Stunnel server is down due to an error ipmi - Исправление ошибок и поиск оптимальных решений проблем

I have several Supermicro servers, and I can’t connect to any of their KVM’s through IPMI anymore; I keep getting ‘connection failed’. I first noticed it with one, but trying others resulted in the same error.

I tried:

Browser plugin (firefox+java7) on Windows server 2008.
Browser plugin (firefox+java7) on Windows 7.
Browser plugin Mac+safari+java7.
Browswer plugin Linux+openjdk-1.7+icedtea plugin.
stand-alone ipmi tool on Windows server 2008 (Supermicro’s ipmiview).
stand-alone IPMI tool on Linux openjdk 1.6 and 1.7 (Supermirco’s ipmiview).
resetting the IPMI controller (which is sometimes necessary because it crashes): ipmitool mc reset warm.

I keep getting ‘connection failed’, no matter what I try.

I did a tcp dump and analyzed it with wireshark, and all I see is that a SYN is sent by the client, and a [RST, ACK] is received, which wireshark marks red.

I used the console a lot in the past, so I don’t know what is the problem here. I read something about java 1.6 (java 6) working, but that did not seem to help me.

Edit: it’s not a network issue, because I can connect to the webadmin and control everything but KVM. I can even see the screenshots of the booted OS.

And some info:

# ipmitool mc info
Device ID                 : 32
Device Revision           : 1
Firmware Revision         : 2.0
IPMI Version              : 2.0
Manufacturer ID           : 47488
Manufacturer Name         : Unknown (0xB980)
Product ID                : 1541 (0x0605)
Product Name              : Unknown (0x605)
Device Available          : yes
Provides Device SDRs      : no
Additional Device Support :
    Sensor Device
    SDR Repository Device
    SEL Device
    FRU Inventory Device
    IPMB Event Receiver
    IPMB Event Generator
    Chassis Device
Aux Firmware Rev Info     : 
    0x06
    0x00
    0x00
    0x00

Edit2:

On my Linux machine, I use IPMIView-2.9.15-build121211-bundleJRE-linux, and even when using the included JRE (./jre/bin/java -jar JViewerX9.jar host ADMIN password), it doesn’t work. Maybe it is a network issue, but I didn’t change anything on our router/firewall (Debian Linux machine).

Источник

Содержание

Перестал работать Stunel. Выпадает ошибка Server is down. Помогите пожалуйста разобраться.
Supermicro IPMI KVM: ошибка подключения
Supermicro IPMI KVM: connection failed
3 Answers 3
Ошибка: невозможно установить сеанс IPMI v2 / RMCP +

Перестал работать Stunel. Выпадает ошибка Server is down. Помогите пожалуйста разобраться.

[ ] Running on Windows 6.2
[ ] No limit detected for the number of clients
[.] stunnel 5.56 on x64-pc-mingw32-gnu platform
[.] Compiled/running with OpenSSL 1.1.1c 28 May 2019
[.] Threading:WIN32 Sockets:SELECT,IPv6 TLS:ENGINE,OCSP,PSK,SNI
[ ] errno: (*_errno())
[ ] GUI message loop initialized
[ ] Running on Windows 6.2
[.] Reading configuration from file stunnel.conf
[.] UTF-8 byte order mark detected
[ ] Compression disabled
[ ] No PRNG seeding was required
[ ] Initializing service [gmail-pop3]
[ ] Ciphers: HIGH:!aNULL:!SSLv2:!DH:!kDHEPSK
[ ] TLSv1.3 ciphersuites: TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256
[ ] TLS options: 0x02100004 (+0x00000000, -0x00000000)
[ ] No certificate or private key specified
[ ] Initializing service [gmail-imap]
[ ] Ciphers: HIGH:!aNULL:!SSLv2:!DH:!kDHEPSK
[ ] TLSv1.3 ciphersuites: TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256
[ ] TLS options: 0x02100004 (+0x00000000, -0x00000000)
[ ] No certificate or private key specified
[ ] Initializing service [gmail-smtp]
[ ] Ciphers: HIGH:!aNULL:!SSLv2:!DH:!kDHEPSK
[ ] TLSv1.3 ciphersuites: TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256
[ ] TLS options: 0x02100004 (+0x00000000, -0x00000000)
[ ] No certificate or private key specified
[.] Configuration successful
[ ] Binding service [gmail-pop3]
[ ] Listening file descriptor created (FD=520)
[ ] Setting accept socket options (FD=520)
[ ] Option SO_EXCLUSIVEADDRUSE set on accept socket
[.] Binding service [gmail-pop3] to 127.0.0.1:110: Address already in use (WSAEADDRINUSE) (10048)
[!] Binding service [gmail-pop3] failed
[ ] Deallocating section defaults
[ ] Unbinding service [gmail-pop3]
[ ] Service [gmail-pop3] closed
[ ] Deallocating section [gmail-pop3]
[ ] Unbinding service [gmail-imap]
[ ] Service [gmail-imap] closed
[ ] Deallocating section [gmail-imap]
[ ] Unbinding service [gmail-smtp]
[ ] Service [gmail-smtp] closed
[ ] Deallocating section [gmail-smtp]

