219 Membres 1027 Contributions

Open Community

Discussions par mots clés : Arkoon Manager

Résolue

Arkoon Manager 6.0-9 pour Linux

Posée par François Prat dans Administration

Bonjour,

Je cherche à utiliser le Arkoon Manager depuis une machine Linux (SLES 11 SP3). J'ai installé les prérequis, puis la version 6.0-9 de Arkoon Manager, il se lance correctement.

Cependant, malgré un mot de passe correct, une erreur apparait lors du login au firewall :

An undefined error related to the SSL connection occured.

Le firewall utilisé est un Fast 360 en version 6.0/9 XD.

Merci d'avance pour votre support.

François

Résolue

Mise à jour Ubuntu

Posée par Francois Notra dans Appliances virtuelles

Bonjour,

Mon prestataire m'ayant quelque peu oublié, je souhaite mettre à jour l'OS de mon Arkoon AMC Server (version 5.0.28.0), en l'occurence de l'Ubuntu en v. 8.04.1

Question préalable: peut-on mettre à jour régulièrement l'OS de l'AMC comme sur n'importe quel serveur ou y a-t-il des contraintes particulières à prendre en compte ?

En lançant la mise à jour, le processus s'est bloqué avec plusieurs erreurs du type:
Echec de la récupération de http://fr.archive.ubuntu.com/ubuntu/pool/main/d/dash/dash_0.5.4-8ubuntu1.1_i386.deb404 Not Foud [IP: 91.189.91.14 80]

S'il s'agit d'une erreur de dépôt, quelle est la bonne cible ?

Merci de votre aide.

Résolue

arkman 6.0.2 windows 10

Posée par MatthieuH dans Trucs et Astuces

bonjour,

 

je cherche à faire fonctionner le arkman 6.0.2 sur windows 10

j'ai ce message lors de la tentative de lancement de l'application.

 

la version 5 avec java marche très bien ...

Si vous avez des idées .

Merci

Résolue

Message: "Certificate refused: bad permissions"

Posée par brunoT dans Administration

Bonjour,


Je viens, pour faire des tests, de passer une très ancienne appliance (modèle S90) en 5.0.32, qui est la dernière version supportée par ces matériels. Elle était précédemment en 5.0.30.

Depuis l'upgrade, je ne peux plus me connecter via le Manager. A chaque tentative, j'ai droit à un popup: "La connexion SSL a rencontré un problème inconnu", et dans les logs de l'appliance (fichier /var/log/messages), j'ai un message: "Certificate refused: bad permissions"...

D'après la documentation, ce message serait dû à l'absence de permissions adéquates associées au certificat (ADMIN ou ADMIN-RW). Or, le certificat utilisé est celui que j'utilise depuis très longtemps, et il possède bien les droits adéquats.


Quelqu'un a-t-il déjà rencontré ce problème ?

Merci !

Bruno

Résolue

Impossible d'utiliser Arkoon Manager et Arkoon Monitoring

Posée par Jean Francois Antier dans Fonctionnalités et système

J'ai 4 Arkoon Fast 360 Small Series (S250), dont un est utilisé en tant que secours. Et je n'arrive pas à me connecter sur cet Arkoon depuis Arkoon Manager (Please Check the IP adress and the port or make sure the server is reachable) et Arkkon monitoring (Verifier l'adresse IP, le port de connexion et l'état du serveur srvmon). 

 

J'ai regardé l'état du processus srvmon, celui-ci n'est pas lancé. Si je le lance avec la commande '/etc/init.d/srvmon start', j'obtiens la réponse 'Starting srvmon: no certificate'. Ce qui est bizarre, puisque j'ai bien créé un certificat avec minarkconf ...

Tout fonctionne normalement sur cet Arkoon, j'arrive bien à me connecter via ssh et les règles de filtrage qu'il contient sont bien appliquées. Sauf qu'il est impossible de se connecter via Arkoon Manager et Monitoring :/

Résolue

Modification à distance de l'adresse IP réelle de l'interface cluster utilisée pour la connexion d'administration

Posée par Atchoum dans Fonctionnalités et système

Bonjour,

J'administre à distance via Internet un cluster HA de deux P1808 en V5.0/28. Ce cluster est très distant de mon lieu de travail (>400 km).

Les appliances sont en coupure entre le LAN et Internet. L'interface eth0 de chaque appliance est connectée sur le switch d'accès Internet, auquel le routeur Internet du FAI est connecté.

Les adresses IP réelles des interfaces eth0 sont 10.1.1.1/24 et 10.1.1.2/24 respectivement. L'adresse IP "virtuelle" sur l'interface vrrpv2gx associée est une adresse IP publique. C'est cette adresse IP publique que j'utilise pour mes connexions d'administration à distance sur ce cluster.

Je dois ajouter un nouveau VPN L2L sur ce cluster : pas de chance, le LAN distant est le subnet 10.1.0.0/16.

Pour éviter le conflit d'adresse IP , une des possibilités consiste à modifier les adresses IP réelles des interfaces eth0, par exemple en 10.2.1.1/24 et 10.2.1.2/24.

Question : puis-je sans rique modifier ces adresses réelles à distance...

Voir la suite
Résolue

Problème de négociation SSL entre Arkoon Manager et appliances

Posée par brunoT dans Administration

Bonjour,

Je suis confronté à un problème a priori peu banal: je n'arrive pas à me connecter via Arkoon Manager, depuis l'une de mes machines (qui est malheureusement désormais mon poste principal) à nos appliances.

Au niveau de Arkoon Manager, je reçois l'erreur suivante (dans un popup):

"L'établissement de connexion SSL a rencontré une erreur inconnue"

 

Sur l'appliance, apparaît au même moment une erreur dans /var/log/messages:

May 23 11:14:00 xxx akserver[2219]: SSL connection (ssl2) failed from 192.168.x.y:37798: Certificate refused: no shared cipher

Du coup, j'ai effectué 2 captures réseau, l'une depuis la machine qui peut se connecter, et l'autre depuis la machine problématique, et la grosse différence entre les deux est que, dans le cas où ça fonctionne, le "client hello" du SSL présente 35 ciphers, y compris ceux permettant un chiffrement de 256 bits et ceux basés sur les courbles elliptiques, alors que sur la machine problématique, seuls 16 ciphers...

Voir la suite
Messages d'alerte