Sugerencia de solución de problemas: importar la licencia FortiToken, ‘Error interno del servidor’, error: -7650

Si la importación de la licencia se realiza desde la GUI, aparece el error ‘Error interno del servidor‘.

Imprímalo sobre CLI y ejecute alguna depuración:

# diag debug console timestamp enable
# diag debug app forticldd -1
# diag debug app alert -1
# diag fortitoken debug enable
# diag debug enable
# execute fortitoken-mobile import <ActivationCodeFromRedemptionCertificate>

Si la salida es algo como

2022-05-17 13:41:54 ftm_cfg_import_license[321]:importar licencia abcd-efgh-1234-5678-9101
2022-05-17 13:41:55 ftm_fc_comm_connect[55]:ftm TCPS conectado.2022-05-17 13:41:55 ftm_fc_comm_send_request[117]:enviar paquete con éxito.

POST /SoftToken/Provisioning.asmx/Process HTTP/1.1
Accept: application/json, text/javascript, */*, q=0.01
Content-Type: application/json;charset=utf-8
X-Requested-With: XMLHttpRequest
Accept-Language: en-us
Accept-Encoding: gzip, deflate
Usuario-Agente: Mozilla/5.0 (compatible; MSIE 9.0; Windows NT 6.1; WOW64; Trident/5.0)
Host: 208.91.113.53:443
Contenido-Longitud: 246
Conexión: Keep-Alive
Cache-Control: no-cache

«d»: «__type»: «SoftToken.ActivationLicenseRequest», «__version»: «4», «license_activation_code»: «abcd-efgh-1234-5678-9101», «serial_number»: «FGT60XTK00000000», «__device_version»: «7.0», «__device_build»: «0304», «__clustered_sns»: [ ]

2022-05-17 13:42:01 ftm_fc_comm_recv_response[266]:recepción del paquete con éxito.

«d»:»__type»:»SoftToken.ActivationLicenseResponse»,»__version»:»4″,»serial_number»:»FGT60XTK00000000″,»__device_version»:»7.0″,»__device_build»:»0304″,»__clustered_sns»:[],»license_activation_code»:»abcd-efgh-1234-5678-9101″,»license»:»»,»tokens»:null,»result»:0,»error»:»error_code»:100,»error_message»:»forticare service unavailable»

2022-05-17 13:42:01 ftm_fc_command[615]:error recibido de forticare [-7650]
importar fortitoken error de licencia: -7650

‘Forticare service unavailable’ sugiere que el firewall no pudo alcanzar la red de FortiGuard, o la red de FortiGuard no estaba disponible temporalmente.

1) Compruebe si el cortafuegos puede alcanzar globalftm.fortinet.net en el puerto 443:

# ejecutar telnet globalftm.fortinet.net 443

2) También es posible ejecutar una captura de paquetes al importar la licencia, utilice la dirección IP resuelta en 1):

# diagnosticar paquete sniffer any «host 208.91.113.53 y puerto 443» 4 0 a

– Si 1 muestra una conexión y 2 muestra una comunicación exitosa, intente importar la licencia de nuevo más tarde.
– Si esto sigue fallando, compruebe los siguientes artículos relacionados.
– Si no ayuda, plantee un caso al Equipo de Soporte Técnico con todas las salidas y comprobaciones realizadas.