Empirum Remote ins andere Subnetz

[fatlouis]

Hi leute.

Ich bin langsam am verzweifeln.

Situation ist folgende:

2 reale Standorte und eine Testumgebung
jede in einem extra subnetz.
Die router sollten alle benötigten pakete durchlassen (nutzung der Standardports).

folgendes funktioniert:
ERC in den netzen - ohne probleme
einer der standorte zur testumgebung - ebenfalls ohne Probleme

das was mich wahnsinnig werden lässt:
von meinem Standort oder der Testumgebung zum anderen Standort (und leider auch umgekehrt) - wird die session nie richtig aufgebaut
Der Master bekommt nach ner weile immer n Timeout und beim Host is nur kurz zu sehen das sich was aufbauen will, es dann aber einfach "abstürzt"

Wenn ich dann schon sehe das der Master wieder auf den Host warten muss und ich es an der Stelle abbreche erhalte ich einen Fehler 10053...


folgende variablen sind benutzt:

masterConfigString adan:1;cpmi:1;edaz:1;smon:0
hostConfigString adan:1;cpmi:1;edaz:0;smon:0



ja was noch.....?

aso bei einem Rechner wo in einem standort alles funktionert hat, hat dann in dem anderen netz wieder besagte probleme bei der verbindung .
Die verbindungen im anderen netz selbst sind dann wieder fehlerfrei.




Falls irgendwelche ideen vorhanden sind meldet euch bitte....

falls ihr mehr infos braucht sag ich euch auch gern was ihr wissen müsst


Gruß Fatlouis

[Hendrik_Ambrosius]

Was steht denn in den Logfiles auf den beiden Seiten?

[fatlouis]

welche Logs spezifisch meinen sie?

ich war ja nun schon mit so manchen sachen da am schnüffeln...

wireshark...
debugview...

ich gucke schon mal nach ob ich jetzt irgendwelche logs spezifisch zu diesem Problem finde...

[fatlouis]

ich nehme an das sie nach sowas hier gefragt haben

16:05:34.947; =========================================================
16:05:34.947; ================== 14.12.2009 16:05:34 ==================
16:05:34.947; =========================================================

16:05:34.947; Computername=EAG-195 VertragsNr=16288 Version=3.1.0.1028 Produkt=(Office) prrf=|p*-f64d|
16:05:34.947; IP Addresses: 10.100.0.94

16:05:34.947; Program location ('argv'): No args

16:05:47.604; Connect Server http://eag-89/nvserver: OK
16:05:47.635; Get Authorization type: OK
16:05:49.385; authData: 9;domainname:UET=*und der entsprechdende Rattenschwanz*
16:05:49.432; Authorization: OK
16:05:51.869; Get Start options: OK
16:05:52.369; Check Licence and Refresh O2RSessionlist: OK
16:05:52.385; GetSessionData:
16:05:52.416; Send local protocol data: OK
16:05:52.510; Check Licence: OK
16:05:52.572; Prepare Session: OK
16:05:52.666; End Session: OK
16:05:53.072; Connect Server http://eag-89/nvserver: OK
16:05:53.119; Get Authorization type: OK
16:05:53.338; authData: 9;domainname:UET=*und der entsprechdende Rattenschwanz*
16:05:53.447; Authorization: OK
16:05:53.728; Get Start options: OK
16:05:53.807; Send local protocol data: OK
16:05:53.932; Check Licence: OK
16:05:53.978; Prepare Session: OK
16:05:54.041; Turn off nagle algorithm on socket 1112
16:05:54.103; Listening on port 2000
16:05:54.119; Turn off nagle algorithm on socket 1140

16:06:44.056; Listener 3.1.0.1028
16:06:44.072; Exit code: Timeout bei der Anforderung der Sitzung auf EAG-89.
16:06:44.072; Session ID: 424692
16:06:44.118; Session duration: 00 min 00 sec

16:06:44.150; Sent data packets: 0
16:06:44.181; Received data packets: 0
16:06:44.212; Size of sent data packets: min: 2147483647 max: -2147483647 avg: 0 sum: 0
16:06:44.228; Size of received data packets: min: 2147483647 max: -2147483647 avg: 0 sum: 0
16:06:44.259; Total data flow per cycle: min: 2147483647 max: -2147483647 avg: 0 sum: 0
16:06:44.275; Idle time per cycle [msec]: avg: 0
16:06:44.306; Bandwidth [Bytes/sec]: net: 1000000 gross: 0

16:06:44.447; End Session: OK
16:06:44.478; Write CSV Log 'C:ProgrammeEmpirumRemoteControlMasterEmpirumRCSessions.csv': OK

[Hendrik_Ambrosius]

OK. Kann ich auch noch das Pendant dazu von Client EAG-89 bekommen?

