Sommario

Introduzione

Prerequisiti

Requisiti

Componenti usati

Problema

Soluzione

Porta 80/TCP

TLS e .NET

Ulteriori informazioni

Introduzione

In questo documento viene descritto come risolvere il problema relativo all'errore Umbrella Connector: "La connessione sottostante è stata chiusa: "Impossibile stabilire una relazione di trust per il canale sicuro SSL/TLS."

Prerequisiti

Requisiti

Nessun requisito specifico previsto per questo documento.

Componenti usati

Le informazioni fornite in questo documento si basano sul connettore Umbrella.

Le informazioni discusse in questo documento fanno riferimento a dispositivi usati in uno specifico ambiente di emulazione. Su tutti i dispositivi menzionati nel documento la configurazione è stata ripristinata ai valori predefiniti. Se la rete è operativa, valutare attentamente eventuali conseguenze derivanti dall'uso dei comandi.

Problema

Il servizio Umbrella Connector sta visualizzando uno stato di errore nel dashboard. Quando si cercano i registri, vengono visualizzati i seguenti errori:

1/30/2014 8:39:44 PM: Failed to sync! Response: The underlying connection was closed: Could not establish trust relationship for the SSL/TLS secure channel.

Nota: I registri dei connettori si trovano qui: C:\Program Files (x86)\OpenDNS Connector\v1.x.x\OpenDNSAuditClient.log

Soluzione

Questo errore è correlato alla connettività di rete, ovvero a un firewall che blocca il traffico o a un altro sistema di ispezione dei pacchetti che può richiedere la creazione di un'eccezione per escludere il traffico dal connettore. Ecco una panoramica delle destinazioni che dovrebbero essere aperte:

- API (https://api.opendns.com): si tratta della destinazione principale con cui il connettore comunica e che viene utilizzata per la registrazione durante l'installazione, nonché per i controlli e gli aggiornamenti dello stato.

- Convalida OCSP (Online Certificate Status Protocol): Verificare che la porta 443 TCP sia aperta e, se esistono regole specifiche che consentono o negano l'accesso tramite indirizzi IP, che vengano aperti anche tutti gli indirizzi correlati a ocsp.digicert.com.

Porta 80/TCP

- ocsp.digicert.com

- crl4.digicert.com

- crl3.digicert.com

TLS e .NET

Vedere questo articolo per ulteriori informazioni sugli errori di .NET e TLS. I messaggi possono includere "Si è verificato un errore imprevisto in una ricezione".

Ulteriori informazioni

I dettagli completi di tutte le destinazioni richieste e una spiegazione di ciò per cui sono richieste sono disponibili nella documentazione Umbrella.