كيفية أستكشاف أخطاء "عدم إستجابة HTTPS" وإصلاحها على TMS بعد ترقية نقاط النهاية ل TC/CE
المحتويات
المقدمة
يوضح هذا المستند كيفية أستكشاف أخطاء رسالة "عدم إستجابة HTTPS" وإصلاحها على مجموعة إدارة TelePresence (TMS).
المتطلبات الأساسية
المتطلبات
توصي Cisco بأن تكون لديك معرفة بالمواضيع التالية:
- Cisco TMS
- خادم Windows
المكونات المستخدمة
تستند المعلومات الواردة في هذا المستند إلى إصدارات البرامج التالية:
-
TC 7.3.6 وما فوق
-
CE 8.1.0 وأعلى
-
TMS 15.2.1
-
نظام التشغيل Windows Server 2012 R2
-
SQL Server 2008 R2 و 2012
تم إنشاء المعلومات الواردة في هذا المستند من الأجهزة الموجودة في بيئة معملية خاصة. بدأت جميع الأجهزة المُستخدمة في هذا المستند بتكوين ممسوح (افتراضي). إذا كانت شبكتك مباشرة، فتأكد من فهمك للتأثير المحتمل لأي أمر.
معلومات أساسية
تحدث هذه المشكلة عند ترحيل نقاط النهاية إلى البرنامج TC 7.3.6 ونقطة نهاية التعاون (CE) 8.1.0 أو إصدارا أعلى.
المشكلة
بعد ترقية نقطة النهاية إلى TC7.3.6 أو إصدارا أعلى أو 8.1.0 أو إصدارا أعلى، وإعداد طريقة الاتصال بين نقطة النهاية و TMS كأمان طبقة النقل (TLS)، تظهر رسالة الخطأ "لا إستجابة HTTPS" على TMS من خلال تحديد نقطة النهاية، ضمن النظام > Navigator.
ده بيحصل نتيجه لهذه المواقف.
- لم يعد TC 7.3.6 و CE 8.1.0 وما فوقها يدعمان TLS 1.0 وفقا لملاحظات الإصدار.
- تم تعطيل الإصدار 1.1 و 1.2 من خادم Microsoft Windows بشكل افتراضي.
- تستخدم أدوات TMS أمان الاتصالات المتوسطة في خيارات أمان طبقة النقل الخاصة بها بشكل افتراضي.
- عند تعطيل إصدار TLS 1.0 وتمكين كل من الإصدار 1.1 و 1.2 من TLS، لا تقوم TMS بإرسال تحية الترحيب الخاصة بعميل طبقة مأخذ التوصيل الآمنة (SSL) بعد نجاح مصافحة TCP 3-Way مع نقطة النهاية. ومع ذلك، ما يزال بإمكانك تشفير البيانات باستخدام الإصدار 1.2 من TLS.
- لا يكفي تمكين TLS الإصدار 1.2 باستخدام "أداة" أو في "تسجيل Windows"، لأن TMS ستظل ترسل فقط أو تعلن عن 1.0 في رسائل "مرحبا بالعميل" الخاصة بها.
الحل
خادم Windows الذي تم تثبيت TMS به، يحتاج إلى تمكين الإصدار 1.1 و 1.2 من TLS، ويمكن تحقيق ذلك باستخدام الإجراء التالي.
تمكين TLS 1.1 و 1.2 على TMS Windows Server ل TMS 15.x وأعلى
الخطوة 1. فتح اتصال سطح مكتب بعيد بخادم Windows حيث تم تثبيت TMS.
الخطوة 2. افتح محرر سجل Windows (Start->Run->Regedit).
الخطوة 3. إجراء عملية نسخ إحتياطي للسجل.
-
إذا تم مطالبتك بكلمة مرور أو تأكيد للمسؤول، فاكتب كلمة المرور أو قدم تأكيدا.
-
حدد موقع المفتاح أو المفتاح الفرعي الذي تريد نسخه إحتياطيا وانقر فوقه.
