Сбой SSL подключения

[Александр Л.]

Недавно у нескольких узлов возникла такая ошибка. В мобильном приложении видны, но при попытке зайти удаленно через веб-интерфейс выходит: "Доступ закрыт (0x14) Код ошибки 403"

Перезагрузка не помогает.

 

[dchusovitin]

Изменить пароль админа, поставить более сложный. https://blog.keenetic.ru/pre-keeneticos-43-update/
 

Версия 4.3.6.3:

Публичный доступ к веб-конфигуратору теперь блокируется на устройствах со слабыми паролями администратора, что снижает риск несанкционированного доступа. [NDM-4097]

 

[Александр Л.]

2 минуты назад, dchusovitin сказал:

Изменить пароль админа, поставить более сложный. https://blog.keenetic.ru/pre-keeneticos-43-update/
 

Версия 4.3.6.3:

Публичный доступ к веб-конфигуратору теперь блокируется на устройствах со слабыми паролями администратора, что снижает риск несанкционированного доступа. [NDM-4097]

 

Стоит очень сложный пароль типа такого: kVcErvKeix1QaKG

[KeyYerS]

@dchusovitin    Советы исчерпаны?

@Александр Л.    ГрузИте ТП, пусть разбираются...

[KeenTaur]

Сертификаты CrazeDNS дейстительны?

[Mosc]

Скорее всего сертификат keenetic.io стал недействительным и не перевыпустился. Если удалить объект из RMM и попробовать добавить заново, выпадет ошибка, как и в соседней теме.

[Daria]

1 час назад, Mosc сказал:

Скорее всего сертификат keenetic.io стал недействительным и не перевыпустился. Если удалить объект из RMM и попробовать добавить заново, выпадет ошибка, как и в соседней теме.

это очень вероятно, чтобы переустановить сертификат необходимо выполнить команды через cli в веб-интерфейсе устройства:

ip http ssl acme drop (подставьте ваш служебный сертификат).keenetic.io
ip http ssl acme get (подставьте ваш служебный сертификат).keenetic.io

[Александр Л.]

На некоторых устройствах проблему удалось решить путем смены пароля (хотя он и был сложный) через мобильное приложение и последующего обновления до предварительной прошивки 5.0.5.
Но есть устройства на которые пароль неизвестен. Физический доступ к ним несколько затруднен. Есть какие-то варианты удаленного  решения проблемы?

[Александр Л.]

2 часа назад, KeenTaur сказал:

Сертификаты CrazeDNS дейстительны?

Нет

[Daria]

3 часа назад, Александр Л. сказал:

Недавно у нескольких узлов возникла такая ошибка. В мобильном приложении видны, но при попытке зайти удаленно через веб-интерфейс выходит: "Доступ закрыт (0x14) Код ошибки 403"

Перезагрузка не помогает.

 

если у вас нет доступа к устройству, то можете написать мне в лс сервисный тег устройства, посмотрим подробнее

[Daria]

4 минуты назад, KeyYerS сказал:

@Daria     Вы действительно не понимаете сути описанной проблемы?   У Вас что с восприятием информации???  Вас не смущает "замкнутось круга"?

не нужно грубить. 
отвлеклась и не отправила второе сообщение. см выше

[KeenTaur]

2 часа назад, Daria сказал:

ip http ssl acme drop (подставьте ваш служебный сертификат).keenetic.io

Извините, не увидел drop, ни в справочнике cli 4.3, ни по автодополнению, использовал revoke
 

[KeenTaur]

С пятницы по сегодня столкнулся с двумя случаями, когда служебный сертификат был недействителен. Но мне было проще, у меня оба проблемных устройства были в пределах досягаемости, хотя все было решено дистанционно.

Одно устройство, Orbiter 6, подключалось в wifi-систему с отключенным интернетом (чтобы оно автоматически не обновилось до 5.0.4).

На странице KeenDNS служебный сертификат присутствовал, но не был действителен. ip http ssl acme list вообще не показывал наличие выданных сертификатов. Запустил ip http ssl acme get <служебный сертификат>, заработало. 

Замечание. Таким же образом в эту же wifi-систему были в тот же день введены еще два таких же Орбитера, с ними этой проблемы не возникло.

 

Вторая проблема с Voyager Pro, который уже довольно давно входит в другую wifi-систему. На странице KeenDNS служебный сертификат присутствовал, но не был действителен. ip http ssl acme list сертификат показывал. При этом, сертификат обновления не требует, срок действия еще не истек. Честно говоря, когда проблема возникла, сказать не берусь. Запустил ip http ssl acme revoke <служебный сертификат>, а затем, ip http ssl acme get <служебный сертификат>, подождал, но не заработало. Перезапустил этот Вояджер, сертификат заработал.