Einleitung

In diesem Dokument wird beschrieben, wie Sie den Umbrella Connector-Fehler "Die zugrunde liegende Verbindung wurde geschlossen: Es konnte keine Vertrauensstellung für den sicheren SSL/TLS-Kanal hergestellt werden."

Voraussetzungen

Anforderungen

Es gibt keine spezifischen Anforderungen für dieses Dokument.

Verwendete Komponenten

Die Informationen in diesem Dokument basieren auf Umbrella Connector. 

Die Informationen in diesem Dokument beziehen sich auf Geräte in einer speziell eingerichteten Testumgebung. Alle Geräte, die in diesem Dokument benutzt wurden, begannen mit einer gelöschten (Nichterfüllungs) Konfiguration. Wenn Ihr Netzwerk in Betrieb ist, stellen Sie sicher, dass Sie die möglichen Auswirkungen aller Befehle kennen.

Problem

Der Umbrella Connector-Dienst zeigt einen Fehlerstatus auf dem Dashboard an. Beim Durchsuchen der Protokolle werden folgende Fehler angezeigt:



1/30/2014 8:39:44 PM: Failed to sync! Response: The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel.

Anmerkung: Die Connector-Protokolle finden Sie hier: C:\Program Dateien (x86)\OpenDNS Connector\v1.x.x\OpenDNSAuditClient.log

Lösung

Dieser Fehler hängt mit der Netzwerkverbindung zusammen, entweder mit einer Firewall, die den Datenverkehr blockiert, oder mit einem anderen Paketprüfungssystem, für das eine Ausnahme eingerichtet werden muss, um den Datenverkehr vom Connector auszunehmen. Dies ist ein Überblick über die wahrscheinlichen Ziele, die geöffnet werden müssen:

• Die API (https://api.opendns.com): Dies ist das Hauptziel, mit dem der Connector kommuniziert und das für die Registrierung während der Installation sowie für Statusprüfungen und Updates verwendet wird.
• OCSP-Validierung (Online Certificate Status Protocol): Stellen Sie sicher, dass Port 443 TCP geöffnet ist, und, wenn Sie spezifische Regeln haben, die den Zugriff durch IP-Adressen erlauben/verweigern, dass alle Adressen im Zusammenhang mit ocsp.digicert.com ebenfalls geöffnet sind.

Port 80/TCP

• ocsp.digicert.com
• crl4.digicert.com

• crl3.digicert.com

TLS und .NET

Weitere Informationen zu .NET und TLS-Fehlern finden Sie in diesem Artikel. Die Meldungen können Folgendes enthalten: "Bei einem Empfang ist ein unerwarteter Fehler aufgetreten." 

Zusätzliche Informationen

Ausführliche Informationen zu allen erforderlichen Zielen sowie eine Erklärung, wofür sie erforderlich sind, finden Sie in der Umbrella-Dokumentation.