Internetverbindung nicht herstellbar

[fischer08]

Hallo,

wir nutzen FirEmergency auf einem Windows7 64 Bit System. Dort läuft der Server und der Client.

Das System steht hinter eineer Cisco Ironport die als Proxy fungiert. Es wurde eine neue Regel erstellt das der Client sich auf alles connecten kann und sich NICHT authentisieren muss.

Trage ich die Proxy IP und den entsprechenden Port im Internet Explorer ein, funktioniert alles ohne Probleme. Trage ich diese Daten in das Programm ein, bekommt dieses trotzdem keine Internetverbindung.

Aus den Logs konnte ich entnehmen, dass das Programm Seiten wie "google.de, amazon.de etc." checkt ob eine Internetverbindung besteht. Wie beschrieben ist dies per Internetexplorer mit den gleichen Einstellungen problemlos möglich.

Da das Programm keine Internetverbindung bekommt, kann ich es auch nicht aktivieren.

Daher zwei Fragen:

1.) Mit welchem Lizenzserver (IP, URL) nimmt das Programm kontakt auf, so dass ich diese eventuell noch einmal zusätzlich Whitelisten kann.

2.) Besteht die Möglichkeit das Programm offline zu Lizensieren, beispielsweise per Datei.

Vielen Dank für die Antworten.



edit : Haben gerade herausgefunden, dass die Sofware firEmergency 1.4.1 jegliche Proxy Einstellungen ignoriert.
Wird dies noch gefixt ? oder gibt es hier eine andere möglichkeit ?

[fischer08]

kann mir hier keiner helfen in meinem Fall ?

[feodor]

Eine Aktivierung per proxy geht bislang nicht, wir stellen später eine Lösung zur Verfügung.
Firemergency selbst läuft hinter proxies, auf meinem Arbeitsplatzrechner habe ich einen Proxy eingetragen und es funktioniert.

Gruß

[feodor]

Bitte schicke uns mal einen anonymisierten Screenshot der Proxy Einstellungen im Browser, damit wir sehen können welcher Typ Proxy das ist.

Gruß

[fischer08]

wie , welche Browser einstellungen meinst du ?

[Leonp112]

Schau mal auf Deiner Firewall nach was geblockt wird wenn Du FE startest
und dann erstelle eine Regel mit den geblockten Dienste und den Ports. So das der Rechner wo der FE läuft mit den Diensten ins Internet darf dann sollte es gehen.

[fischer08]

Die Firewall, war komplett ausgeschaltet

edit : um die Aktivierung geht es ja nicht mehr. Haben es über das Handyinternet aktiviert aber jetzt für die weite nutzung muss es ja dauerthaft mit dem Internet verbunden sein.
Hier nimmt er die Proxy Einstellungen nicht

[Markus2]

gleiches Problem hatten wir auch über einen Proxy, IE funktioniert, FE kommt mit den gleichen Einstellungen nicht durch. Getestet hatten wir allerdings schon mit einer älteren Version.

[fischer08]

Richtig , so ist es bei uns auch. Was habt ihr zur behebung des Problem getan?

[feodor]

Es gibt ja verschiedene Proxy Typen, daher wäre ein Screenshot mit den Einstellungen vom ie interessant.
Geht denn irgend etwas durch? Oder nur bestimmte Dienste nicht?
Edit: nach Änderung der Einstellungen muss der Server neu gestartet werden. Ist das geschehen?

[fischer08]

In den Einstellungen vom IE steht ja nur die IP und der Port ?

Nein im firEmergency geht vom Internet her garnichts.

alle andere Programme gehen.

Aber des komische ist. Habe dann mein Iphone angeschloßen als Internet anschluß und der Proxy stand noch auf aktiviert und firEmergency hatte trotzdem Internetverbindung und das dürfte er ja nicht haben da das Iphone keine Ahnung nicht über Proxy geht.
Also sagt das für mich, dass firEmergency die Einstellungen ignoriert.

[feodor]

Naja ein paar mehr Einstellungen gibt es da schon:
Vom Prinzip her kann das Cisco Teil SOCKS oder HTTP(S) Proxy sein.

