Timoxa Posted March 16, 2008 Posted March 16, 2008 Доброго времени суток! Итак: Win 2003 serv, на нем центр сертификатов, установлен SCEP аддон для выдачи сертификатов на киски, все работает, пока... Event Viewer выдает ошибку: At least one RA certificate of SCEP Add-On will expire soon. Please follow instructions at http://MyCA/certsrv/mscep/mscephlp.htm to renew RA certificates. Смотрю, действительно, 2 сертификата в СА истекают через пару дней, 1й EnrollmentAgentOffline и 2ой CEPEncryption, оба выданы MyCA для MyCA естессно. Судя по тому, что предупреждение вылезает, сами они обновляться не будут, в ммс тоже нет команды обновить их, как это сделать? Кто нить сталкивался? Вставить ник Quote
Timoxa Posted March 17, 2008 Author Posted March 17, 2008 (edited) Переустановил аддон, он сгенерил новые сертификаты, но появилась другая трабла, вернее она была вероятно, тока руки дошли щас, одна из Cisco 506 PIX не хочет обновляться ни в какую, оч странно, что на команду authenticate ca MyCA она ничего не отвечает вообще, типа прошла команда и все, повторный ввод команды моментально выдает ошибку бла-бла-бла authenticate FAIL, так как будто она и не пыталась сделать запрос. В ACL нет ничего с меткой deny, разрешил ICMP от сервера киска пинается. Сама по себе она не пинает даже свой шлюз, хотя должна. Добавил в ACL permit ip any any, ничего не изменилось. Другая PIX 501 обновилась нормально при этом. Дефолтное правило запретить все, что не разрешено не должно ведь относиться к собственному трафику, нет? Edited March 17, 2008 by Timoxa Вставить ник Quote
Timoxa Posted March 18, 2008 Author Posted March 18, 2008 Всему виной, впрочем, как обычно, мои кривые руки, подправил роутинг, все получилось -) Вставить ник Quote
.png.5d2afa2996cc6a85d0f2c09b92dd0a28.png)
Recommended Posts
Join the conversation
You can post now and register later. If you have an account, sign in now to post with your account.