Форум Kerio-rus

Вернуться   Форум Kerio-rus > Продукты > Kerio Control (бывший Winroute Firewall)

Важная информация

Ответ
 
Опции темы
Старый 09.02.2018, 12:59   #1
CRULA
 
Аватар для CRULA
 
Регистрация: 08.05.2007
Адрес: Москва
Сообщений: 5
По умолчанию Отвалился Kerio Web Filter c интересной ошибкой

Всем доброго дня!
Прошу у гур помощи в починке Web Filter для Kerio Control.
До вечера 08.02.2018 все работало как швейцарские часы, а потом ни с того ни сего
Веб фильтр стал не активирован. Версия керио контрол 7.4.2 x64 под Винду. Система Windows 7 x64 Prof. Ничего в настройках не менял.
Ошибка в логах
(4) Unable to activate Kerio Web Filter: Peer certificate cannot be authenticated with given CA certificates. Categorization will not work.

Поиском ничего не нашел, гугл молчит почти как партизан...

Керио устанавливал переустанавливал. Не помогает...

Антивирус, Снорт обновляются и работают без проблем...

Буду рад любым мыслям куда копать. (ясно, что что-то с сертификатами, но что.???)

Ps
Аналогичная машина на Windows Server 2003 х86 с керио 7.4.2 x86 под Винду
работает без проблем... Web Filter жив и работает...

Последний раз редактировалось CRULA; 09.02.2018 в 13:16.
CRULA вне форума   Ответить с цитированием Вверх
Старый 09.02.2018, 13:55   #2
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,636
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

Цитата
Сообщение от CRULA Посмотреть сообщение
Peer certificate cannot be authenticated with given CA certificates
переводчиком тоже не получилось?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 09.02.2018, 14:04   #3
CRULA
 
Аватар для CRULA
 
Регистрация: 08.05.2007
Адрес: Москва
Сообщений: 5
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

"Одноранговый сертификат не может быть аутентифицирован с данными сертификатами CA"

Простите, но не догоняю...)))
Корневые Сертификаты в Windows обновлял, но думаю это здесь не причем...
CRULA вне форума   Ответить с цитированием Вверх
Старый 09.02.2018, 14:06   #4
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,636
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

а в керио ниего не истекло?
а на одном керио и на вротом есть какие то отличия по сертификатам?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 09.02.2018, 14:14   #5
CRULA
 
Аватар для CRULA
 
Регистрация: 08.05.2007
Адрес: Москва
Сообщений: 5
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

В керио ничего не истекло. Там длинный ключик и force trial. Менял ключик на месячный без результата. На рабочем керио тоже длинный ключик и Сертификаты там в папках kerio\dbssl и kerio\sslcert отличаются уж точно по дате создания... от тех которые в нерабочем керио... Подгружал рабочий конфиг с сертификатами с рабочего керио но тоже без результата...
CRULA вне форума   Ответить с цитированием Вверх
Старый 09.02.2018, 14:23   #6
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,636
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

понятно
а керио купленый или?

и что со временем на том сервере где крякнул фильтр?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 09.02.2018, 14:46   #7
CRULA
 
Аватар для CRULA
 
Регистрация: 08.05.2007
Адрес: Москва
Сообщений: 5
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

или) (триал)))
время в порядке!
CRULA вне форума   Ответить с цитированием Вверх
Старый 09.02.2018, 17:10   #8
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,636
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

понятно
не помню на виндовую версию такого лекарства - "вечного" триала
не пробовал лицуху обновить?
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 09.02.2018, 18:46   #9
CRULA
 
Аватар для CRULA
 
Регистрация: 08.05.2007
Адрес: Москва
Сообщений: 5
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

Скажем так,) при наличии актуального номера лицензии полученного при регистрации на сайте и его подмене раз в месяц, получаем "вечный триал" со всеми плюшками... Когда номерок протухнет умрет обновление антивиря, снорта и самая сладкая плюшка Web Filter. В остальном продукт будет работать. Но если номерок длинный, то и триал соответственно тоже))) Как то так...

Номер лицензии менял. Не помогает. Снорт и антивирь обновляются без проблем. Скорей всего дело не в нем...

Придется скорей всего переустанавливать винду вместе с керио...
CRULA вне форума   Ответить с цитированием Вверх
Старый 10.02.2018, 14:14   #10
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,636
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

Цитата
Сообщение от CRULA Посмотреть сообщение
Придется скорей всего переустанавливать винду вместе с керио...
тогда уж актуальную версию и ставить
9.х.х
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 13.02.2018, 14:17   #11
Strannik
Навичёг
 
Аватар для Strannik
 
Регистрация: 03.05.2007
Адрес: Спб
Сообщений: 29
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

переставлять систему с Керио бесполезно, похоже , что 1-го февраля истек срок действия сертификата.
На той машине которая у вас работает в логе Warning должно быть такое сообщение
Unable to activate Kerio Web Filter: Peer certificate cannot be authenticated with given CA certificates. Cached credentials will be used

на неработающей машине в логе Error такое
Unable to activate Kerio Web Filter: Peer certificate cannot be authenticated with given CA certificates. Categorization will not work