[fischer08]

Ich habe lediglich auf dem linken Einstellungsfenster deines Screenshots die Adresse und den Port eingetragen.

Benutzt den jemamd auch einen Proxy und firEmergency??
Welche Adressen muss man erlauben ?

[feodor]

Wie gesagt, ich auf einem Arbeitsplatzrechner.

Also das proxy log zeigt gar nichts an? So als würde von fe gar nichts kommen?
Freigeben musst du alle Dienste und Adressen der Anbieter die du nutzen willst, also URLs der SMS Anbieter, Adresse unserer server usw. Da das recht Aufwändig ist ist eine "alles erlauben" Regel sicherlich besser.

[fischer08]

Nein, der log zeigt nix an.

Welche server adressen sind es den ?
Ich nutze keinen Extra dienst , nur den AlarmMonitor.

[feodor]

Ich habe den Code geprüft, wir setzen http und https Proxies.

Probiere bitte mal die Datei im Anhang mit gültigen Werten zu verändern. Das setzt einen SOCKS Proxy.
Start des Servers dann über Server.bat

Wenn das immer noch Probleme macht, benötigen wir detaillierte Infos zum eingesetzten Produkt, bzw. Kontakt zu deinem Netzwerkadministrator.

[fischer08]

Auf dem Bild ist bei dem Proxy eine Internetadresse eingegeben.
Ich habe von dem Proxy ja nur eine IP also soll ich dann hier die IP eintragen?

[feodor]

Das ist ein Hostname inkl Domäne, diese könnte auch lokal sein.
Trag am besten die IP des Proxy Server ein

Siehe auch http://de.m.wikipedia.org/wiki/Fully-Qualified_Host_Name

[fischer08]

funktioniert trotzdem nicht

[feodor]

Bitte bereit stellen :
Screenshots Einstellungen in FE
Log FE (Siehe Verzeichnis logs)
Proxy log (gefiltert auf die IP vom FE PC)

Bitte zusätzlich die Info welche Dienste genutzt werden sollen, d. h. wie die Pipeline aussieht. Wir kommen hier sonst nicht weiter.

[fischer08]

Im Anhang ein Bild der Einstellungen im FE

Die anderen werden nachgereicht.

Dienste soll eigentlich nur die Weiterleitung in den AM3 da sein und die Adressberechnung mit ausdrucken der Karte

[Schlossero]

warum eigentlich überhaupt proxy? so interesse halber

[fischer08]

weil das über eine Zentrale der Stadt geht, die einen Proxy benutzt

[feodor]

Im ersten thread hieß es: keine authentication... Wieso Benutzer Name und Pw?

[fischer08]

Das ist auf dem Bild falsch.

Der Proxy beziehungsweise FE benötigt keine identifikation, sondern kann gerade aus durch ins Internet. Aber FE will nicht rein, weil er die Proxy Einstellungen nicht annimmt und ignoriert.
Das ist meiner Meinung nach ein Software fehler !

Den mit dem Iphone 5 kann ich auch rein obwohl der Proxy in FE aktiviert ist und das dürfte er nicht den das Iphone hat keinen Proxy

[feodor]

Ohne die o.g. Dokumente / Logs können wir leider nicht helfen.

Woran stellst Du eigentlich fest, dass der Proxy nicht funktioniert? Wenn nur das AM3 Plugin sowie Adressberechnung genutzt werden ist kein Zugang zum Internet erforderlich?
Oder meinst du gar die Verbindung innerhalb des AM3?

[fischer08]

die Lizenz wird anfangs mit dem Internet verglichen und wen ich den Server nach dem aktivieren öffne beendet er sich gleich wieder.

Habe ich aber das Iphone Internet angeschloßen funktioniert es. Also brauch er Internet zum starten ? so richtig ?

Ebenfalls wen ich dann die FE Oberfläche , den Server starte ist unten links zu sehen keine Internetverbindung !

[feodor]

OK, so langsam verstehe ich das Problem.
Um sicher zu gehen benötige ich das LOG.

Bitte Server starten und log aus /logs kopieren und an uns senden.

[fischer08]

Also unter der Situation wen der Proxy aktiviert ist und er aber keine Internetverbindung findet obwohl das Internet über Proxy geht, den Server starten und dann den log schicken ?

den Log , dann als PN ?