-
انقر فوق القائمة ملف، ثم انقر فوق تصدير.
-
في مربع حفظ في"، حدد المكان الذي تريد حفظ نسخة النسخة الاحتياطية فيه، ثم اكتب اسما لملف النسخة الاحتياطية في مربع اسم الملف.
-
طقطقة حفظ.
الخطوة 4. تمكين TLS 1.1 و TLS 1.2.
- فتح السجل
- انتقل إلى HKEY_LOCAL_MACHINE —>System —>CurrentControlSet —>Control —> SE
شركة CurityProviders —> بروتوكولات SCHANNEL —>بروتوكولات - إضافة دعم TLS 1.1 و TLS 1.2
- إنشاء مجلدات TLS 1.1 و TLS 1.2
- إنشاء مفاتيح فرعية كعميل و 'خادم
- قم بإنشاء DWORDs لكل من العميل والخادم لكل مفتاح TLS تم إنشاؤه.
DisabledByDefault [Value = 0] Enabled [Value = 1]
الخطوة 5. قم بإعادة تشغيل خادم TMS Windows للتأكد من سريان TLS.
تغيير التأمين على أداة TMS
عند تمكين الإصدارات الصحيحة، قم بتغيير إعدادات التأمين على أدوات TMS باستخدام هذا الإجراء.
الخطوة 1. فتح أدوات TMS
الخطوة 2. انتقل إلى إعدادات التأمين > إعدادات التأمين المتقدمة
الخطوة 3. تحت خيارات تأمين طبقة النقل، اضبط أمان الاتصال إلى متوسط-مرتفع
الخطوة 4. طقطقة حفظ
الخطوة 5. ثم قم بإعادة تشغيل كل من خدمات معلومات الإنترنت (IIS) على الخادم وTMSDatabaseScanService وبدء TMSPLCMDirecrectoryService (إذا تم إيقافها)
الاعتبارات من أجل ترقية إعدادات الأمان
عند إستخدام SQL 2008 R2 وتثبيته على خادم TMS Windows، نحتاج إلى التأكد من تمكين TLS1.0 و SSL3.0 أيضا أو إيقاف خدمة SQL آخر ولن يتم تشغيله.
يجب أن ترى هذه الأخطاء في سجل الأحداث:
عند إستخدام SQL 2012 فإنه يتطلب تحديثه لمعالجة تغيير TLS في حالة تثبيته على خادم TMS Windows (https://support.microsoft.com/en-us/kb/3052404)
تمت إدارة نقاط النهاية باستخدام عرض SNMP أو Telnet "انتهاك الأمان: لا يسمح باتصال Telnet".
التحقق من الصحة
عندما تقوم بتغيير خيار TLS من متوسط إلى متوسط-high، فهذا يضمن الإعلان عن إصدار TLS 1.2 في Client Hello بعد إرسال مصافحة TCP 3-way من TMS:
تم الإعلان عن TLS الإصدار 1.2:
إذا تم تركها في Medium TMS فلن يرسل إلا الإصدار 1.0 في SSL Client Hello أثناء مرحلة التفاوض التي تحدد أعلى إصدار لبروتوكول TLS يدعمه كعميل، وهو TMS، في هذه الحالة.
بالنسبة لإصدارات TMS الأقل من 15
الخطوة 1. على الرغم من إضافة TLS الإصدار 1.2 في السجل
الخطوة 2. لا يزال خادم TMS لا يرسل الإصدار المدعوم من قبل نقطة النهاية في SSL client hello الخاص به
الخطوة 3. تكمن المشكلة بعد ذلك في حقيقة أنه لا يمكننا تغيير خيارات TLS في أدوات TMS حيث أن هذا الخيار غير متوفر
الخطوة 4. بعد ذلك يكون الحل البديل لهذه المشكلة إما ترقية TMS إلى 15.x أو خفض نقاط نهاية TC/CE إلى 7.3.3، ويتم تعقب هذه المشكلة في عيب البرنامج CSCuz71542 الذي تم إنشاؤه للإصدار 14.6.X.
التعليقات