如何使用fw1-loggrabber客户端

Question

在尝试运行fw1-leggrabber客户端时，

fw1.loggrabber -l lea.conf --debug-level 3

我收到以下调试消息：调试消息

我已经安装了CheckPointR75.20 Splat。我使用SmartDashBoard客户机创建了一个新的OPSEC应用程序。它生成了一个客户机DN。在配置检查点服务器之后，我得到了服务器DN。现在，在lea.conf文件中，我的条目如下

opsec_sic_name "CN=FinalShot,O=cpmodule..gy9quu"  (while creating OPSEC Application via Smart DashBoard)
lea_server opsec_entity_sic_name "o=cpmodule..gy9quu" (obtained from the server)

这就是我从上面的步骤中得到的。

我得到的错误是：

ERROR: SIC ERROR 111 - SIC Error for ssl_opsec: Peer sent wrong DN: cn=cp_mgmt,o=cpmodule..gy9quu

有什么问题吗？

我看到了值DN: cn=cp_mgmt，o=cpmodule..gy9quu在文件MySicName一节中。

在o=cpmodule..gy9quu.文件中，我应该把服务器DN，也就是lea.conf我不知道这里有什么问题。

谢谢。

Answer 1

为了解决这个问题，我做了以下工作：

我更改了文件中的行：

$CPDIR/registry/HKLM_registry.data

包含

MySicName: cn=cp_mgmt,o=cpmodule..gy9quu

至

MySicName: o=cpmodule..gy9quu

无论如何，谢谢:)