[feodor]

Ja, genau so!
Log in das schon offene support ticket anfügen.

Und bitte entscheiden ob hier oder im ticket geholfen werden soll ;-)
Beides verkompliziert die Sache unnötig.

Ein log vom proxy server wäre zusätzlich hilfreich. Das stand aber auch schon x Beiträge weiter oben. Ohne logs ist support wie lesen in der Glaskugel.

Viele Grüße

[fischer08]

ja , log poste ich dann in dem Support ticket , heute Mittag

Unser Systemadministrator, hat schon in den Proxy Log geschaut, dass er eventuell sieht welche Seite noch geblockt wird aber dort stand überhaupt nichts.


Anscheinend hast du ja schon eine Vermutung was der Fehler ist ?
Gibt es den eine Möglichkeit diesen zu beheben ?

[Tometz1]

Habt ihr hierfür eine Lösung gefunden ??

Unser Admin will wissen welche Internetadressen / IP Adessen freigegeben werden müssen.

Er sieht nur das FE wohl irgendwo mit e100 oder so hin will.

Alles recht kompliziert.

[firEmergency]

Es kommt sehr stark darauf an, welche Dienste alles verwendet werden.
Jedes SMS-Plugin benötigt den Zugriff auf andere URLs/IPs.
Genauso verwenden aPager GCM und aPager iOS wieder andere Endpunkte, als z.B. der Email Versand.

Pauschal lässt sich das jetzt nicht sagen.

[Tometz1]

Bei uns klappt nicht mal die Aktivierung. Das ist zur Zeit das Problem.

Gruß
Thomas

[feodor]

Euer Admin weiß sicher wie man logfiles richtig liest ;-) nutzt ihr einen Proxy oder an welcher Stelle scheitert es?

[alphapoc]

