Gilt für
Produkte: AuthPoint
Produkte: Firebox und XTM
Betriebssystem: 12.10.x
Problemstatus: Gelöst
Status und Tracking
Sendungsverfolgungs-ID: FBX-26061, AAAS-21322
Status: Gelöst
Gelöst in: Fireware v12.10.1 Update 1
Beschreibung
Nach dem Upgrade auf Fireware v12.10.1 schlägt die Authentifizierung bei der Firebox oder dem mobilen VPN mit dem AuthPoint-Server möglicherweise fehl.
Wenn dieses Problem auftritt, wird dieser Eintrag im Überwachungsprotokoll angezeigt:
Fehler: 201.145.010 – Zeitüberschreitung bei der Authentifizierung des zweiten Faktors.
Ein Defekt in Fireware v12.10.1 Build 688941 verhindert, dass die Firebox die WatchGuard Cloud mit Gerätestatus und -informationen, einschließlich AuthPoint-Authentifizierungsfunktionen, aktualisiert. Eine Firebox versucht, ihren Status in der WatchGuard Cloud zu aktualisieren, nachdem Sie Änderungen an der Konfiguration mit Policy Manager, der Fireware-Web-Benutzeroberfläche oder anderen Verwaltungsmethoden vorgenommen haben.
Als Reaktion auf dieses Problem hat WatchGuard Fireware v12.10.1 aus der Distribution entfernt.
AuthPoint-Authentifizierungen, die RADIUS-Ressourcen verwenden, sind davon nicht betroffen.
Problemumgehung/Lösung
Es gibt drei vorübergehende Problemumgehungen für dieses Problem:
- Starten Sie die Firebox neu. Weitere Informationen finden Sie unter „Neustart oder Herunterfahren Ihres Geräts“ in der Fireware-Hilfe.
- Deaktivieren Sie WatchGuard Cloud auf der Firebox, warten Sie 30 Sekunden und aktivieren Sie es dann erneut.
- Erstellen Sie die Firebox-Ressource in AuthPoint neu. Weitere Informationen finden Sie unter „MFA für eine Firebox konfigurieren“ in der AuthPoint-Hilfe.
Jede nachfolgende Konfigurationsänderung oder Unterbrechung der WatchGuard Cloud-Verbindung führt erneut zum AuthPoint-Authentifizierungsproblem. Sollte dies häufig vorkommen, sollten Sie einen geplanten Neustart für den frühen Morgen oder ein Downgrade auf Fireware v12.10 in Erwägung ziehen.
WatchGuard wird Fireware v12.10.1 erneut veröffentlichen, sobald ein Fix für dieses Problem verfügbar ist.