Используем эту программу для рассылки писем с 1С на платформе 8.2, перейти на 8.3 проблематично, т.к. много надо будет доделывать. Если есть не дорогой аналог Stunel посоветуйте пожалуйста.

No certificate or private key specified

На гугле могли ключи обновить. У нас были случаи, что приходилось заходить на Веб-морду в аккаунт и тогда Мозила (в нашем случае) начинала работать с их почтой.

(0) Ошибка реальная вот:

Binding service [gmail-pop3] to 127.0.0.1:110: Address already in use (WSAEADDRINUSE) (10048)

На 110 порту уже висит кто-то другой. А может другой экземпляр того же самого.
Посмотреть кто висит

Источник

Supermicro IPMI KVM: ошибка подключения

У меня есть несколько серверов Supermicro, и я больше не могу подключиться ни к одному из их KVM через IPMI; Я продолжаю получать «соединение не удалось». Сначала я заметил это с одним, но попытка других привела к той же ошибке.

Плагин для браузера (firefox + java7) на Windows server 2008.
Плагин для браузера (firefox + java7) в Windows 7.
Плагин для браузера Mac + Safari + Java7.
Плагин Browswer для Linux + openjdk-1.7 + плагин icedtea.
автономный инструмент ipmi на Windows Server 2008 (ipmiview от Supermicro).
автономный инструмент IPMI для Linux openjdk 1.6 и 1.7 (ipmiview от Supermirco).
сброс контроллера IPMI (который иногда необходимо , потому что он выходит из строя): ipmitool mc reset warm .

Я продолжаю получать «соединение не удалось», что бы я ни пытался.

Я сделал дамп tcp и проанализировал его с помощью wireshark, и все, что я вижу, это то, что клиент отправляет SYN, и принимается [RST, ACK], который Wireshark помечает красным.

В прошлом я часто пользовался консолью, поэтому не знаю, в чем здесь проблема. Я читал кое-что о работе Java 1.6 (Java 6), но это не помогло мне.

Изменить: это не проблема сети, потому что я могу подключиться к webadmin и контролировать все, кроме KVM. Я даже могу видеть скриншоты загруженной ОС.

И немного информации:

На моей машине с Linux я использую IPMIView-2.9.15-build121211-bundleJRE-linux, и даже при использовании JRE ( ./jre/bin/java -jar JViewerX9.jar host ADMIN password ) он не работает. Возможно, это проблема с сетью, но я ничего не изменил на нашем маршрутизаторе / брандмауэре (машине с Debian Linux).

Что ты знаешь; когда я это сделал ipmitool mc reset cold , это снова сработало.

Единственная проблема в том, что я не могу сделать это на машине, к которой я потерял связь .

По какой-то причине любая версия IPMIView не работает с прошивками IPMI> = 3.32, включая последнюю версию IPMIView. Вы должны использовать браузер, запускающий их плагин Java из веб-интерфейса, и это должна быть конкретная версия Java. Это не исправлено в версии 3.43 (по крайней мере для контроллера X10), единственное отличие состоит в том, что версия 3.32 отправляет RST сразу после получения SYN через порт tcp / 5900, а версия 3.43 передает трехстороннее рукопожатие для tcp / 5900 и отправляет RST через 35 секунд — и это Connection failed действительно означает ошибку Java.

Другой подход заключается в понижении версии микропрограммы IPMI до более ранней версии, например, на контроллере X10 (это упоминается, например, в схеме именования микропрограммы REDFISH_X10_343.zip ), версия 3.27 работает с IPMIView. Микропрограммы IPMI для самых последних материнских плат Supermicro можно найти здесь , вы заметите, что Supermicro предоставляет только одну версию микропрограммы IPMI для данной материнской платы, но вы можете скачать любую версию микропрограммы, если придерживаетесь модели вашего контроллера BMC — то есть, если Ваш файл прошивки IPMI называется REDFISH_X10_XXX.zip , вы можете загрузить и установить любую версию X10, если она предназначена для X10. То же правило относится к X11 и другим контроллерам, за исключением того, что я не пробовал это лично, поэтому все еще могут быть некоторые сложности.

