linux - 如何使用fw1-loggrabber客户端

Question

尝试运行 fw1-leggrabber 客户端时

fw1.loggrabber -l lea.conf --debug-level 3

我收到以下调试消息:debug message

我已经安装了 CheckPointR75.20 Splat。我使用 SmartDashBoard 客户端创建了一个新的 OPSEC 应用程序。它生成了客户端 DN。配置检查点服务器后，我获得了服务器 DN。现在在 lea.conf 文件中，我的条目为

opsec_sic_name "CN=FinalShot,O=cpmodule..gy9quu"  (while creating OPSEC Application via Smart DashBoard)
lea_server opsec_entity_sic_name "o=cpmodule..gy9quu" (obtained from the server)

这是我从上述步骤中获得的结果。

我收到的错误是:

ERROR: SIC ERROR 111 - SIC Error for ssl_opsec: Peer sent wrong DN: cn=cp_mgmt,o=cpmodule..gy9quu

可能是什么问题？

我看到值 DN: cn=cp_mgmt,o=cpmodule..gy9quu 位于文件 $CPDIR/registry/HKLM_registry.data

的 MySicName 部分中

在 lea.conf 文件中，我应该放置服务器 DN，即 o=cpmodule..gy9quu。我不知道这里出了什么问题。

谢谢。

Answer 1

我执行了以下操作来解决此问题:

我更改了文件中的行:

$CPDIR/registry/HKLM_registry.data

包含

MySicName: cn=cp_mgmt,o=cpmodule..gy9quu

至

MySicName: o=cpmodule..gy9quu

还是谢谢你:)