proNovell • Просмотр темы

**Савельев Сергей** » 09 ноя 2005, 15:00

CA пересоздал
PKIDIAG прогнал
Всё осталось без изменений

**Владимир Горяев** » 09 ноя 2005, 15:32

Савельев сергей писал(а):у меня тут же отвалилась регистрация BM по SSL

Савельев сергей писал(а): По поводу SASI.NLM нашёл информацию, якобы она не в полном объёме создаёт настройки
Но как не странно после ёё работы авторизация на БОРДЕРЕ пошла

Савельев сергей писал(а):CA пересоздал
PKIDIAG прогнал
Всё осталось без изменений

Всетаки что-то изменилось :roll:

**Савельев Сергей** » 09 ноя 2005, 15:50

за исключением того что заработала авторизация после SASI.NLM ничего не изменилось

**Андрей Тр. aka RH** » 09 ноя 2005, 16:02

Савельев сергей писал(а):за исключением того что заработала авторизация после SASI.NLM ничего не изменилось

Так что именно не работает ?

**Савельев Сергей** » 09 ноя 2005, 17:37

1) При регистрации пользователей на данном сервере процесс регистрации виснет
на отработке LoginScript’а пользователя.
2) При прогоне DSREPAIR на консоль лезет сообщение
PKI.NLM could not create an NDS context. (-663)
тема уже была тут http://novell.org.ru/forum/viewtopic.ph ... ght=#41599

эти 2 ошибки появились практически одновременно после использования SASI

всё это наводит на очень не хорошие мысли
в первую очередь о себе
все пошло по кругу и выхода пока не выдать

**Савельев Сергей** » 22 ноя 2005, 13:11

почитал, перевёл и появились вопросы по документу http://support.novell.com/techcenter/ar ... 20501.html

Многое о чём тут говориться я понял и проверил. Реально пока не правил (не совсем разобрался)

Как проверить что
1.Объект W0 и указывает на Security Domain Key Server.
2. объект Service SAS правильно указывает на его Ведущие объекты Server и KMO
3.Проверите, что Organizational CA object правильно указывает на Объект SAS Security
4.SAS Security – контейнер Security?????
Если да, то есть
Проверка
5.Были даны 2 команды чтобы проверить загружены ли NICI и PKI модули
MODULES PKI*
MODULES NICI*

INET:MODULES PKI*
PKIAPI.NLM (Address Space = OS)
Loaded from [SYS:SYSTEM\]
Public Key Infrastructure Services
Version 2.23j 20 November 2004
Copyright 1997-2004 Novell, Inc. All rights reserved.
PKI.NLM (Address Space = OS)
Loaded from [SYS:SYSTEM\]
Novell Certificate Server
Version 2.78 18 July 2005
Copyright 1997-2005 Novell, Inc. All rights reserved.
INET:MODULES NICI*
NICISDI.NLM (Address Space = OS)
Security Domain Infrastructure
Version 26810.02 2 August 2005
Copyright 1998-2005, Novell, Inc. All rights reserved.

6.При проверке файлов ключей оказалось
SYS:\SYSTEM\NICI\XARCHIVE.000 – отсутствует
Вместо него существует файл XARCHIVE.001

7.В ответ на MODULES XENG* получил данный список

INET:MODULES XENG*
XENGNUL.NLM (Address Space = OS)
NICI NULL XENG from Novell, Inc.
Version 26810.02 2 August 2005
Copyright 1995-2005 Novell, Inc. All rights reserved. Patent No. 5,933,503.
XENGEXP.NLM (Address Space = OS)
NICI Import Restricted XENG from Novell, Inc.
Version 26810.02 2 August 2005
Copyright 1995-2005 Novell, Inc. All rights reserved.
Patent No. 5,933,503.
Portions Copyright 1986-2001 RSA Data Security, Inc.
XENGUSC.NLM (Address Space = OS)
NICI U.S./Worldwide XENG from Novell, Inc.
Version 26810.02 2 August 2005
Copyright 1995-2005 Novell, Inc. All rights reserved.
Patent No. 5,933,503.
Portions Copyright 1986-2001 RSA Data Security, Inc.

8. Цитата из перевода

Объект SAS Security . Объект SAS Security может быть обновлен, используя SASI.NLM. Имейте в виду, что, если этот объект заменен, Вы будете должны обновить объекты KAP И W0.

Как обновить объекты KAP И W0????

**Владимир Горяев** » 22 ноя 2005, 13:42

Савельев сергей писал(а): Имейте в виду, что, если этот объект заменен, Вы будете должны обновить объекты KAP И W0.

Как обновить объекты KAP И W0????

Обновить==пересоздать. Там дальше описано как.

**Савельев Сергей** » 22 ноя 2005, 16:59

Владимир Горяев писал(а):Обновить==пересоздать. Там дальше описано как.

иного ответа я и не ждал
спасибо за уточнение

KMO

Кто сейчас на конференции