Таким образом, я успешно восстановил подключение KVM на материнской плате X10DRU-i +.

Обновление: Supermicro TechSupport настаивает на том, что для версий прошивки> = 3.32 следует использовать последнюю версию IPMIView. У меня не было возможности проверить это самому, но только для тех, кто пришел сюда в поисках решения — кажется, я должен упомянуть об этом.

IPMI KVM (материнская плата X9DRD-if, сервер SuperMicro)

РАБОТАЛ С

Macbook + Chrome + Java7 дома подключен через Wi-Fi к роутеру со статическим IP
Windows 7 + IE7 + Java7 дома, подключенная по локальной сети в маршрутизаторе со статическим IP
Виртуальная машина Linux + Firefox внутри MacBook дома, подключенный по Wi-Fi к роутеру со статическим IP

С ЭТОМ НЕ РАБОТАЛИ (соединение каждый раз было неудачным)

Тот же Macbook с любым из IE / Chrome / Firefox + Java6 / 7, подключенным к Wi-Fi кампуса университета

АНАЛИЗ

Это не ОС, браузер или версия Java, которая неисправна, это конфигурация вашего роутера или другие настройки сети.

РЕШЕНИЕ

Сменить сеть. Если вы находитесь на работе / в университете / place_with_fancy_wifi и не можете получить доступ к другим интернет-сетям, запустите java JVM дома или в другом месте со статическим IP-адресом и подключитесь через TeamViewer или VPN к вашему дому, чтобы управлять вашим сервером.

Источник

Supermicro IPMI KVM: connection failed

Browser plugin (firefox+java7) on Windows server 2008.
Browser plugin (firefox+java7) on Windows 7.
Browser plugin Mac+safari+java7.
Browswer plugin Linux+openjdk-1.7+icedtea plugin.
stand-alone ipmi tool on Windows server 2008 (Supermicro’s ipmiview).
stand-alone IPMI tool on Linux openjdk 1.6 and 1.7 (Supermirco’s ipmiview).
resetting the IPMI controller (which is sometimes necessary because it crashes): ipmitool mc reset warm .

I keep getting ‘connection failed’, no matter what I try.

I did a tcp dump and analyzed it with wireshark, and all I see is that a SYN is sent by the client, and a [RST, ACK] is received, which wireshark marks red.

I used the console a lot in the past, so I don’t know what is the problem here. I read something about java 1.6 (java 6) working, but that did not seem to help me.

Edit: it’s not a network issue, because I can connect to the webadmin and control everything but KVM. I can even see the screenshots of the booted OS.

On my Linux machine, I use IPMIView-2.9.15-build121211-bundleJRE-linux, and even when using the included JRE ( ./jre/bin/java -jar JViewerX9.jar host ADMIN password ), it doesn’t work. Maybe it is a network issue, but I didn’t change anything on our router/firewall (Debian Linux machine).

3 Answers 3

What do you know; when I did ipmitool mc reset cold , it did work again.

The only problem is, that I can’t do this on the machine I lost the connection to.

For some reason any version of the IPMIView doesn’t work with IPMI firmwares >= 3.32, including the last IPMIView one. You have to use the browser launching their Java plugin from a web-interface, and this has to be a specific Java version. This isn’t fixed as of 3.43 version (for X10 controller at least), the only difference is that 3.32 version sends RST immidiately after receiving SYN on port tcp/5900, and 3.43 version passes the three-way handshake for tcp/5900 and sends RST 35 seconds afterwards -and that’s what Connection failed Java error really means.

Another approach would be to downgrade IPMI firmware to a less recent verion, for example on X10 controller (this is mentioned in the firmware naming scheme — for instance, REDFISH_X10_343.zip ) version 3.27 is working with IPMIView. IPMI firmwares for most recent Supermicro motherboards can be found here, you’ll notice that Supermicro provides only one IPMI firmware version for a given motherboard, but you can download any firmware version as long as you stick with your BMC controller model — i.e., if your IPMI firmware file is named REDFISH_X10_XXX.zip, you can download and install any X10 version as long as it’s for X10. Same rule applies to X11 and other controllers, except that I didn’t try it personally, so there still may be some complications.

This way I successfully restored KVM connectivity on a X10DRU-i+ motherboard.

Update: Supermicro TechSupport insists that for firmware versions >= 3.32 a latest IPMIView should be used. Didn’t had the chance to check it myself, but just for those who came here in search for a solution — feels like I should mention it.

