Fehlerbehebung bei der Übertragung verschlüsselter TLS-Nachrichten

Wenn Ihre Konfiguration beim Konfigurieren einer Syslog-Integration in Omnissa Access fehlschlägt, generiert syslog-ng eine Fehlermeldung sowohl auf der Client- als auch auf der Serverseite. Überprüfen Sie die allgemeinen Fehlermeldungen unten, um zu ermitteln, wie Sie Ihre Konfiguration korrigieren.

Root-Zertifizierungsstelle wird als unbekannt zurückgegeben

Clientseitige Fehlermeldung:

SSL error while writing stream; tls_error='SSL routines:ssl3_get_server_certificate:certificate verify failed'

Serverseitige Fehlermeldung

SSL error while reading stream; tls_error='SSL routines:ssl3_read_bytes:tlsv1 alert unknown ca'

Ursache: Der Server oder Client ist mit einem Zertifikat von einer unbekannten Zertifizierungsstelle konfiguriert.

Lösung:Das Zertifikat sollte in dem durch die Konfigurationsoption ca-dir() festgelegten Verzeichnis platziert werden. Darüber hinaus muss der Hash-Link erstellt werden.

Zertifikat oder Schlüsseldatei fehlt

Clientseitige Fehlermeldung:

SSL error while writing stream; tls_error='SSL routines:ssl3_read_bytes:sslv3 alert handshake failure'

Serverseitige Fehlermeldung

SSL error while reading stream; tls_error='SSL routines:ssl3_get_client_certificate:peer did not return a certificate'

Ursache: Die Konfigurationsdatei enthält keine cert-file oder key-file.

Lösung: Stellen Sie sicher, dass key-file() und cert-file() die erforderlichen Werte zugewiesen sind.

Clientzertifikat ist nicht vorhanden

Clientseitige Fehlermeldung:

SSL error while writing stream; tls_error='SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure'

Serverseitige Fehlermeldung

SSL error while reading stream; tls_error='SSL routines:ssl3_get_client_hello:no shared cipher'

Ursache: Die Konfigurationsdatei enthält kein Clientzertifikat.

Lösung: Stellen Sie sicher, dass key-file() und cert-file() die erforderlichen Werte zugewiesen sind.

Verschlüsselungs-Suite stimmt nicht überein

Clientseitige Fehlermeldung:

SSL error while writing stream; tls_error='SSL routines:SSL23_GET_SERVER_HELLO:sslv3 alert handshake failure'

Serverseitige Fehlermeldung

SSL error while reading stream; tls_error='SSL routines:ssl3_get_client_hello:no shared cipher'

Ursache: Die Verschlüsselung auf Client und Server stimmt nicht überein. Dies kann darauf zurückzuführen sein, dass der Client und der Server unterschiedliche Versionen von syslog-ng ausführen oder dass ein Konfigurationsfehler vorliegt.

Lösung:

• Verwenden Sie dieselbe Version von syslog-ng auf dem Client und Server.
• Wenn beide dieselbe Version von syslog-ng ausführen, überprüfen Sie die Werte für cipher-suite() oder ssl-options(), um sicherzustellen, dass die Verschlüsselungs-Suites zwischen dem Client und dem Server übereinstimmen.

Zertifikatsvalidierung ist fehlgeschlagen

Clientseitige Fehlermeldung:

Certificate subject does not match configured hostname; hostname='XXX.XXX.X.X', certificate='XXX.XXX.X.X' SSL error while writing stream; tls_error='SSL routines:ssl3_get_server_certificate:certificate verify failed'

Serverseitige Fehlermeldung

SSL error while reading stream; tls_error='SSL routines:ssl3_read_bytes:tlsv1 alert internal error'

Ursache: Das Zertifikat wird für einen anderen Host generiert. Alternativ wird das Zertifikat für den Wert des Felds CN= generiert, wobei der erwartete Wert ein DNS-Name ist, das Ziel jedoch mit einer IP-Adresse konfiguriert ist.

Lösung(en):

• Überprüfen Sie das Zertifikat mit dem folgenden Befehl:

  openssl x509 -text -noout -in CERT
  

• Überprüfen Sie die TLS-Clientverbindung mit dem folgenden Befehl:

  openssl s_client -connect IP:PORT -CApath ca-dir()
  

Automatische Wiederholungen

Um temporäre Ausfälle Ihres SIEM-Systems zu unterstützen, wird ein Ereignis, das nicht erfolgreich an das SIEM-System übermittelt werden kann, vier weitere Male wiederholt, mit einer Verzögerung von 15 Minuten zwischen jedem Versuch. Nachdem alle Wiederholungen ausgeschöpft sind, wird das Ereignis nicht übermittelt.