Можно попробовать Cached credentials перенести с работающей машины на нерабочую. Но как это сделать я не подскажу.
Может кто знает?
Strannik вне форума   Ответить с цитированием Вверх
Старый 13.02.2018, 15:32   #12
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,636
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

Цитата
Сообщение от Strannik Посмотреть сообщение
похоже , что 1-го февраля истек срок действия сертификата.
на сколько я понимаю этот сертификат создаётся на серверах откуда берутся обновления и истекает он "там" , соответственно клиентский протухает следом
но, с другой стороны, на другом керио это должно было бы так же "отразиться", однако там всё работает
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 19.02.2018, 18:35   #13
Pusik
Песака
 
Аватар для Pusik
 
Регистрация: 03.07.2006
Адрес: Украина
Сообщений: 183
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

Unable to activate Kerio Web Filter: Peer certificate cannot be authenticated with given CA certificates. Categorization will not work
Это сообщение в логе ошибок появляется каждые три часа даже при выключенном фильтре
Pusik вне форума   Ответить с цитированием Вверх
Старый 24.02.2018, 23:06   #14
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,636
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

CRULA, на сколько я знаю ты проблему решил
ну а сюда отписываться как это сделал конечно необязательно

Добавлено через 14 часов 44 минуты
Цитата:
Сообщение от Pusik Посмотреть сообщение
Unable to activate Kerio Web Filter: Peer certificate cannot be authenticated with given CA certificates. Categorization will not work
Это сообщение в логе ошибок появляется каждые три часа даже при выключенном фильтре
твою верисю керио угадать надо?

по 7.х.х на [Для просмотра данной ссылки нужно зарегистрироваться]
как раз таки Crulа -е там подсказали помогли и у него всё заработало

что бы 7.х.х мозг не выедала в будущем - её надо "пересаживать" на "зеркало", любезно смастерённое камрадами с руборды

9.х.х прекрасно работают и без локального зеркала
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу

Последний раз редактировалось naliman; 25.02.2018 в 13:50. Причина: Добавлено сообщение
naliman вне форума   Ответить с цитированием Вверх
Старый 27.02.2018, 12:49   #15
Pusik
Песака
 
Аватар для Pusik
 
Регистрация: 03.07.2006
Адрес: Украина
Сообщений: 183
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

У меня 7.4.2_5136 + Win2003. Все работало почти два года до февраля 2018. А в феврале WEB-фильтр сдох и начал сыпать ранее указанные ошибки. На руборде я бываю каждый день, но, к сожалению, не попробовал предложенную замену файла winroute.exe Смутило то, что два года работало и предлагаемый для замены файл не месяц назад сделан.
Но когда сегодня его заменил то все заработало!
naliman, спасибо за убедительные советы.
Pusik вне форума   Ответить с цитированием Вверх
Старый 06.11.2018, 00:10   #16
za4em
Песака
 
Аватар для za4em
 
Регистрация: 12.09.2006
Адрес: Красновишерск
Сообщений: 54
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

Винда 7 + 7.3.2 орёт на сертификаты. 7.4.2 не могу поставить по многим причинам.
Так же серт отвалился. не могу понять, что делать. версия на триале.
__________________
бzzz
za4em вне форума   Ответить с цитированием Вверх
Старый 07.11.2018, 15:53   #17
naliman
Администратор
 
Аватар для naliman
 
Регистрация: 19.06.2006
Адрес: оттуда
Сообщений: 15,636
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

Цитата:
Сообщение от za4em Посмотреть сообщение
Винда 7 + 7.3.2 орёт на сертификаты. 7.4.2 не могу поставить по многим причинам.
Так же серт отвалился. не могу понять, что делать. версия на триале.
В МОРГ !
__________________
Общество свободных людей – совсем не то же, что толпа одиноких расчётливых эгоистов, безразличных к общему благу
naliman вне форума   Ответить с цитированием Вверх
Старый 04.12.2018, 16:27   #18
Kaylba
 
Аватар для Kaylba
 
Регистрация: 25.04.2017
Сообщений: 5
По умолчанию Re: Отвалился Kerio Web Filter c интересной ошибкой

Собственно, вот решение вашего вопроса [Для просмотра данной ссылки нужно зарегистрироваться]. Это патч, в котором сертификат поменян с Kerio на GFI. Однако, работает только с лицензией.
Kaylba вне форума   Ответить с цитированием Вверх
Ответ


Опции темы

Ваши права в разделе
Вы не можете создавать новые темы
Вы не можете отвечать в темах
Вы не можете прикреплять вложения
Вы не можете редактировать свои сообщения

BB коды Вкл.
Смайлы Вкл.
[IMG] код Вкл.
HTML код Выкл.

Быстрый переход


Текущее время: 05:22. Часовой пояс GMT +3.


Powered by vBulletin® Version 3.8.12 by vBS
Copyright ©2000 - 2021, vBulletin Solutions Inc. Перевод: zCarot
© Kerio-rus.ru
Фонарёвка: всё о фонарях