Источник

Ошибка: невозможно установить сеанс IPMI v2 / RMCP +

Я установил ipmitool 1.8.18 на выделенный сервер CentOS7.2, я могу использовать его для проверки собственных данных ipmi:

но я хочу проверить статус другого адреса ipmi, я получаю эту ошибку:

на управляемом сервере я использую ipmitool, проверил lan :

РЕДАКТИРОВАТЬ-01

Я использую nmap , чтобы получить информацию ниже:

Похоже, это ошибка аутентификации. Обратите внимание, что RMCP + поддерживает, помимо различных расширений аутентификации, шифрование передачи данных.

Я также пробовал -I lan .

@ U880D См. Мой отредактированный пост, братан.

@ U880D Когда я использую -H 172.16.22.237 -U root -P mypassword , в качестве пароля используется исходный пароль без шифрования. неужели это причина?

Может быть, есть настройка шифрования RMCP +. Связь осуществляется по UDP 623 (если я прав). У меня пока недостаточно информации о вашем окружении. Однако в прошлом я много читал в списке рассылки ipmitool-devel, посвященном инструментам, и обнаружил, что это хороший источник справочной информации.

какая информация вам нужна?

Из клиента, где установлен ipmitool , вы можете начать устранение неполадок с nmap -p 623 -sU -P0 172.16.22.237 . nc можно использовать и для тестирования соединения. Убедившись, что соединение возможно, продолжайте работу с ipmitool -H 172.16.22.237 -P mypassword -I lanplus chassis status -v без имени пользователя / учетной записи, поскольку это учетная запись пользователя по умолчанию.

Смотрите мой отредактированный пост, братан.

-U admin, и вы должны знать правильный пароль администратора. Как только вы в этом уверены, вам нужно попробовать от -C0 до -C3 для разных наборов шифров, как сказано: «Cipher Suite Priv Max: aaaaXXaaaXXaaXX».

Я также сталкиваюсь с этой же проблемой .. Что-нибудь нужно обновить со стороны сервера или заблокировать любой сетевой порт? @aircraft — Вы решили эту проблему?

Чтобы решить проблему с ipmi, необходимо изменить IPMI over LAN setting с Disabled на **Enabled** в iDRAC / iLO.

После включения IPMI по локальной сети команда ниже отображает состояние питания.

Сбросьте пароль ipmi по умолчанию на тот же или другой с помощью команды racadm, которая решит проблему.

для установки racadm вам нужно несколько локальных пакетов,

Как указано выше, проблема, скорее всего, в том, что IPMI в локальной сети выключен даже при включенном DRAC.

Вы можете исправить это, перезагрузившись и войдя в настройки DRAC, или вы можете использовать следующую команду на серверной ОС в OpenManage Server Administration (OMSA)

(РЕШЕНО для машины Dell) У меня была точно такая же проблема на машине Dell Poweredge R430 после замены системной материнской платы: хотя мои учетные данные были восстановлены на новой плате IDRAC из резервной копии флеш-памяти корпуса, и, несмотря на то, что мои учетные данные все еще позволяли мне войти в веб-интерфейс IDRAC, я больше не мог взаимодействовать с платой IDRAC через интерфейс IPMIv2 / lanplus / SOL , сталкивается с той же проблемой: «Ошибка: невозможно установить сеанс IPMI v2 / RMCP +».

Для меня решение заключалось в том, как предложил Рупешрамс здесь https://stackoverflow.com/a/55615668/13646401, «сбросить пароль ipmi по умолчанию на старый такой же» («то же самое», потому что все системные инструменты были жестко закодированы со старыми учетными данными) с IDRAC Веб интерфейс следующим образом: В вашем браузере введите (статический) IP-адрес IDRAC: это должно открыть веб-сайт https. Затем :

Почему: я понял, что пароли были хешированы / зашифрованы на моей предыдущей материнской плате с помощью ключа, специфичного для этой старой материнской платы. Из-за замены материнской платы и восстановления базы данных пользователей, хэшированной с помощью неизвестного ключа, мои учетные данные стали недействительными, по крайней мере, для использования ipmitool и интерфейса IPMIv2. Что меня сбивало с толку, но это, наконец, помогло мне решить проблему, так это то, что старые учетные данные все еще действовали для входа в веб-интерфейс IDRAC.

СОВЕТ: полезны все советы по проверке доступности службы IPMIv2 / UDP 623 с помощью nmap или по «активации SOL (Serial Over Lan)»: «Активировать SOL» можно легко выполнить через веб-интерфейс IDRAC:

Каждый совет «разблокировать» учетные данные через ipmitool различными командами просто не может и не должен работать. Но если веб-интерфейс недоступен, вам необходимо получить доступ к IDRAC через все, что вы можете, кроме ipmitools, по крайней мере, в случае машины Dell (сначала попробуйте BIOS «/ IDRAC Settings / User configuration» или ssh, telnet или что-нибудь еще, например RACADM, или даже настоящий последовательный интерфейс с кабелем db9 и терминалом tty (например, ПК с гипертерминалом или любым другим программным эмулятором tty).

