BorderManager и SSL

**Андрей Добров** » 28 окт 2008, 20:24

Странно стал работать BorderManager через 443 порт. Чудит по страшному.
Имеются сайты на которые можно зайти по https без запроса или предупреждения, что вы перенаправлены туда то...
Исключаешь бордюр из этой цепочки компьютер-прокси-сайт, всё работает прекрасно по тем же пользователем и с теми же правами.
Появились сайты на которые нельзя по https зайти вообще, отваливаемся по таймауту. Имеются сайты на которых все отрабатывает как надо.
Кто нибудь сталкивался с таким чудным поведением.
Что имеем
1. NW 6.5.6
2. BM 3.8.5
3. WinXP с IE6 и IE7.

Все это хозяйство работало без явных проблем уж пару лет точно. Проявилось резко - в пятницу работало, а понедельник отпало.

**alexp_mac** » 29 окт 2008, 14:10

Андрей Добров писал(а):Странно стал работать BorderManager через 443 порт. Чудит по страшному.
Имеются сайты на которые можно зайти по https без запроса или предупреждения, что вы перенаправлены туда то...
Исключаешь бордюр из этой цепочки компьютер-прокси-сайт, всё работает прекрасно по тем же пользователем и с теми же правами.
Появились сайты на которые нельзя по https зайти вообще, отваливаемся по таймауту. Имеются сайты на которых все отрабатывает как надо.
Кто нибудь сталкивался с таким чудным поведением.
Что имеем
1. NW 6.5.6
2. BM 3.8.5
3. WinXP с IE6 и IE7.

Все это хозяйство работало без явных проблем уж пару лет точно. Проявилось резко - в пятницу работало, а понедельник отпало.

примеры сайтов приведите.

**Андрей Добров** » 29 окт 2008, 15:09

Это доступ к некоторым Банкам, точнее использование Банк-Клиентов.
Бухгалтерия использует почти все и почти каждый день. Причём все работают по SSL, но разными способами через Java-аплеты или через ActiveX.

Но странно то что сегодня так же неожиданно ВСЁ заработало. Но рестарт сервера был ещё вчера и не ещё вчера так и не мог зайти на проблемные страницы. Как говорят - шайтан, однако. И что это было?

**Ковалев Артем** » 29 окт 2008, 17:28

Андрей Добров писал(а):И что это было?

Автоизация клиентов на бордюре как сделана? SSO? Тогда мог банально "ключ" отпасть. Перезагрузились - поехало.
Ещё, как вариант, сбой в самих банках, сертификаты например кончились. Не звонили туда?

Ковалев Артем писал(а):
Андрей Добров писал(а):И что это было?

Автоизация клиентов на бордюре как сделана? SSO? Тогда мог банально "ключ" отпасть. Перезагрузились - поехало.
Ещё, как вариант, сбой в самих банках, сертификаты например кончились. Не звонили туда?

Мормоны не так давно писали, что появились червяки, атакующие именно их clntrust. У себя такого не наблюдал, правда.

**Танин Виктор** » 30 окт 2008, 06:25

Мещеряков Андрей писал(а):Мормоны не так давно писали, что появились червяки, атакующие именно их clntrust. У себя такого не наблюдал, правда.

Ссылкой не поделитесь?

Ссылка не найдена

Но! Новый clntrust имеет метку времени 30,10,07 и длину аж 176222 байта

**Ковалев Артем** » 30 окт 2008, 13:00

Мещеряков Андрей писал(а):Ссылка не найдена Но! Новый clntrust имеет метку времени 30,10,07 и длину аж 176222 байта

И где его взять? Поиск по сайту Новелл даёт ссылки только на продукты 2004 и 2005 годов.

**Dimerson** » 30 окт 2008, 13:54

Ковалев Артем писал(а):
Мещеряков Андрей писал(а):Ссылка не найдена Но! Новый clntrust имеет метку времени 30,10,07 и длину аж 176222 байта

И где его взять? Поиск по сайту Новелл даёт ссылки только на продукты 2004 и 2005 годов.

.............
BorderManager 3.8 Client Trust Security Update1 1.5
.............
Files Included Size Date
clntrust.exe 172.0 KB (176222) 2007-10-24 17:51:37
readme_5006782.html N/A 2007-10-24 18:09:12

**Boris Morozov** » 31 окт 2008, 03:46

за 14.12.2007 и размер у него 53248 - из BM39SP1

Boris Morozov писал(а):за 14.12.2007 и размер у него 53248 - из BM39SP1

Это старый.

**Ковалев Артем** » 31 окт 2008, 14:03

Нашёл
http://download.novell.com/protected/Su ... OWp2Xsvmc~

**alexp_mac** » 01 ноя 2008, 13:54

[quote="Ковалев Артем"]Нашёл
http://download.novell.com/protected/Su ... OWp2Xsvmc~[/quote]

Да ну, это тоже самое, тока сгенерено с деба гинформацией.

D:\Vishnu\ccm_wa\idc_bm\trust_src~vitta3\trust_src\S_trust\Debug\clntrust.pdb

индусы....

**Dimerson** » 01 ноя 2008, 14:14

с забористой индусской дебаг информацией !

**alexp_mac** » 01 ноя 2008, 14:20

Dimerson писал(а):с забористой индусской дебаг информацией !

Ну собственно в теле файлы все и лежит.

Мне больше понравилось вот это:
Microsoft Visual C++ Runtime Library Runtime Error!

BorderManager и SSL

BorderManager и SSL

Re: BorderManager и SSL

Это доступ к некоторым Банкам

Re: Это доступ к некоторым Банкам

Re: Это доступ к некоторым Банкам

Re: Это доступ к некоторым Банкам

А у меня смотрю clntrust.exe

Re: А у меня смотрю clntrust.exe

Кто сейчас на конференции