Problem : Juniper 550 Firewall : Policy wird trotz ENABLED grau angezeigt und bleibt inaktiv Lösung: Der Hostname war im Adressobjekt auf der Firewall mit einem vorangesetzten „http://“ angegeben. Das darf dort nicht stehen, sondern nur der FQDN.
Juniper hat dazu einen KB Artikel released: How to troubleshoot nc.windows.app.23711 http://kb.juniper.net/InfoCenter/index?page=content&id=KB15829&cat=SA_ 1.) Die Fehlermeldung ist genau das von Juniper beabsichtigte Verhalten. Sofern auf der SA „Disable Split Tunneling“ aktiviert ist, darf sich die Routing-Tabelle des Clients während der Verbindung nicht ändern. 2.) Es muss eine Applikation auf dem Client-Rechner vorhanden sein, die die Routing-Tabelle ändert. Ein Kandidat wäre hier neben Bonjour, Flash und iTunes auch der Novell Client. 3.) Wie wäre es, Split Tunneling zuzulassen? Wenn wir die Applikation nicht finden, wäre das eine Möglichkeit, das Problem zentral abzuschalten.