Источник

I’ve been unable to launch KVM from IPMIView in Windows 10 for a long time now. My X10SDV boards were on 3.30-3.31 and I would get «Connection refused» if I tried to launch remote KVM. I just upgraded my IPMI firmwares to 3.46 and now I get the following:

Launching KVM from a browser does and has worked fine but I cannot launch from the Windows app. Anyone else seen this?

Message seems to indicate you need to run the app as administrator. Did you try right clicking on app and selecting run as administrator?

Message seems to indicate you need to run the app as administrator. Did you try right clicking on app and selecting run as administrator?

It’s set to run as administrator by default and yes I’ve manually tried running it as admin on top of that. It’s almost like the KVM feature itself needs to be run as admin but there is no way that I can see to do that.

EDIT: I Found the iKVM.exe in Program Files > SuperMicro > IPMIView but it too is set to run as admin already.

what version is the software at?
I’m using Version V2.11.0/Build 151223 and have no issues launching the KVM console. I dont even think my version is running as administrator.

what version is the software at?
I’m using Version V2.11.0/Build 151223 and have no issues launching the KVM console. I dont even think my version is running as administrator.
View attachment 4627

I’m on the newest version 2.12.0 (build 160804) downloaded from SuperMicro’s site. Are you on Win 10?

yup on windows 10 pro.
ill try dl the newer version.
my java is also updated to v8 update 121 if you want to check that.

just upgraded, still no issues. I also dont need to run the app with admin rights. Did you check you event logs for error messages?

I’m on Win 10 Pro with the newest java as well.

Just checked event viewer and get an Event 7030 when I get the error which is as follows:

«The Stunnel SSL wrapper service is marked as an interactive service. However, the system is configured to not allow interactive services. This service may not function properly.»

i386

Well-Known Member

Is it installed in the default program folder (C:Program Files (x86))?
Try to move it to another folder (desktop or c:) and start it from there.

Win10 here, downloaded latest from SM site to try and I get a JAVA permission error that I allow on my home/private network. It then does not load / do anything, task manager reports nothing to close. I re-launch it and nothing happens. No errors, no messages nothing. Odd?

are you logged into windows 10 with a user id and password, or just user id? I’m on a domain so that might be why it isnt letting you?

Is it installed in the default program folder (C:Program Files (x86))?
Try to move it to another folder (desktop or c:) and start it from there.

Tried. No luck.

are you logged into windows 10 with a user id and password, or just user id? I’m on a domain so that might be why it isnt letting you?

I’m logged in with a domain admin account on my home domain.

EDIT: Doesn’t work with any domain or local account so it’s either a computer policy issue or something else I’m not thinking of.

i386

Well-Known Member

It’s def. something related to my specific computer as I installed IPMIView on another Win 10 Pro machine on my domain and it works fine.

Stupid question but have rebooted the PC?

Stupid question but have rebooted the PC?

Yup I’ve tried. And anyone who thinks restarting the computer is too simple to try doesn’t have much experience with Windows .

But yea, I’m kind of stuck as to what else to try right now. Going to have to look further into it this weekend.

Isnt 3.46 Redfish? Dont you have to use the html5 web client?

K D

Well-Known Member

I had this issue on 2 X10SDVs. One of the following made it work. It was a different issue for both. Don’t recall the exact sequence.
1. Ensure IPMIView is run as Administrator
2. The password and user name are case sensitive
3. Login to the console directly on the server and use ipmi tool to reset the ipmi to defaults and reset the password.(I used a freenas usb drive to boot the server to use ipmi tool)

Edit: noticed that you have issue with only one specific pc, so probably a different issue than what I faced.

Last edited: Feb 28, 2017

Источник

Topic: Stunnel ‘server is down’ error (Read 23830 times)

0 Members and 1 Guest are viewing this topic.

Jorolat

Hi,

I’m trying to get avast to scan gmail using stunnel.

I’ve installed OPENSSL and created a stunnel.conf file as per the instructions at:

http://forum.avast.com/index.php?topic=10428.0

the contents are:

# We’re running as a client to SSLify the GMail POP connection
client=yes

# POP3 service, listens on localhost:11110
[gmail-pop3s]
accept=127.0.0.1:11110
connect=pop.gmail.com:995 #or the SSL port of your Secure POP server if you use another service.

