[RPC over HTTP]Error 404 ??

[Anoniem: 39820]

Ik ben nu al 1,5 week bezig om RPC over HTTP aan de gang te krijgen maar ik blijf continue dezelfde foutmelding houden, heb de server al vergeleken met een server waar het wel op werkt en alle instellingen lijken hetzelfde.

Als ik rpcping draai krijg ik error 404 terug:
RPCPinging proxy server mail.domein.com with Echo Request Packet
Sending ping to server
Response from server received: 404
Ping failed.
Op het moment dat ik een verkeerde gebruikersnaam wachtwoord combinatie probeer krijg ik error 401 terug, dit controleert hij dus wel.

Ik gebruik de volgende opdracht regel:
rpcping.exe -t ncacn_http -o RpcProxy=mail.domein.com -P "administrator,domein,*" -H 1 -u 10 -a connect -F 3 -E -R none -v 3

In IISadmin staat rpc goed ingesteld, ook wanneer ik naar https://mail.domein.com/rpc krijg ik ook netjes na inloggen:
HTTP Error 403.2 - Forbidden: Read access is denied.
We hebben een officieel certificaat die via het internet te verificeren is.

Dns volledig opnieuw geinstalleerd.

In de event vieuwer staan 2 foutmelding waar ik niet uitkom:
KDC - Eventid 20
The currently selected KDC certificate was once valid, but now is invalid and no suitable replacement was found. Smartcard logon may not function correctly if this problem is not remedied. Have the system administrator check on the state of the domain's public key infrastructure. The chain status is in the error data.
Service Control manager - 7022
The Kerberos Key Distribution Center service hung on starting.
- Het is wel zo dat de service hierna wel gewoon start zonder problemen.


Ik heb onderstaande tools (de output staat in de tekst files) gedraaid maar zie niks bijzonders:
Rpcdump
Dcdiag
Dcpromo
Gpotool
Iislog
Netdiag
Netdiag -v
portqry 135
portqry6001-6002-6004
Repadmin

Klopt het dat er behalve de webpoorten enkel poort 6001,6002 en 6004 gebruikt word door rpc over http ?

Naar mijn idee heb ik alles geprobeerd wat een mogelijk oorzaak kan zijn. Ik heb met microsoft gebeld en zij kunnen mij ook niet vertellen wat de error 404 betekend, normaal is dat volgens mij niet gevonden, maar of dit bij rpcping ook zo is ?

[_-= Erikje =-_]

Je zou even kunnen controleren of de dns naam van de server resolved op de client.
Dat is denk ik wat er bij mij fout gaat, ik krijg altijd de "naam is onbekend" error. Maar die server staat ook achter 2 NAT routers, lekker handig maar goed (anders had ik wel vpn gemaakt)

[ Voor 55% gewijzigd door _-= Erikje =-_ op 19-08-2004 18:19 ]

[Anoniem: 39820]

De dns naam word goed geresolved op de client.

[ArCadE]

Misschien een rare vraag, maar draait je domein volledig in w2k3 mode of staan er nog w2k servers?

[Anoniem: 39820]

Alleen windows 2003 Standaard.

[Anoniem: 120725]

urlscan misschien draaien? http://support.microsoft.com/?id=823175#7

[_-= Erikje =-_]

hmm, ik heb even met ethereal wat gesniffed, bij mij wil ie meerdere keren een poging doen het certificaat uit te wisselen. Ik heb een zelf ondertekend certificaat en ook het root certificaat is op de client geinstalleerd voor de netbios naam van de exchange server. Zou het een probleem kunnen zijn dat de server achter 2 nat routers zit? (met poort 80 & 443 gepoortmapped)

[Anoniem: 39820]

Volgens mij is dit niet het geval. Maar is het zo dat jij ook error 404 ontvangt ?

[_-= Erikje =-_]

ik kan rpcping nergens vinden

Blind

ff testen

code:

RPCPing v2.12. Copyright (C) Microsoft Corporation, 2002
OS Version is: 5.1, Service Pack 1, QFE Q331320 present
Enter password for RPC/HTTP proxy:

RPCPinging proxy server server with Echo Request Packet
Sending ping to server
Response from server received: 500
Ping failed.

500 dus, nu eens zoeken wtf dat weer in zou moeten houden

bij foute auth krijg ik ook een 401 btw


[edit nummer tig]
En toen was ik het zat en heb net zo lang lopen kloten tot ik wel een vpn verbinding door 2 nat routers heen krijg

[ Voor 131% gewijzigd door _-= Erikje =-_ op 22-08-2004 00:07 ]

[Anoniem: 39820]

Ik ontvang dus alleen een 404...
Heb nog nergens een oplossing kunnen vinden, maar mocht iemand ideeen hebben graag !

edit: Welke opdracht regel heb je gebruikt voor rpcping ??

[ Voor 21% gewijzigd door Anoniem: 39820 op 23-08-2004 11:33 ]

[_-= Erikje =-_]

die van jouw, met uiteraard m'n eigen domein enz

[Anoniem: 39820]

Er moet toch ergens een lijst zijn met de exacte betekenis van de foutmelding. Ik heb op msdn, technet en de gewone nieuwsgroepen van microsoft gepost, maar niemand heeft een oplossing.

[Anoniem: 120725]

heb je urlscan draaien (zie boven)?

[Anoniem: 39820]

Ik heb urlscan niet draaien, ik heb wel het artikel even uitgeprint, kan het helpen als ik deze wel laat mee draaien? Ik zal morgen het artikel eens lezen, bedankt !

[Falcon]

In dit artikel op KB van Microsoft word de foutcode 401 behandeld.. maar niet degene die jullie aan geven

http://support.microsoft....aspx?scid=kb;en-us;831051

[Anoniem: 39820]

Wel vreemd dat er wel word gesproken over 401, de code die ik dus krijg bij een onjuiste inlog. Maar niet over 404, deze fout moet toch iets betekenen, hij logt me wel in maar verder komt hij dus niet ...