Отвалился iManager

[Смирнов Дмитрий]

Привет всем.
Такая проблема.
Сервак NW6SP5 работал себе никого не торгал где-то дней 45-50 точно не помню.
В одно прекрасное утро юзера стали звонить что не могут залогиниться, я поглядел, да сервак отвалился так что не работал даже монитор.
Я ребутнул, после чего перестал работать iManager.
Делаю STARTIFOLDER, а мне в ответ

Код: Выделить всё

[Tue Mar 21 10:57:12 2006] [warn] module ifolderserver_module is already loaded, skipping
[Tue Mar 21 10:57:12 2006] [warn] module ifolderserver_module is already loaded, skipping
[Tue Mar 21 10:57:12 2006] [warn] VirtualHost <MY_SERVER.MY_TREE>:52443 overlaps with
                                  VirtualHost <MY_SERVER.MY_TREE>:52443, the first has precedence,
                                  perhaps you need a NameVirualHost directive
[Tue Mar 21 10:57:12 2006] [warn] VirtualHost <MY_SERVER.MY_TREE>:52080 overlaps with
                                  VirtualHost <MY_SERVER.MY_TREE>:52080, the first has precedence,
                                  perhaps you need a NameVirualHost directive
[Tue Mar 21 10:57:12 2006] [warn] VirtualHost <MY_SERVER.MY_TREE>:52443 overlaps with
                                  VirtualHost <MY_SERVER.MY_TREE>:52443, the first has precedence,
                                  perhaps you need a NameVirualHost directive
[Tue Mar 21 10:57:12 2006] [warn] VirtualHost <MY_SERVER.MY_TREE>:52443 overlaps with
                                  VirtualHost <MY_SERVER.MY_TREE>:52443, the first has precedence,
                                  perhaps you need a NameVirualHost directive
[Tue Mar 21 10:57:12 2006] [warn] VirtualHost <MY_SERVER.MY_TREE>:52080 overlaps with
                                  VirtualHost <MY_SERVER.MY_TREE>:52080, the first has precedence,
                                  perhaps you need a NameVirualHost directive
[Tue Mar 21 10:57:12 2006] [crit] (10022)Unknow error: make_secure_socket: for address <MY_IP> port 52443,
                                  WSAIoctl: (SO_SSL_SET_SERVER)


это валит на экран.

Как сие разрулить?

[Андрей Фисенко]

Я ребутнул, после чего перестал работать iManager.
Делаю STARTIFOLDER, а мне

Таки я не понял, шо у вас не работает?

Уточните, пожалуйста, как вы определили, что у вас не работает iManager при ошибках загрузки iFolder?

[Damm]

Как сие разрулить?

pkidiag прогнать
сертификаты кончились, скорее всего

[Смирнов Дмитрий]

Как сие разрулить?

pkidiag прогнать
сертификаты кончились, скорее всего

А что значит прогнать?
Набираю pkidiag - нет такой команды.

Т.е. вот эта чтука говорит о том что кончились сертификаты?

Код: Выделить всё

Tue Mar 21 10:57:12 2006] [crit] (10022)Unknow error: make_secure_socket: for address <MY_IP> port 52443,
                                  WSAIoctl: (SO_SSL_SET_SERVER)

Почему я решил что не работает iFolder?
Не работает все что на SSL: т.е. https://ip:8009 и https://ip:2200

[Ковалев Артем]

Ну вот: http://www.filesearch.ru/cgi-bin/s?q=pk ... &x=25&y=10
Более новые версии ищи на сайте новеля.

[Damm]

Набираю pkidiag - нет такой команды.

http://support.novell.com/cgi-bin/searc ... 967938.htm

скачать отсюда, скопировать на сервер, запустить, ввести админовские credentials, нажать 0

должен написать в репорте, какие ошибки обнаружены, репорт если что кладется в sys:\etc\certserv\repair.log, было бы интересно на него посмотреть

[Смирнов Дмитрий]

Код: Выделить всё

---------------------------------------------------------------------------
PKIDiag 2.70 --  (compiled Dec 09 2003 19:46:03).
     (Check the end of the log for the last repair results)
Current Time: Tue Mar 21 14:37:34 2006
User logged-in as: admin.CITTO.
Diagnostics only mode

--> Server Name = 'ALTOS'
---------------------------------------------------------------------------

Step 1  Verifying the Server's link to the SAS Service Object.
   Server 'ALTOS.CITTO' points to SAS Service object 'SAS Service - ALTOS.CITTO'
Step 1 succeeded.