# SMTP service, listens on localhost:11025
[gmail-smtps]
accept=localhost:11025
connect=smtp.gmail.com:465 #or the SSL port of your Secure SMTP server if you use another service.

When I try and run stunnel i get a ‘server is down’ error and the log says:

Failed to open configuration file stunnel.conf

Syntax:
stunnel [ [-install | -uninstall] [-quiet] [<filename>] ] | -help | -version | -sockets
<filename> — use specified config file instead of stunnel.conf
-install — install NT service
-uninstall — uninstall NT service
-quiet — don’t display a message box on success
-help — get config file help
-version — display version and defaults
-sockets — display default socket options

2005.06.06 06:10:19 LOG3[1144:3784]: Server is down

Can anyone help please?

Jorolat

Logged

sded

In spite of the example, you can’t have the #comments on the same line as the «connect» command. Delete them or move to another line. Fixed in later examples.

Logged

Try to set this way:
Stunnel
# GMail
client=yes

# POP3 service, listens on localhost:11110
[gmail-pop3s]
accept=127.0.0.1:11110
connect=pop.gmail.com:995

# SMTP service, listens on localhost:11025
[gmail-smtps]
protocol=smtp
accept=127.0.0.1:11025
connect=smtp.gmail.com:587

avast settings (<Avast>DataAvast4.ini)
Section [MailScanner] you must have among other settings, these ones:
PopListen=127.0.0.1:110
SmtpListen=127.0.0.1:25
ImapListen=127.0.0.1:143
NntpListen=127.0.0.1:119
PopRedirectPort=110,120,11110
SmtpRedirectPort=25,11025
IgnoreLocalhost=0

Outlook Express settings
Pop3 server: 127.0.0.1
Smtp server: 127.0.0.1
Account name: <gmail name without @gmail.com>
smtp authorization: full gmailname@gmail.com and password
pop3 port: 11110 (uncheck SSL)
smtp port: 11025 (uncheck SSL)
Timeout: 5 minutes

Logged

The best things in life are free.

Jorolat

I’ve just got a few minutes online. Thankyou Sded & Tech — I’ll try your suggestions out a bit later — your help is very much appreciated!

Jorolat

Logged

Jorolat

Unfortunately I still get the same error

Jorolat

Logged

sded

Still sounds like a stunnel.conf syntax error. Take a look at the stunnel log to see what the error message says-usually gives a line number and a problem description. Cut and paste the following from tech into a text editor (notepad) and save the file as stunnel.conf, put it in the same folder as stunnel.exe.

# GMail
client=yes

# POP3 service, listens on localhost:11110
[gmail-pop3s]
accept=127.0.0.1:11110
connect=pop.gmail.com:995

# SMTP service, listens on localhost:11025
[gmail-smtps]
protocol=smtp
accept=127.0.0.1:11025
connect=smtp.gmail.com:587

Logged

Jorolat

Thanks for replying sded. I had already tried tech’s info but I did it again & still got the following message (this is all the log says:

Failed to open configuration file stunnel.conf

2005.06.08 14:07:36 LOG3[2928:3024]: Server is down

Logged

sded

That particular message says that stunnel.exe was unable to find the text file stunnel.conf. Check:
1) stunnel.conf is named correctly
2) it is in the same folder as stunnel.exe
Did you install stunnel via a shortcut in your startup folder? Check the properties of the shortcut too, to make sure there are no command line entries with it. And you did use a text editor (notepad), not something like Word?

« Last Edit: June 08, 2005, 03:59:41 PM by sded »

Logged

Failed to open configuration file stunnel.conf

Check if it is ot named stunnel.conf.txt (which is wrong and the txt could be hidden).

Logged

The best things in life are free.

Источник

Я старался:

Плагин для браузера (firefox + java7) на Windows server 2008.
Плагин для браузера (firefox + java7) в Windows 7.
Плагин для браузера Mac + Safari + Java7.
Плагин Browswer для Linux + openjdk-1.7 + плагин icedtea.
автономный инструмент ipmi на Windows Server 2008 (ipmiview от Supermicro).
автономный инструмент IPMI для Linux openjdk 1.6 и 1.7 (ipmiview от Supermirco).
сброс контроллера IPMI (который иногда необходимо , потому что он выходит из строя): ipmitool mc reset warm.

Я продолжаю получать «соединение не удалось», что бы я ни пытался.