[fatlouis]

der letzte log des masters von eag-89 war dieser hier:


15:45:37.107; =========================================================
15:45:37.107; ================== 14.12.2009 15:45:37 ==================
15:45:37.107; =========================================================

15:45:37.107; Computername=EAG-89 VertragsNr=16288 Version=3.1.0.1028 Produkt=(Office) prrf=|p*-f64d|
15:45:37.107; IP Addresses: 10.100.11.109

15:45:37.107; Program location ('argv'): No args

15:45:59.669; Connect Server http://eag-195/nvserver: OK
15:45:59.700; Get Authorization type: OK
15:46:02.450; authData: 9;domainname:uet=*und der entsprechende Rattenschwanz*
15:46:02.497; Authorization: OK
15:46:02.669; Get Start options: OK
15:46:03.106; Check Licence and Refresh O2RSessionlist: OK
15:46:03.122; GetSessionData:
15:46:03.153; Send local protocol data: OK
15:46:03.215; Check Licence: OK
15:46:03.262; Prepare Session: OK
15:46:03.387; End Session: OK
15:46:03.715; Connect Server http://eag-195/nvserver: OK
15:46:03.762; Get Authorization type: OK
15:46:05.903; authData: 9;domainname:uet=*und der entsprechende Rattenschwanz*
15:46:05.981; Authorization: OK
15:46:06.231; Get Start options: OK
15:46:06.309; Send local protocol data: OK
15:46:06.403; Check Licence: OK
15:46:06.481; Prepare Session: OK
15:46:06.512; Turn off nagle algorithm on socket 920
15:46:06.543; Listening on port 2000
15:46:06.559; Turn off nagle algorithm on socket 940
15:46:06.575; ACM error: Cannot open waveOut device; no device driver present
15:46:06.606; ACM error: Cannot open recording device; unknown MM error
15:46:14.731; End Session: OK
15:46:14.746; Write CSV Log 'C:\Programme\Empirum\RemoteControlMaster\EmpirumRCSessions.csv': OK

[Hendrik_Ambrosius]

Ja, ich brauche aber den Host.

[fatlouis]

hmm das is dann auch für mich interessant



SA|A;14.12.2009 16:06:00:325; =========================================================
SA|A;14.12.2009 16:06:00:341; ================== 14.12.2009 16:06:00 ==================
SA|A;14.12.2009 16:06:00:356; =========================================================
SA|A;14.12.2009 16:06:00:372;
SA|A;14.12.2009 16:06:00:372; Computername=EAG-89 VertragsNr=16288 Version=3.1.0.1028 Produkt=(Office) prrf=|p*-f64d|
SA|A;14.12.2009 16:06:00:372; IP Addresses: 10.100.11.109
SA|A;14.12.2009 16:06:00:387;
SA|A;14.12.2009 16:06:00:403; Program location ('argv'): |C:\WINDOWS\system32\Empirum\EmpirumRCHost.exe| |/sipw:xxx| |/adun:System| |/adud:| |/adug:AllUsers| |/hopa:xxx| |/vmsu:http://10.100.11.109/nvserver|
SA|A;14.12.2009 16:06:00:419;
SA|A;14.12.2009 16:06:01:059; Try to impersonate (SYSTEM) as DefaultUser: Success. Impersonated to "Administrator" (EAG-89).
SA|A;14.12.2009 16:06:01:216; Connect Server http://10.100.11.109/nvserver: OK
SA|A;14.12.2009 16:06:01:262; Get Authorization type: OK
SA|A;14.12.2009 16:06:01:278; ActualizeLogonState: (oV:-1|nV:1) valid usercontext. not locked
SA|A;14.12.2009 16:06:01:294; Try to impersonate (SYSTEM) as DefaultUser: Success. Impersonated to "Administrator" (EAG-89).
SA|A;14.12.2009 16:06:01:294; Try to impersonate (SYSTEM) as DefaultUser: Success. Impersonated to "Administrator" (EAG-89).
SA|A;14.12.2009 16:06:01:309; Error: Retrieving ADGroups: No valid Startoption (domain). Values(optUserName:System;optUserDomain:;optUserGroup:AllUsers;loggedOn:1;localUserName:Administrator;localUserDomain:EAG-89;isDomain:0).
SA|A;14.12.2009 16:06:01:309; authData: 1;domainname:
SA|A;14.12.2009 16:06:01:341; Authorization: OK
SA|A;14.12.2009 16:06:01:372; AnmeldungZurSitzung2: OK
SA|A;14.12.2009 16:06:01:544; Send local protocol data: OK
SA|A;14.12.2009 16:06:01:591; Receive remote protocol data: OK
SA|A;14.12.2009 16:06:01:653; Setting up caller for 10.100.0.94:2000/TCP(8)
SA|A;14.12.2009 16:06:01:653; Turn off nagle algorithm on socket 960
SA|A;14.12.2009 16:06:01:684; Setting up caller for 10.100.0.94:80/HTTP(8)
SA|A;14.12.2009 16:06:01:684; TCPconnection established with: 10.100.0.94:80
SA|A;14.12.2009 16:06:01:716; Setting up caller for 10.100.0.94:80/HTTP(16)
SA|A;14.12.2009 16:06:01:731; TCPconnection established with: 10.100.0.94:80
SA|A;14.12.2009 16:06:01:747; Setting up caller for 10.100.0.94:2000/TCP(16)
SA|A;14.12.2009 16:06:01:762; Turn off nagle algorithm on socket 1056
SA|A;14.12.2009 16:06:01:872; Cannot open recording device; unknown MM error
SA|A;14.12.2009 16:06:01:887; TCPconnection established with: 10.100.0.94:2000
SA|A;14.12.2009 16:06:01:903; TCPconnection established with: 10.100.0.94:2000
SA|A;14.12.2009 16:06:16:778; no kommserver available
SA|A;14.12.2009 16:06:16:793;
SA|A;14.12.2009 16:06:16:809; S3Caller 3.1.0.1028
SA|A;14.12.2009 16:06:16:872; Exit code: Der Empirum Remote Host kann im Augenblick nicht erreicht werden.
Wahrscheinlich hat der Host-Benutzer das Programm deaktiviert.
SA|A;14.12.2009 16:06:16:887; Session ID: 424692
SA|A;14.12.2009 16:06:16:918; Session duration: 00 min 00 sec
SA|A;14.12.2009 16:06:16:934;
SA|A;14.12.2009 16:06:16:934; Sent data packets: 0
SA|A;14.12.2009 16:06:16:950; Received data packets: 0
SA|A;14.12.2009 16:06:16:965; Size of sent data packets: min: 2147483647 max: -2147483647 avg: 0 sum: 0
SA|A;14.12.2009 16:06:16:965; Size of received data packets: min: 2147483647 max: -2147483647 avg: 0 sum: 0
SA|A;14.12.2009 16:06:16:981; Total data flow per cycle: min: 2147483647 max: -2147483647 avg: 0 sum: 0
SA|A;14.12.2009 16:06:16:997; Idle time per cycle [msec]: avg: 0
SA|A;14.12.2009 16:06:16:997; Bandwidth [Bytes/sec]: net: 1000000 gross: 0
SA|A;14.12.2009 16:06:17:012;
SA|A;14.12.2009 16:06:17:028; End Session: OK
SA|A;14.12.2009 16:06:17:043; Write CSV Log 'C:\WINDOWS\system32\Empirum\EmpirumRCSessions.csv': OK