Kann mir jemand helfen?
7 ERROR OutageController - Konnte kein Lebenszeichen an Server schicken
javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative DNS name matching 32.apager-firemergency-2.appspot.com found.
at sun.security.ssl.Alerts.getSSLException(Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.SSLSocketImpl.fatal(Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.Handshaker.fatalSE(Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.Handshaker.fatalSE(Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.ClientHandshaker.serverCertificat e(Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.ClientHandshaker.processMessage(U nknown Source) ~[na:1.7.0_25]
at sun.security.ssl.Handshaker.processLoop(Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.Handshaker.process_record(Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.SSLSocketImpl.readRecord(Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.SSLSocketImpl.performInitialHands hake(Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.SSLSocketImpl.startHandshake(Unkn own Source) ~[na:1.7.0_25]
at sun.security.ssl.SSLSocketImpl.startHandshake(Unkn own Source) ~[na:1.7.0_25]
at sun.net.www.protocol.https.HttpsClient.afterConnec t(Unknown Source) ~[na:1.7.0_25]
at sun.net.www.protocol.https.AbstractDelegateHttpsUR LConnection.connect(Unknown Source) ~[na:1.7.0_25]
at sun.net.www.protocol.http.HttpURLConnection.getInp utStream(Unknown Source) ~[na:1.7.0_25]
at sun.net.www.protocol.https.HttpsURLConnectionImpl. getInputStream(Unknown Source) ~[na:1.7.0_25]
at server.outage.OutageController$OutageTimer.run(Out ageController.java:113) ~[firEmergency.jar:na]
at java.util.TimerThread.mainLoop(Unknown Source) ~[na:1.7.0_25]
at java.util.TimerThread.run(Unknown Source) ~[na:1.7.0_25]
Caused by: java.security.cert.CertificateException: No subject alternative DNS name matching 32.apager-firemergency-2.appspot.com found.
at sun.security.util.HostnameChecker.matchDNS(Unknown Source) ~[na:1.7.0_25]
at sun.security.util.HostnameChecker.match(Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.X509TrustManagerImpl.checkIdentit y(Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.X509TrustManagerImpl.checkTrusted (Unknown Source) ~[na:1.7.0_25]
at sun.security.ssl.X509TrustManagerImpl.checkServerT rusted(Unknown Source) ~[na:1.7.0_25]
... 15 common frames omitted
14.07.2013 - 13:16:33.232 ERROR Throwable - javax.net.ssl.SSLHandshakeException: java.security.cert.CertificateException: No subject alternative DNS name matching 32.apager-firemergency-2.appspot.com found.
14.07.2013 - 13:16:33.234 ERROR Throwable - at sun.security.ssl.Alerts.getSSLException(Unknown Source)
14.07.2013 - 13:16:33.236 ERROR Throwable - at sun.security.ssl.SSLSocketImpl.fatal(Unknown Source)
14.07.2013 - 13:16:33.241 ERROR Throwable - at sun.security.ssl.Handshaker.fatalSE(Unknown Source)
14.07.2013 - 13:16:33.244 ERROR Throwable - at sun.security.ssl.Handshaker.fatalSE(Unknown Source)
14.07.2013 - 13:16:33.246 ERROR Throwable - at sun.security.ssl.ClientHandshaker.serverCertificat e(Unknown Source)
14.07.2013 - 13:16:33.248 ERROR Throwable - at sun.security.ssl.ClientHandshaker.processMessage(U nknown Source)
14.07.2013 - 13:16:33.250 ERROR Throwable - at sun.security.ssl.Handshaker.processLoop(Unknown Source)
14.07.2013 - 13:16:33.252 ERROR Throwable - at sun.security.ssl.Handshaker.process_record(Unknown Source)
14.07.2013 - 13:16:33.255 ERROR Throwable - at sun.security.ssl.SSLSocketImpl.readRecord(Unknown Source)
14.07.2013 - 13:16:33.258 ERROR Throwable - at sun.security.ssl.SSLSocketImpl.performInitialHands hake(Unknown Source)
14.07.2013 - 13:16:33.260 ERROR Throwable - at sun.security.ssl.SSLSocketImpl.startHandshake(Unkn own Source)
14.07.2013 - 13:16:33.262 ERROR Throwable - at sun.security.ssl.SSLSocketImpl.startHandshake(Unkn own Source)
14.07.2013 - 13:16:33.264 ERROR Throwable - at sun.net.www.protocol.https.HttpsClient.afterConnec t(Unknown Source)
14.07.2013 - 13:16:33.266 ERROR Throwable - at sun.net.www.protocol.https.AbstractDelegateHttpsUR LConnection.connect(Unknown Source)
14.07.2013 - 13:16:33.268 ERROR Throwable - at sun.net.www.protocol.http.HttpURLConnection.getInp utStream(Unknown Source)
14.07.2013 - 13:16:33.270 ERROR Throwable - at sun.net.www.protocol.https.HttpsURLConnectionImpl. getInputStream(Unknown Source)
14.07.2013 - 13:16:33.272 ERROR Throwable - at server.outage.OutageController$OutageTimer.run(Out ageController.java:113)
14.07.2013 - 13:16:33.275 ERROR Throwable - at java.util.TimerThread.mainLoop(Unknown Source)
14.07.2013 - 13:16:33.279 ERROR Throwable - at java.util.TimerThread.run(Unknown Source)
14.07.2013 - 13:16:33.281 ERROR Throwable - Caused by: java.security.cert.CertificateException: No subject alternative DNS name matching 32.apager-firemergency-2.appspot.com found.
14.07.2013 - 13:16:33.284 ERROR Throwable - at sun.security.util.HostnameChecker.matchDNS(Unknown Source)
14.07.2013 - 13:16:33.286 ERROR Throwable - at sun.security.util.HostnameChecker.match(Unknown Source)
14.07.2013 - 13:16:33.288 ERROR Throwable - at sun.security.ssl.X509TrustManagerImpl.checkIdentit y(Unknown Source)
14.07.2013 - 13:16:33.291 ERROR Throwable - at sun.security.ssl.X509TrustManagerImpl.checkTrusted (Unknown Source)
14.07.2013 - 13:16:33.293 ERROR Throwable - at sun.security.ssl.X509TrustManagerImpl.checkServerT rusted(Unknown Source)
14.07.2013 - 13:16:33.297 ERROR Throwable - ... 15 more
14.07.2013 - 13:16:44.345 INFO Starter - Starte...

[FFSSBZ]

http://alamos-ug.de/?p=4228