И немного информации:

# ipmitool mc info
Device ID                 : 32
Device Revision           : 1
Firmware Revision         : 2.0
IPMI Version              : 2.0
Manufacturer ID           : 47488
Manufacturer Name         : Unknown (0xB980)
Product ID                : 1541 (0x0605)
Product Name              : Unknown (0x605)
Device Available          : yes
Provides Device SDRs      : no
Additional Device Support :
    Sensor Device
    SDR Repository Device
    SEL Device
    FRU Inventory Device
    IPMB Event Receiver
    IPMB Event Generator
    Chassis Device
Aux Firmware Rev Info     : 
    0x06
    0x00
    0x00
    0x00

Edit2:

На моей машине с Linux я использую IPMIView-2.9.15-build121211-bundleJRE-linux, и даже при использовании JRE ( ./jre/bin/java -jar JViewerX9.jar host ADMIN password) он не работает. Возможно, это проблема с сетью, но я ничего не изменил на нашем маршрутизаторе / брандмауэре (машине с Debian Linux).

Ответы:

Что ты знаешь; когда я это сделал ipmitool mc reset cold, это снова сработало.

Единственная проблема в том, что я не могу сделать это на машине, к которой я потерял связь …

По какой-то причине любая версия IPMIView не работает с прошивками IPMI> = 3.32, включая последнюю версию IPMIView. Вы должны использовать браузер, запускающий их плагин Java из веб-интерфейса, и это должна быть конкретная версия Java. Это не исправлено в версии 3.43 (по крайней мере для контроллера X10), единственное отличие состоит в том, что версия 3.32 отправляет RST сразу после получения SYN через порт tcp / 5900, а версия 3.43 передает трехстороннее рукопожатие для tcp / 5900 и отправляет RST через 35 секунд — и это Connection failedдействительно означает ошибку Java.

Другой подход заключается в понижении версии микропрограммы IPMI до более ранней версии, например, на контроллере X10 (это упоминается, например, в схеме именования микропрограммы REDFISH_X10_343.zip), версия 3.27 работает с IPMIView. Микропрограммы IPMI для самых последних материнских плат Supermicro можно найти здесь , вы заметите, что Supermicro предоставляет только одну версию микропрограммы IPMI для данной материнской платы, но вы можете скачать любую версию микропрограммы, если придерживаетесь модели вашего контроллера BMC — то есть, если Ваш файл прошивки IPMI называется REDFISH_X10_XXX.zip , вы можете загрузить и установить любую версию X10, если она предназначена для X10. То же правило относится к X11 и другим контроллерам, за исключением того, что я не пробовал это лично, поэтому все еще могут быть некоторые сложности.

Таким образом, я успешно восстановил подключение KVM на материнской плате X10DRU-i +.

IPMI KVM (материнская плата X9DRD-if, сервер SuperMicro)

РАБОТАЛ С

Macbook + Chrome + Java7 дома подключен через Wi-Fi к роутеру со статическим IP
Windows 7 + IE7 + Java7 дома, подключенная по локальной сети в маршрутизаторе со статическим IP
Виртуальная машина Linux + Firefox внутри MacBook дома, подключенный по Wi-Fi к роутеру со статическим IP

С ЭТОМ НЕ РАБОТАЛИ (соединение каждый раз было неудачным)

Тот же Macbook с любым из IE / Chrome / Firefox + Java6 / 7, подключенным к Wi-Fi кампуса университета

АНАЛИЗ

РЕШЕНИЕ

Источник

Вот лог ошибки :

[ ] Running on Windows 6.2

[ ] No limit detected for the number of clients

[.] stunnel 5.56 on x64-pc-mingw32-gnu platform

[.] Compiled/running with OpenSSL 1.1.1c 28 May 2019

[.] Threading:WIN32 Sockets:SELECT,IPv6 TLS:ENGINE,OCSP,PSK,SNI

[ ] errno: (*_errno())

[ ] GUI message loop initialized

[ ] Running on Windows 6.2

[.] Reading configuration from file stunnel.conf

[.] UTF-8 byte order mark detected

[ ] Compression disabled

[ ] No PRNG seeding was required

[ ] Initializing service [gmail-pop3]

[ ] Ciphers: HIGH:!aNULL:!SSLv2:!DH:!kDHEPSK

[ ] TLSv1.3 ciphersuites: TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256

[ ] TLS options: 0x02100004 (+0x00000000, -0x00000000)

[ ] No certificate or private key specified

[ ] Initializing service [gmail-imap]

[ ] Ciphers: HIGH:!aNULL:!SSLv2:!DH:!kDHEPSK

[ ] TLSv1.3 ciphersuites: TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256

[ ] TLS options: 0x02100004 (+0x00000000, -0x00000000)

[ ] No certificate or private key specified

[ ] Initializing service [gmail-smtp]

