Saan23 Newbie Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Написал на форуме Крипто-Про, возможно там специалисты найдут решение. Сделал там ссылку на эту тему, пусть посмотрят. Всего записей: 18 | Зарегистр. 26-08-2014 | Отправлено: 11:40 23-10-2014

abgluck Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Ну хоть сами криптопрошники признались, что накосячили. Хотя зачем им вмешиваться в реализацию DTLS микрософта, если они его не поддерживают - не очень понятно... Всего записей: 1736 | Зарегистр. 23-09-2004 | Отправлено: 03:47 24-10-2014

kollegin Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Winlogon точно ни при чем. Как проще всего мы можем воспроизвести проблему? Всего записей: 538 | Зарегистр. 30-08-2002 | Отправлено: 15:03 24-10-2014

abgluck Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kollegin Включить rdp-udp, поднять впн между клиентом и сервером (не знаю, насколько критично понижение mss при этом), обеспечить потери пакетов снаружи впн-а и пробовать подключаться пока не повиснет в момент подключения. Всего записей: 1736 | Зарегистр. 23-09-2004 | Отправлено: 15:21 24-10-2014

kollegin Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору abgluck А не подскажешь инструменты, чтобы подобного добиться? В наличии Windows 8.1 x64, внутри virtualbox с 2012 R2.   http://www.tmurgent.com/appv/index.php/resources/tools/177-tmnetsim-quick-and-easy-network-simulation-tool   не помогает. Всего записей: 538 | Зарегистр. 30-08-2002 | Отправлено: 16:43 24-10-2014 | Исправлено: kollegin, 16:44 24-10-2014

abgluck Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kollegin Ну если к этому добавить openvpn, настроенный на подключение через tcp и прогнать его трафик через TMNetSim с включенными Loss and out-of-order delivery то вроде как должно получиться. Ну и криптопро на сервер поставить, естественно, и подключаться через впн а не напрямую.   Живьем, правда, у меня не openvpn не по tcp, а по udp работает, но вроде как в теме отписывались и люди с tcp. Так же может быть нужна какая-то активность криптопро, т.к. на живом сервере он не просто стоит, но и ключики для шифрования документов предоставляет. Если будет время на выходных попробую поэкспериментировать. Всего записей: 1736 | Зарегистр. 23-09-2004 | Отправлено: 19:14 24-10-2014

kollegin Full Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору Если у кого есть возможность поэкспериментировать и не нужен ГОСТ TLS на сервере, можно попробовать отключить ГОСТ SSL и попробовать без него - было бы интересно: воспроизведется ли зависание. DTLS мы пока не реализовали, и, соответственно, не вмешивались в системный. CSP 3.9/4.0:   Код: Windows Registry Editor Version 5.00   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProPatches\SCHANNEL] "Image Dll"="_schannel.dll"   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cpksp] "Start"=dword:00000003   И перезагрузиться. Всего записей: 538 | Зарегистр. 30-08-2002 | Отправлено: 21:12 24-10-2014 | Исправлено: kollegin, 21:13 24-10-2014

abgluck Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kollegin Прописал, вернул rdp-udp на место, заодно поставлю сейчас все обновления на винду, которые не ставил, чтобы не нарушать чистоту эксперимента. Но у меня не так уж часто проблема вылезала, т.ч. ждать воспроизведения можно долго. Всего записей: 1736 | Зарегистр. 23-09-2004 | Отправлено: 21:37 24-10-2014

abgluck Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору killlaw В данном случае openvpn только чтобы завернуть UDP пакеты в TCP тоннель, который можно прогнать через TMNetSim. А так то да, пофик через что , лишь бы канал был "неочень". Всего записей: 1736 | Зарегистр. 23-09-2004 | Отправлено: 12:31 27-10-2014

abgluck Advanced Member Редактировать | Профиль | Сообщение | Цитировать | Сообщить модератору kollegin Цитата: Если у кого есть возможность поэкспериментировать и не нужен ГОСТ TLS на сервере, можно попробовать отключить ГОСТ SSL и попробовать без него - было бы интересно: воспроизведется ли зависание.  DTLS мы пока не реализовали, и, соответственно, не вмешивались в системный.  CSP 3.9/4.0:   Код:  Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Session Manager\CProPatches\SCHANNEL]   "Image Dll"="_schannel.dll"   [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\cpksp] "Start"=dword:00000003      И перезагрузиться. После этого и включения rdp-udp обратно прошло почти 3 недели, полет нормальный. Всего записей: 1736 | Зарегистр. 23-09-2004 | Отправлено: 18:30 13-11-2014 | Исправлено: abgluck, 18:31 13-11-2014

Страницы: 1 2 3 4 5 6 7 8

Компьютерный форум Ru.Board » Компьютеры » В помощь системному администратору » зависает RDP и отваливается весь сервер

Переход по форумам  Закладки   » Компьютеры Цифровое изображение Программы Microsoft Windows UNIX Другие OS Hardware В помощь сисадмину Прикладное программирование Игры Форумные игры   » Интернет Web-программирование В помощь вебмастеру Графика Хостинг Зацените-ка!   » Тематические Ikonboard v.2 Ikonboard v.3 Invision Board Другие форумы PHP-Nuke и другие порталы Мобила   » Общие Спорт Флейм Темы по региональным встречам Музыка и Кино Юмор Литература и Живопись   » Ru.Board Новости Помощь по форуму   » Андеграунд eBookz Варезник Раздачи и акции Мобильный варезник Андеграунд Игры и фильмы   » Специальные Тестирование