https://bdc.zamiz.fr/ Wed, 01 Jul 2026 17:50:52 +0000 FeedCreator 1.8 https://bdc.zamiz.fr/lib/exe/fetch.php?media=wiki:dokuwiki.svg https://bdc.zamiz.fr/ https://bdc.zamiz.fr/doku.php?id=checkpoint:secureclient:cannot_complete_certificate_chain&rev=1262867523&do=diff Cannot complete certificate chain Ce message peut apparaitre quand on choisit un certificat comme moyen d'authentification dans SecureClient. Le message exacte côté client est Negotiation with gateway XXX at site xxx.xxx.xxx.xxx has failed. Cannot complete certificate chain (User DN). anonymous@undisclosed.example.com (Anonymous) Thu, 07 Jan 2010 12:32:03 +0000 https://bdc.zamiz.fr/doku.php?id=checkpoint:secureclient:mauvaise_ip&rev=1262867523&do=diff Mauvaise adresse utilisée pour communiquer avec la VPN avec l'authentification par certificat Ce problème est valide au moins jusqu'à la version NG AI R55 de VPN-1 et SecureClient R56. ---------- La VPN dispose de deux adresses A (publique) et B (privée). anonymous@undisclosed.example.com (Anonymous) Thu, 07 Jan 2010 12:32:03 +0000 https://bdc.zamiz.fr/doku.php?id=checkpoint:secureclient:no_valid_crl&rev=1262867523&do=diff No Valid CRL Ce message peut arriver si la VPN pense être connectée au serveur de CRL alors qu'en réalité elle ne l'est pas (par exemple elle est en réalité connectée à un équipement de sécurité intermédiaire, mais ce dernier n'arrive pas à communiquer avec le serveur réel). La CRL est donc vide et on obtient ce message d'erreur. anonymous@undisclosed.example.com (Anonymous) Thu, 07 Jan 2010 12:32:03 +0000 https://bdc.zamiz.fr/doku.php?id=checkpoint:secureclient:pb_de_mutualisation&rev=1262867523&do=diff Problème de mutualisation Ce problème est valide au moins jusqu'à la version NGX R65. ---------- Actuellement, il est impossible sur un management CheckPoint de définir plus d'une communauté d'accès distant (Remote Access Community) et plus d'un domaine d'encryption par VPN. Ceci a pour conséquence, sur une passerelle VPN mutualisée entre plusieurs clients, que tous les clients partage un même domaine d'encryption. anonymous@undisclosed.example.com (Anonymous) Thu, 07 Jan 2010 12:32:03 +0000 https://bdc.zamiz.fr/doku.php?id=checkpoint:secureclient:pb_keyholder&rev=1262867523&do=diff Token Login : Failed to retrieve KeyHolder Ce message peut apparaitre quand on choisit un certificat comme moyen d'authentification dans SecureClient. Ceci est dû au fait qu'il manque une autorité de certification, dans la gestion des certificats de anonymous@undisclosed.example.com (Anonymous) Thu, 07 Jan 2010 12:32:03 +0000 https://bdc.zamiz.fr/doku.php?id=checkpoint:secureclient:probleme_de_connectivite&rev=1262867523&do=diff SecuRemote / SecureClient : Problème de connectivité Dans certains cas, la ou les translations d'adresses (NAT) effectuée peuvent nuire à la bonne communication entre le client et la passerelle VPN. Le problème peut être rencontré au niveau de la déclaration du site VPN, ou lors de la connexion à ce site. Les produits CheckPoint disposent d'options permettant d'améliorer cette connectivité. Voici l'ordre à utiliser de préférence pour ces options : anonymous@undisclosed.example.com (Anonymous) Thu, 07 Jan 2010 12:32:03 +0000 https://bdc.zamiz.fr/doku.php?id=checkpoint:secureclient:secureclient&rev=1262867524&do=diff SecuRemote / SecureClient Ces deux produits sont des clients VPN logiciels à utiliser en complément d'une passerelle VPN-1. Ils permettent d'établir un tunnel chiffré entre un ordinateur et une passerelle VPN, pour protéger des flux sensibles. Description anonymous@undisclosed.example.com (Anonymous) Thu, 07 Jan 2010 12:32:04 +0000