erstmalige PIN-Vergabe bei RADIUS an CheckPoint fw-1 (NGX R65) scheitert

Hallo,

wir haben eine CheckPoint fw-1 NGX R65 im Einsatz und lassen eine bestimmte Usergrupper die Client Auth über SecurID/RADIUS durchführen. Grundsätzlich funktioniert das auch, allerdings gibt es ein Problem bei der erstmaligen Vergabe der PIN der SecurID-Karte.

Wenn man die PIN bereits vergeben hat, funktioniert die Auth auf Anhieb, wenn man allerdings erst noch die PIN vergeben muss, fehlt an der Firewall beim Auth der entsprechende Dialog. Ist es möglich, den Dialag zu erzwingen bzw. welche Konfiguration ist nötig, damit erkannt wird, dass der User erst noch eine PIN vergeben muss?

Gruß
Andy