reenvío seguro del registro de Syslog con error-"syslog-ng no OCSP URI en el certificado"
Symptom
Al reenviar syslog seguro al servidor Syslog falla, detecte los errores de muestra abajo en CLI el comando >-log sin mp-log syslog-ng.log
Ene 8 17:21:17 aws-okta-fw-1 syslog-ng[5789]: syslog-ng no OCSP URI in cert;
8 de enero 17:21:17 aws-okta-fw-1 syslog-ng[5789]: syslog-ng ocsp errores de sobre-conducción debido a la bandera global;
Ene 8 17:21:17 aws-okta-fw-1 syslog-ng[5789]: syslog-ng no OCSP URI in cert;
8 de enero 17:21:17 aws-okta-fw-1 syslog-ng[5789]: syslog-ng ocsp errores de sobre-conducción debido a la bandera global; J
un 8 17:21:18 aws-okta-fw-1 syslog-ng[5789]: Conexión Syslog rota; fd='13', server='AF_INET(10.150.79.0:6514)', time_reopen='5'
Environment
Todas las Pan-os versiones
Cause
El certificado usado en el reenvío seguro de Syslog no pasa OCSP la comprobación cuando el entorno no requiere OCSP
Resolution
Introduzca los siguientes CLI comandos para deshabilitar OCSP
> establecer syslogng-ssl-conn-validation salto omisión explícita OCSP CRL EKU
>debug syslogng-params configuración time-reopen 60 dst-keep-alive no
>configure
#commit fuerza #exit
>debug syslog-ng reiniciar