Step 2  Verifying the SAS Service Object
   SAS Service object 'SAS Service - ALTOS.CITTO' is backlinked to server 'ALTOS.CITTO'.
Step 2 succeeded.

Step 3  Verifying the links to the KMOs
   Reading the links for SAS Service object 'SAS Service - ALTOS.CITTO'.
--->KMO SSL CertificateIP - ALTOS.CITTO is linked.
--->KMO SSL CertificateDNS - ALTOS.CITTO is linked.
--->KMO NAASKMO - ALTOS.CITTO is linked.
Step 3 succeeded.

Step 4  Verifying the KMOs
---> Testing KMO 'NAASKMO - ALTOS.CITTO'.
     Rights check -- OK.
     Back link -- OK.
     Private Key -- OK.

---> Testing KMO 'SSL CertificateDNS - ALTOS.CITTO'.
     Rights check -- OK.
     Back link -- OK.
     Private Key -- OK.

---> Testing KMO 'SSL CertificateIP - ALTOS.CITTO'.
     Rights check -- OK.
     Back link -- OK.
     Private Key -- OK.
Step 4 succeeded.

Step 5  Re-verifying the links to the KMOs
   Reading the links for SAS Service object 'SAS Service - ALTOS.CITTO'.
KMO 'SSL CertificateIP - ALTOS.CITTO' is linked.
KMO 'SSL CertificateDNS - ALTOS.CITTO' is linked.
KMO 'NAASKMO - ALTOS.CITTO' is linked.
Step 5 succeeded.

Step 6  Creating IP and DNS Certificates if necessary.
--> Number of Server IP addresses = 2
--> The default IP address is: MY_IP
PROBLEM: The KMO SSL CertificateIP has expired.
--> The KMO SSL CertificateIP's IP Address is: MY_IP.O=UKRTELECOM_KD
----> The IP addresses match.
--> Run in Fixing mode to correct this problem(s).
WARNING: We could not discover a DNS name.
PROBLEM: The KMO SSL CertificateDNS has expired.
--> The KMO SSL CertificateDNS's DNS name is: ALTOS.UKRTELECOM-KD.O=UKRTELECOM_KD
WARNING: Automatic detection of DNS names failed!
---> Setting the default DNS name to ALTOS.UKRTELECOM-KD.O=UKRTELECOM_KD.
----> The DNS names match.
--> Run in Fixing mode to correct this problem(s).
Step 6 succeeded.


Note: Occasionally multiple problems will be solved with a single fix.

Fixable problems found:     2
Problems fixed:             0
Un-fixable problems found:  0



А как обновить корневые сертификаты?

[Андрей Тр. aka RH]

Валидность сертификатов еще можно проверить в С1, в свойствах объекта сервер, вроде ( или LDAP ? ). Но не исправить ( так что pkidiag ) А так - это да, оно бывает .. срок их действия истекает .. со всеми вытекающими отсюда.

[Смирнов Дмитрий]

Т.е. нужно переставлять систему???

[Damm]

опять запустить pkidiag, ввести админовские credentials, нажать 4, потом нажать 0

сервер после этого придется перегрузить

[Андрей Фисенко]

Почему я решил что не работает iFolder?

Я что? Похож тут на угол бани, да? Тема называется Отвалился iManager
Речь идет про описание ошибок iFolder
И меня-же еще и мордой в пыль.
Нехорошо!
Давайте сюда еще eGuide приплетем и iPrint с NetStorage...

Что касается сертификатов, то это вам не какая-то винда, которую надо перегружать по поводу и без.

[Смирнов Дмитрий]

опять запустить pkidiag, ввести админовские credentials, нажать 4, потом нажать 0

сервер после этого придется перегрузить

Спасибо, Damm, помогло