cn=ANF Server CA.<\/span><\/li>\n<\/ol>\n<\/li>\n<\/ol>\n


      \nFirebox System Manager:<\/strong><\/span><\/p>\n

        \n
      1. \n
          \n
        1. View > Certificates.\u00a0<\/span><\/li>\n
        2. Show drop-down list (oben rechts) => Trusted CA for Proxies Certificates.<\/span><\/li>\n
        3. L\u00f6schen Sie das folgende Zertifikat: c=ES, st=Barcelona, l=Barcelona (see current address at https:\/\/www.anf.es\/address\/<\/a>), o=ANF Autoridad de Certificaci\u00f3n, ou=ANF Clase 1 CA,cn=ANF Server CA.<\/li>\n<\/ol>\n<\/li>\n<\/ol>\n

          \n

          Nach der L\u00f6schung des Zertifikates kann es n\u00f6tig sein, auf ein Log-Purge\/Log-Rotate auf der Firewall warten zu m\u00fcssen; alternativ kann die Firebox auch rebootet werden (falls eine Downtime m\u00f6glich ist).<\/p>\n

           <\/p>\n

          Vielen Dank an dieser Stelle an Hr. Eggers f\u00fcr die Informationen aus dem WatchGuard-Case.<\/p>\n","protected":false},"excerpt":{"rendered":"

          uns erreichen derzeit folgende Meldungen von Kunden: Der Traffic Monitor der Firebox bleibt leer, es wird keine Logzeile mehr angezeigt. Aus einem Case bei WatchGuard haben wir die folgende Infos erhalten:<\/p>\n","protected":false},"author":3,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[276,42,673],"class_list":["post-14108","post","type-post","status-publish","format-standard","hentry","category-watchguard-technischer-blog","tag-firebox-system-manager","tag-logging","tag-zertifikate"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/14108"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/3"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=14108"}],"version-history":[{"count":2,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/14108\/revisions"}],"predecessor-version":[{"id":14110,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/14108\/revisions\/14110"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=14108"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=14108"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=14108"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}