Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Не соединяется АРМ администратора с ЦР
Статус: Участник
Группы: Участники
Зарегистрирован: 06.03.2012(UTC) Сообщений: 26
|
на 3 сертификат запрашивается, страницы в IE не открываются и не выводится никакого сообщения, просто чистая страничка без надписей!
на арм администратора в журнале есть сообщения:
Soap error: One of the parameters supplied is invalid.. Soap error: Loading of the WSDL file failed. XML Parser failed at linenumber 0, lineposition 0, reason is: Отказано в доступе.
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381   Откуда: Москва Сказала «Спасибо»: 11 раз Поблагодарили: 69 раз в 47 постах
|
А http://srv0 открывается с АРМа ?
На ЦР в журнале что? Локально с ЦР 1.https://srv0 2.https://srv0/ra/ra.wsdl Открываются? Закрытые ключи сертификата веб-сервера ЦР где лежат? Пароль есть?
|
|
|
|
|
Статус: Участник
Группы: Участники
Зарегистрирован: 06.03.2012(UTC) Сообщений: 26
|
На ЦР в журнале ничего нет. откуда бы не открывались странички http://srv0, https://srv0 и им подобные всегда пустой экран. Ключи записаны на етокены, пароли есть.
|
|
|
|
Статус: Padawan
Группы: Администраторы
Зарегистрирован: 02.12.2010(UTC) Сообщений: 1,381   Откуда: Москва Сказала «Спасибо»: 11 раз Поблагодарили: 69 раз в 47 постах
|
Цитата:Ключи записаны на етокены, пароли есть. Зачем уж так ? Сохраните пин-код, включите кеширование. А еще лучше в реестр и без пароля. |
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.03.2009(UTC) Сообщений: 105  Откуда: Пермь Сказал «Спасибо»: 6 раз Поблагодарили: 1 раз в 1 постах
|
та же проблема, та же ошибка. Есть ЦР, который уже давно работает. Возникла необходимость поставить еще один АРМ. Сам АРМ находится далеко и связь идет через VPN тунель и сквозь континент. Такую конфигурацию уже настраивали без особых усилий в другом доп офисе. А второй раз не хочет почему то. Номер: -2147024809 Источник: WSDLReader Описание: Произошла ошибка при подключении к Центру регистрации. URL: https://внешнее_имя_сервера/RA/RA.wsdl. Описание ошибки: WSDLReader:XML Parser failed at linenumber 0, lineposition 0, reason is: System error: -2146697208. HRESULT=0x1: Неверная функция. - WSDLReader:Loading of the WSDL file failed HRESULT=0x80070057: Параметр задан неверно. - Client:One of the parameters supplied is invalid. HRESULT=0x80070057: Параметр задан неверно.- СОСы стоят - с сертификатами все нормально, все цепочки выстраиваются - PING ЦР по IP и по доменному имени идет. - адрес https://racenter/ra/ra.wsdl в браузере не открывается и не предлагает никаких сертификатов. Просто пишет "невозможно отобразить страницу"- Брэндмауэр выключен. Антивирь NOD32 тоже, но он и включенный вроде безвреден. - все ключи в реестре под паролем (но они "запомнены") сравнивал сборки КриптоПро и АРМа с теми, у кого все работает. Все одинаково. Я так понимаю, что проблем с ЦР нет, т.к. все остальные АРМ (4 штуки) работают. Как еще можно попытаться найти проблему? Отредактировано пользователем 14 августа 2012 г. 18:26:37(UTC)
| Причина: Не указана
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.03.2009(UTC) Сообщений: 105  Откуда: Пермь Сказал «Спасибо»: 6 раз Поблагодарили: 1 раз в 1 постах
|
СергейСВ написал:Проблема решена... и как вы её решили?
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 10.07.2012(UTC) Сообщений: 9  Откуда: Москва
|
winni-pyx написал:та же проблема, та же ошибка. Есть ЦР, который уже давно работает. Возникла необходимость поставить еще один АРМ. Сам АРМ находится далеко и связь идет через VPN тунель и сквозь континент. Такую конфигурацию уже настраивали без особых усилий в другом доп офисе. А второй раз не хочет почему то.
. . .
сравнивал сборки КриптоПро и АРМа с теми, у кого все работает. Все одинаково.
Я так понимаю, что проблем с ЦР нет, т.к. все остальные АРМ (4 штуки) работают. Как еще можно попытаться найти проблему? ну пингуется, положим, не ЦР, а "внешний" интерфейс Континента... на нем-то разрешили во всех правилах АРМ4?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.03.2009(UTC) Сообщений: 105  Откуда: Пермь Сказал «Спасибо»: 6 раз Поблагодарили: 1 раз в 1 постах
|
DGolyachkov написал:winni-pyx написал:та же проблема, та же ошибка. Есть ЦР, который уже давно работает. Возникла необходимость поставить еще один АРМ. Сам АРМ находится далеко и связь идет через VPN тунель и сквозь континент. Такую конфигурацию уже настраивали без особых усилий в другом доп офисе. А второй раз не хочет почему то.
. . .
сравнивал сборки КриптоПро и АРМа с теми, у кого все работает. Все одинаково.
Я так понимаю, что проблем с ЦР нет, т.к. все остальные АРМ (4 штуки) работают. Как еще можно попытаться найти проблему? ну пингуется, положим, не ЦР, а "внешний" интерфейс Континента... на нем-то разрешили во всех правилах АРМ4? пингую не Континент, а IP ЦР. На Континенте все открыто вообще.........он вообще у нас для галочки стоит с лохматых времен.
|
|
|
|
Статус: Новичок
Группы: Участники
Зарегистрирован: 10.07.2012(UTC) Сообщений: 9  Откуда: Москва
|
winni-pyx написал:
пингую не Континент, а IP ЦР. На Континенте все открыто вообще.........он вообще у нас для галочки стоит с лохматых времен.
то есть именно тот адрес IP, который прикручен к интерфейсу ЦР, смотрящий на АРМы (или на Котинент...)? я плотно с Континентом не разбирался (можно ли его настроить как тупой маршрутизатор), поэтому думаю, что без трансляции адреса там все равно не обходится дело... рекомендую все-таки посмотреть... а в IE если эту строчку открыть, что показывает (и с .asp на конце)?
|
|
|
|
Статус: Активный участник
Группы: Участники
Зарегистрирован: 31.03.2009(UTC) Сообщений: 105  Откуда: Пермь Сказал «Спасибо»: 6 раз Поблагодарили: 1 раз в 1 постах
|
Да, именно тот адрес IP, который прикручен к интерфейсу ЦР. У континента другой ИП. И работает он как маршрутизатор. Вы же находясь в обычной локалке, где все компы подключены к маршрутизатору, можете пропинговать любой из них? Вот и я могу.
|
|
|
|
Форум КриптоПро
»
КриптоПро УЦ
»
КриптоПро УЦ 1.5
»
Не соединяется АРМ администратора с ЦР
Быстрый переход
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.
Important Information:
The Форум КриптоПро uses cookies. By continuing to browse this site, you are agreeing to our use of cookies.
More Details
Close