{"id":2182,"date":"2010-02-17T17:14:00","date_gmt":"2010-02-17T16:14:00","guid":{"rendered":"https:\/\/www.boc.de\/watchguard-info-portal\/ssl-vpn-probleme-nach-update-von-11-1-auf-11-2\/"},"modified":"2016-08-23T15:32:58","modified_gmt":"2016-08-23T13:32:58","slug":"ssl-vpn-probleme-nach-update-von-11-1-auf-11-2","status":"publish","type":"post","link":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2010\/02\/ssl-vpn-probleme-nach-update-von-11-1-auf-11-2\/","title":{"rendered":"SSL VPN Probleme nach Update von 11.1 auf 11.2"},"content":{"rendered":"<p>In einem aktuellen Supportfall hatte der Kunde seine Firebox X550e von Fireware XTM v11.1 auf 11.2 upgedated. Anschlie\u00dfend konnten die mobilen User \u00fcber den <strong>WatchGuard SSL VPN Client 11.1<\/strong> keine Verbindung mehr herstellen. Fehlermeldung: <strong>&#8220;Could not download the configuration file&#8230;&#8221;<\/strong>.<br \/>Ich vermute einen Zusammenhang mit der fehlerhaften Migration der integrierten WatchGuard-eigenen SSL-Zertifikate. Neben den g\u00fcltigen SSLVPN-Zertifikaten (&#8220;Signed&#8221;) befinden sich im Zertifikatsspeicher noch weitere Zertifikate im Status <strong>&#8220;Pending&#8221;<\/strong>, die offenbar die g\u00fcltigen Zertifikate behindern.<\/p>\n<p><a href=\"http:\/\/2.bp.blogspot.com\/_haYpXd-8uFA\/S3wK-uflRAI\/AAAAAAAAAHc\/sLrbPVe1YtI\/s1600-h\/sslvpn-cert-error.JPG\"><img decoding=\"async\" style=\"cursor:pointer; cursor:hand;width: 320px; height: 186px;\" src=\"http:\/\/2.bp.blogspot.com\/_haYpXd-8uFA\/S3wK-uflRAI\/AAAAAAAAAHc\/sLrbPVe1YtI\/s320\/sslvpn-cert-error.JPG\" border=\"0\" alt=\"\"id=\"BLOGGER_PHOTO_ID_5439234522705380354\" \/><\/a><\/p>\n<p>Die &#8220;Pending&#8221; Zertifikate k\u00f6nnen wie folgt gel\u00f6scht werden: Per WSM mit der Firebox verbinden, den Firebox System Manager starten, dort <em>View > Certificates<\/em>, Pending-Zertifikate anklicken und &#8220;Delete&#8221;. Anschlie\u00dfend Reboot der Firebox. Handelt es sich um einen Cluster, m\u00fcssen beide Boxen zur gleichen Zeit ausgeschaltet werden!<\/p>\n","protected":false},"excerpt":{"rendered":"<p>In einem aktuellen Supportfall hatte der Kunde seine Firebox X550e von Fireware XTM v11.1 auf 11.2 upgedated. Anschlie\u00dfend konnten die mobilen User \u00fcber den WatchGuard SSL VPN Client 11.1 keine Verbindung mehr herstellen. Fehlermeldung: &#8220;Could not download the configuration file&#8230;&#8221;.Ich vermute einen Zusammenhang mit der fehlerhaften Migration der integrierten WatchGuard-eigenen SSL-Zertifikate. Neben den g\u00fcltigen SSLVPN-Zertifikaten (&#8220;Signed&#8221;) befinden sich im Zertifikatsspeicher noch weitere Zertifikate im Status &hellip; <a href=\"https:\/\/wordpress.boc.de\/watchguard-info-portal\/2010\/02\/ssl-vpn-probleme-nach-update-von-11-1-auf-11-2\/\" class=\"more-link\">Weiterlesen <span class=\"screen-reader-text\">SSL VPN Probleme nach Update von 11.1 auf 11.2<\/span> <span class=\"meta-nav\">&raquo;<\/span><\/a><\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[3],"tags":[86,276,282,283,31,304,137,273,35],"class_list":["post-2182","post","type-post","status-publish","format-standard","hentry","category-watchguard-technischer-blog","tag-cluster","tag-firebox-system-manager","tag-fireware-11","tag-fireware-xtm","tag-reboot","tag-ssl-vpn","tag-update","tag-vpn","tag-zertifikat"],"_links":{"self":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2182"}],"collection":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/comments?post=2182"}],"version-history":[{"count":1,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2182\/revisions"}],"predecessor-version":[{"id":2357,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/posts\/2182\/revisions\/2357"}],"wp:attachment":[{"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/media?parent=2182"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/categories?post=2182"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/wordpress.boc.de\/watchguard-info-portal\/wp-json\/wp\/v2\/tags?post=2182"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}