[Hendrik_Ambrosius]

Vielleicht ist das ein Problem?
Error: Retrieving ADGroups: No valid Startoption (domain)

Tritt diese Meldung bei den PCs die funktionieren auch auf?

Bitte mal die ADAN-Option auf 0 setzen zum Test.

[fatlouis]

nein bei allen anderen tritt das nicht auf...


zudem sollte es dem master egal sein wer auf dem Host angemeldet ist... solange der ERC_Host läuft oder?


aber ich habe etwas anderes feststellen können:

als test ließ ich ein paar maschienen mal über den Telnetport 22 laufen (anstelle der 2000)
et voila.... Tüvig

dumm nur das der Port 2000 angeblich offen sein soll...

ich werde an dieser stelle mal mit unserem Routerprofi reden.


Ich halte sie auf dem laufenden.

[Hendrik_Ambrosius]

Es geht ja darum wer sich via RC anmelden DARF.
Und das ist schon relevant.
Also einfach mal als Options z.B: SMON:1 eintragen und sonst nix, RC-Host reinstallieren und testen.
Das mit den Ports kann man bei Bedarf auch via Optionen konfigurieren.
80/2000 sind nicht hardcoded.

[fatlouis]

ja nur noch eine Frage...

diese Einstellung nur bei der Hostconfig oder bei der Masterconfig oder sogar bei beiden?

[Hendrik_Ambrosius]

Bei Hostconfig.

[fatlouis]

hab ich dann soweit getestet...

selbe ergebnis...

timeout beim master
beim client nur kurz was zu sehen

logs unverändert...


ich bin auch etwas verwundert darüber das die clients im subnetz selbst den port 2000 nicht gefiltert haben sondern nur wenn sie in einem anderen subnetz liegen...


es liegt aber keine gruppenrichtlinie dafür vor

und nach relativ einfachen tests kann ich auch sicher sein das alle router diesen port offen haben


kann das in irgendeiner form mit der hostclientsoftware zusammenhängen?

[Hendrik_Ambrosius]

Auszuschließen ist das natürlich bei Software nie - bisher habe ich solche Probleme aber noch nie gehört. Wieso verwenden Sie nicht einfach einen anderen Port dann?