Guest User!

You are not Sophos Staff.

Thread Info
  • State Not Answered
  • Replies 69 replies
  • Subscribers 0 subscribers
  • Views 39497 views
  • Users 0 members are here
Options
Suggested

Copernicus Registration Issues

PaulWarren
We have a few known issues related to registration. If you have a problem registering your device, please review the list below before proceeding.

FIXED as of Sep 7 - 1304 - Registration fails when accented characters are used. We've fixed most aspects but still have 1 aspect to go.
Workaround: for the moment, you can avoid the issue by not using accented characters when registering. 

FIXED as of Sep 7 - 1307 - Registration not possible in China. The reCAPTCHA service we use on MySophos, is blocked in China. 
Workaround: There is no workaround for this currently, and we are investigating possible solutions.

FIXED as of Sep 7 - 1287 - After successful registration, the "Initiate License Synchronization" button presented on the popup window does not trigger license synchronization. 
Workaround: Close the registration window, wait 1 minute, then click the license synchronization button on the firewall UI page. 

FIXED as of Aug 17 (Public Beta version) - 3733 – Clicking the license synchronization button in the firewall UI too quickly, after registration is complete, may cause the spinner icon to appear, and not go away. 
Workaround: wait 1 minute after registering and closing the registration window, before clicking the synchronize button.

1290 – Registration failure may occur if more than one MySophos account is used. 

Workaround: make sure you are logged out of your MySophos account prior to beginning registration process, if you use more than one MySophos account.

WILL NOT FIX - 1311 – Email containing serial number can take some time to arrive.
We have added text on the 'thank you' page to indicate that the email can take a few minutes to arrive. There is work done to create a license and generate an email which can sometimes take a minute or two.
Workaround: please be patient as it can take a few minutes for the email containing your new serial number to be sent. If it takes more than a few minutes please let us know.

If you find a registration issue other than those listed here, please report it in this thread. Thank you to all those who’ve helped contribute to this testing!
  • 0
    Same problem here attempting to license sg125W


    "}
    INFO      Sep 09 06:23:48 [0]: certificate_signing_request() : response : {"errorCode":"ITSERVICELAYER_PROVIDER_REQUEST_ERROR","message":"Failed To Get Registered Device.","statusCode":400,"trackingId":"1bd19a6b-57ef-4517-b3bf-8e39864dabdc"}

    ERROR     Sep 09 06:23:48 [0]: Certificate signing Failed : Failed To Get Registered Device....[:(]
    ERROR     Sep 09 06:23:48 [0]: certificate signing request() : parsing failed...
    INFO      Sep 09 06:23:49 [0]: --requestType = 8
    INFO      Sep 09 06:23:49 [0]: --serial = S1601E019AB651B
    INFO      Sep 09 06:23:49 [0]: --fwversion = 15.01.0.292
    INFO      Sep 09 06:23:49 [0]: --cert = /content/licensing/lic_csr.pem
    INFO      Sep 09 06:23:49 [0]: --key = /content/licensing/lic_csr.key
    INFO      Sep 09 06:23:49 [0]: --token = Token-Id:S1601E019AB651B
    INFO      Sep 09 06:23:49 [0]: URL : https://eu-prod-utm.soa.sophos.com/api/device/1/appliance
    INFO      Sep 09 06:23:49 [0]: licensing_do_applianceupdate : request : { "serialNumber": "S1601E019AB651B", "applianceAttributes": [ { "name": "firmwareVersion", "value": "15.01.0.292" } ] }
    ERROR     Sep 09 06:23:49 [0]: licensing_do_applianceupdate() : Problem in contacting Server
  • 0 in reply to JasonSpindlow
    Hi Team,

    Cannot get further than this, I'm pinging and resolving eu-prod-utm.soa.sophos.com but no luck here..

    Am I missing something obvious? 

    INFO      Sep 09 18:22:51 [0]: --requestType = 1

    INFO      Sep 09 18:22:51 [0]: --serial = C010019XJH7MC22

    INFO      Sep 09 18:22:51 [0]: --deviceid = 83df63d8-2e82-4100-86ec-259abec38cc3

    INFO      Sep 09 18:22:51 [0]: --model = SF01V

    INFO      Sep 09 18:22:51 [0]: --vendor = VM01

    INFO      Sep 09 18:22:51 [0]: --upgradedFrom = 0

    INFO      Sep 09 18:22:51 [0]: --fwversion = 15.01.0.246

    INFO      Sep 09 18:22:51 [0]: --cert = /_conf/certificate/licensing/mfgr_vendor_VM.pem

    INFO      Sep 09 18:22:51 [0]: --token = Token-Id:SO-D5C052A8

    INFO      Sep 09 18:22:51 [0]: --key = /_conf/certificate/licensing/mfgr_vendor_VM.key

    INFO      Sep 09 18:22:51 [0]: URL : https://eu-prod-utm.soa.sophos.com/api/device/1/applianceactivation

    ERROR     Sep 09 18:22:51 [0]: licensing_do_activation() : Problem in contacting Server

    { "statusmessage": "Appliance Activation Failed", "status": "500" }


    Thanks in advance,


    Have you confirmed this appliance can see the Internet? That is the most common reason for the 500 error code.
  • 0
    Hi Paul,

    Im an error code 400  : {"errorCode":"ITSERVICELAYER_PROVIDER_REQUEST_ERRO R","message":"Failed To Get Registered Device.","statusCode":400,"trackingId":"1bd19a6b-57ef-4517-b3bf-8e39864dabdc"}

    and have tested that i can ping that server from the sg console directly.
  • 0
    factory reset - no change.

