Gilt für
Beschreibung
Benutzer von Mobile VPN with SSL können sich nicht authentifizieren; dabei können folgende Symptome auftreten:
Zufällige Benutzer versuchen, sich am Authentifizierungsportal für Mobile VPN with SSL anzumelden.
Verbindungen zum Authentifizierungsportal für Mobile VPN with SSL aus Ländern, in denen sich keine legitimen Benutzer befinden.
admd-Protokollmeldungen ähnlich den folgenden:
2024-10-10 12:53:08 wgcgi User authentication request failed - Resource temporarily unavailable Debug
Im Firebox System Manager wird im Statusbericht (Abschnitt „System Health“) folgender Status angezeigt:
admd bad 1
Fehlermeldungen wie:
Failed Assertion CGI 10. Okt. 2024, 15:43:10 Uhr Ja
UserSpace Crash fcgi-cgi 10. Okt. 2024, 16:00:17 Uhr Ja
UserSpace Crash fcgi-cgi 10. Okt. 2024, 16:05:18 Uhr Ja
Problemumgehung / Lösung
Starten Sie die Firebox neu, damit sich Benutzer erneut authentifizieren können.- Starten Sie die Firebox neu, damit sich Benutzer erneut authentifizieren können.
- Um Authentifizierungsversuche durch unbekannte Benutzer zu verhindern, befolgen Sie die Anweisungen unter https://techsearch.watchguard.com/KB?type=Article&SFDCID=kA16S000000BcPmSAK&lang=en_US.
- Führen Sie ein Upgrade auf Fireware 12.10.4 U2 oder höher durch und aktivieren Sie auf der Firebox die Funktion zum Blockieren fehlgeschlagener Anmeldeversuche („Block Failed Login Attempts“).
- Wenn die Quell-IP-Adresse, von der aus die unbefugten Mobile-VPN-mit-SSL-Verbindungen initiiert werden, außerhalb Ihres Landes liegt, konfigurieren Sie eine Geolocation-Aktion für die WatchGuard-SSLVPN-Richtlinie, um diese Verbindungen zu verweigern.
Unterstützung nötig? Wir prüfen per Fernwartung, ob Ihr Gerät betroffen ist, sichern vorher die Konfiguration und setzen die Lösung um – als WatchGuard Gold Partner mit direktem Hersteller-Eskalationsweg.