[ ] Ciphers: HIGH:!aNULL:!SSLv2:!DH:!kDHEPSK

[ ] TLSv1.3 ciphersuites: TLS_CHACHA20_POLY1305_SHA256:TLS_AES_256_GCM_SHA384:TLS_AES_128_GCM_SHA256

[ ] TLS options: 0x02100004 (+0x00000000, -0x00000000)

[ ] No certificate or private key specified

[.] Configuration successful

[ ] Binding service [gmail-pop3]

[ ] Listening file descriptor created (FD=520)

[ ] Setting accept socket options (FD=520)

[ ] Option SO_EXCLUSIVEADDRUSE set on accept socket

[.] Binding service [gmail-pop3] to 127.0.0.1:110: Address already in use (WSAEADDRINUSE) (10048)

[!] Binding service [gmail-pop3] failed

[ ] Deallocating section defaults

[ ] Unbinding service [gmail-pop3]

[ ] Service [gmail-pop3] closed

[ ] Deallocating section [gmail-pop3]

[ ] Unbinding service [gmail-imap]

[ ] Service [gmail-imap] closed

[ ] Deallocating section [gmail-imap]

[ ] Unbinding service [gmail-smtp]

[ ] Service [gmail-smtp] closed

[ ] Deallocating section [gmail-smtp]

[!] Server is down

Источник

Guest

Archived from groups: microsoft.public.windowsxp.general (More info?)

I keep getting the following popup error

Stunnel Server is down due to an error
you need to exit to correct the problem
click ok to see the error log window

then a window appears:

file SSLservice.conf line 1: No ‘=’ found

2004.08.11 13:28:25 LOG3[2980:2988]: Server is down

and there is a strange icon that is represented by this window
I looked into «Stunnel» on the web and it seems to be some unix/linux
driver.
Is this some type of spyware? How can I correct this problem or get rid
of this.

—
selwynsc
————————————————————————
selwynsc’s Profile: http://www.msusenet.com/member.php?userid=2941
View this thread: http://www.msusenet.com/t-1870580976

Guest

Advertising
Cookies Policies
Privacy
Term & Conditions
Topics

Источник

I tried:

Browser plugin (firefox+java7) on Windows server 2008.
Browser plugin (firefox+java7) on Windows 7.
Browser plugin Mac+safari+java7.
Browswer plugin Linux+openjdk-1.7+icedtea plugin.
stand-alone ipmi tool on Windows server 2008 (Supermicro’s ipmiview).
stand-alone IPMI tool on Linux openjdk 1.6 and 1.7 (Supermirco’s ipmiview).
resetting the IPMI controller (which is sometimes necessary because it crashes): ipmitool mc reset warm.

I keep getting ‘connection failed’, no matter what I try.

I did a tcp dump and analyzed it with wireshark, and all I see is that a SYN is sent by the client, and a [RST, ACK] is received, which wireshark marks red.

I used the console a lot in the past, so I don’t know what is the problem here. I read something about java 1.6 (java 6) working, but that did not seem to help me.

Edit: it’s not a network issue, because I can connect to the webadmin and control everything but KVM. I can even see the screenshots of the booted OS.

And some info:

# ipmitool mc info
Device ID                 : 32
Device Revision           : 1
Firmware Revision         : 2.0
IPMI Version              : 2.0
Manufacturer ID           : 47488
Manufacturer Name         : Unknown (0xB980)
Product ID                : 1541 (0x0605)
Product Name              : Unknown (0x605)
Device Available          : yes
Provides Device SDRs      : no
Additional Device Support :
    Sensor Device
    SDR Repository Device
    SEL Device
    FRU Inventory Device
    IPMB Event Receiver
    IPMB Event Generator
    Chassis Device
Aux Firmware Rev Info     : 
    0x06
    0x00
    0x00
    0x00

Edit2:

Источник

Перестал работать Stunel. Выпадает ошибка Server is down. Помогите пожалуйста разобраться.

Supermicro IPMI KVM: ошибка подключения

Supermicro IPMI KVM: connection failed

3 Answers 3

Ошибка: невозможно установить сеанс IPMI v2 / RMCP +

i386

Well-Known Member

i386

Well-Known Member

K D

Well-Known Member

<img decoding="async" onError="javascript: wp_broken_images = window.wp_broken_images || function(){}; wp_broken_images(this);" src="https://forum.avast.com/Themes/default/images/topic/normal_post.gif" alt /> Topic: Stunnel ‘server is down’ error (Read 23830 times)

Jorolat

sded

Jorolat

Jorolat

sded

Jorolat

sded

Guest

Guest

Guest

Guest

Guest

Guest

Topic: Stunnel ‘server is down’ error (Read 23830 times)