    Paul - serioulsy - a few conceptual problems with sophos registration - apart from not working.

    1: If it doesn't work - accessing the above logs is a non trivial task for the non technical - if you persist with this method have this specific log easier to get to.
    2: The idea of only allowing you to have access to basic setup and not the full networking gui ... come off it. Some people networks are way more complex than you imagine. Not giving an enterprise access to the full stack for some "licensing reason" is not going to be acceptable in the enterprise. Give people full access to the box - afterall -  they bought it.
    3: having a PC and the sophos UTM needing internet access at the same time to complete registration - given there is no routing through the box and no active DHCP server....... Sophos - Security made Simple - made complex.
    4: Have registration totally web based like all other firewall vendors - we log in , we give it a SN or code - we get a license (all done via the web) then we tall the SFOS and we are done. easy.

    its a week now and i cant test any further than basic setup so i am of no further assistance to your beta efforts till you solve this. Sorry.

    regard john
  • 0 in reply to jlabza
    factory reset - no change.

    Paul - serioulsy - a few conceptual problems with sophos registration - apart from not working.

    1: If it doesn't work - accessing the above logs is a non trivial task for the non technical - if you persist with this method have this specific log easier to get to.
    2: The idea of only allowing you to have access to basic setup and not the full networking gui ... come off it. Some people networks are way more complex than you imagine. Not giving an enterprise access to the full stack for some "licensing reason" is not going to be acceptable in the enterprise. Give people full access to the box - afterall -  they bought it.
    3: having a PC and the sophos UTM needing internet access at the same time to complete registration - given there is no routing through the box and no active DHCP server....... Sophos - Security made Simple - made complex.
    4: Have registration totally web based like all other firewall vendors - we log in , we give it a SN or code - we get a license (all done via the web) then we tall the SFOS and we are done. easy.

    its a week now and i cant test any further than basic setup so i am of no further assistance to your beta efforts till you solve this. Sorry.

    regard john



    I assume lots of the registration issues could be bypassed by a simple green ample in the registration window showing "I have a working internet access and can connect my registration service - thanks, your brand new Copernicus Appliance"

    There's surely room for improvement in that step.

    Besides of that Copernicus can be in many ways fun to work if it's once installed and more or less configured through. It's no UTM (lots of small and little nice features that got common over time are missing), but there's also lot of nice things to explore and find things where you may think, "god - I missed that a possibility in UTM..."

    It still may require the way to a V2 until it also should satisfy us UTM users overall...but from a technical view there's also already lots of thing to like in Copernicus.

    It took a while (I honestly admit - my first copernicus impression was "WTF !"), but after some weeks fiddling around I started to understand / get used how to handle the workflows...and it's not too bad. "Simplicity overall" is different, Astaro / Sophos UTM is really hard to beat in that matter (8 years of constant evolution since V7), but Copernicus also will will become better over time in view of ergonomy of the product...
  • 0 in reply to Sascha Paris
    Tested the network, network connectivity and name resolution working from shell

    Here's the output
    Something went wrong during the device registration process.
    Please try again, or see article 121699 if the problem persists.

    and the link page:

    Sorry—this page doesn’t exist
  • 0
    Sascha,

    Im sure my beta trialing will be fun - dont know yet - cant register [:)] same issue as tgreis it seems.
  • 0
    @john, responding to your points:
    1) agreed. step one that we are working on is better error messaging displayed on the activation/registration page, and putting a link to the logs on the activation/registration page is a good idea that we'll also look at.

    2) The initial setup wizard displayed after registration has a simple, yet much more comprehensive UI for configuring interfaces. Expect to see the same UI offered under basic setup.

    3) This was identified prior to the beta, but took some time to resolve. It will be possible to register from a device that is using the new SFOS firewall as it's gateway.

    4) You can also register a device from within MySophos, but it is not possible currently to download a license file that can be applied to that firewall. Air-gapped installs are something we need to support, but they also require considerable work to support correctly, with the new licensing mechanism. It was also in the initial requirements to allow a grace period of around five days, between installation and registration. That is still planned, it's just not possible yet, in the first release of Copernicus. 

    Also, it's worth noting that for new hardware, activation of the device will happen at the factory, before the device ships. Activation is simply the signal to our back-end systems, to indicate that a serial number is now in play, and can be licensed, and when possible, this step will be done automatically. Aside from software and virtual installs, where you are issued a serial number, users shouldn't need to set that step otherwise. Even still, I'd like to see that simplified, and made an automatic part of the registration process, when its actually needed. However, for the moment, it is a distinct step that will be shown when necessary.
  • 0 in reply to tgreis
    Tested the network, network connectivity and name resolution working from shell

    Here's the output
    Something went wrong during the device registration process.
    Please try again, or see article 121699 if the problem persists.

    and the link page:

    Sorry—this page doesn’t exist


    Hi tgreis,
    Are you still having problems? Without your serial number / email as confirmation I can't be 100% sure but I can see a successfully registered device on our system that looks like it could be yours, so the most you should need to do is press 'License Sync'. However, if this is not working, please send me a private message including your email, serial number and licensing.log file and we will investigate further.
    Paul
  • 0 in reply to PaulWarren
    @wischmopp90
    @Bierbude

    Thanks for the error logs - we are investigating and will get back to you.


    @Bierbude
    We have reviewed the logs you sent and believe you were activating at a time when we had a problem with one of our licensing servers. Please can you try pressing 'Activate' again and let me know whether it is now working for you.
Share Feedback
×

Submitted a Tech Support Case lately from the Support Portal?