Ключевое слово в защите информации
КЛЮЧЕВОЕ СЛОВО
в защите информации
Получить ГОСТ TLS-сертификат для домена (SSL-сертификат)
Добро пожаловать, Гость! Чтобы использовать все возможности Вход или Регистрация.

Уведомление

Icon
Error

Опции
К последнему сообщению К первому непрочитанному
Offline Миха  
#1 Оставлено : 25 октября 2013 г. 13:04:02(UTC)
Миха

Статус: Участник

Группы: Участники
Зарегистрирован: 06.09.2013(UTC)
Сообщений: 14

Здравствуйте!

Если stunnel находиться в бездействии примерно 10 минут, то он перестает работать.
В чем может быть проблема?

Часть лога с ошибкой:
2013.10.22 13:24:02 LOG7[1121:107720704]: start SSPI connect
2013.10.22 13:27:03 LOG3[1121:107720704]: **** Error 0x80090304 returned by AcquireCredentialsHandle
2013.10.22 13:27:03 LOG3[1121:107720704]: Credentials complete
2013.10.22 13:27:03 LOG3[1121:107720704]: Error creating credentials
2013.10.22 13:27:03 LOG5[1121:107720704]: Connection reset: 0 bytes sent to SSL, 0 bytes sent to socket
2013.10.22 13:27:03 LOG7[1121:107720704]: free Buffers
2013.10.22 13:27:03 LOG7[1121:107720704]: delete c->hContext
2013.10.22 13:27:03 LOG7[1121:107720704]: delete c->hClientCreds
2013.10.22 13:27:03 LOG5[1121:107720704]: incomp_mess = 0, extra_data = 0
2013.10.22 13:27:03 LOG7[1121:107720704]: https finished (0 left)
2013.10.22 13:27:16 LOG7[1121:94552064]: https accepted FD=27 from 127.0.0.1:51947
2013.10.22 13:27:16 LOG7[1121:109309952]: client start
2013.10.22 13:27:16 LOG7[1121:109309952]: https started
2013.10.22 13:27:16 LOG7[1121:109309952]: FD 27 in non-blocking mode
2013.10.22 13:27:16 LOG7[1121:109309952]: TCP_NODELAY option set on local socket
2013.10.22 13:27:16 LOG5[1121:109309952]: https connected from 127.0.0.1:51947
2013.10.22 13:27:16 LOG7[1121:109309952]: FD 34 in non-blocking mode
2013.10.22 13:27:16 LOG7[1121:109309952]: https connecting
2013.10.22 13:27:16 LOG7[1121:109309952]: connect_wait: waiting 10 seconds
2013.10.22 13:27:16 LOG7[1121:109309952]: connect_wait: connected
2013.10.22 13:27:16 LOG7[1121:109309952]: Remote FD=34 initialized
2013.10.22 13:27:16 LOG7[1121:109309952]: TCP_NODELAY option set on remote socket
2013.10.22 13:27:16 LOG7[1121:109309952]: start SSPI connect
2013.10.22 13:27:28 LOG3[1121:109309952]: **** Error 0x80090304 returned by AcquireCredentialsHandle
2013.10.22 13:27:28 LOG3[1121:109309952]: Credentials complete
2013.10.22 13:27:28 LOG3[1121:109309952]: Error creating credentials
2013.10.22 13:27:28 LOG5[1121:109309952]: Connection reset: 0 bytes sent to SSL, 0 bytes sent to socket
2013.10.22 13:27:28 LOG7[1121:109309952]: free Buffers
2013.10.22 13:27:28 LOG7[1121:109309952]: delete c->hContext
2013.10.22 13:27:28 LOG7[1121:109309952]: delete c->hClientCreds
2013.10.22 13:27:28 LOG5[1121:109309952]: incomp_mess = 0, extra_data = 0
2013.10.22 13:27:28 LOG7[1121:109309952]: https finished (0 left)
Offline Мясников Роман  
#2 Оставлено : 25 октября 2013 г. 13:54:11(UTC)
Мясников Роман

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 27.01.2012(UTC)
Сообщений: 338

Сказал(а) «Спасибо»: 1 раз
Поблагодарили: 41 раз в 41 постах
Добрый день.
Можно узнать на какой ОС работаете?
Какая версия Stunnel установлена?
Пришлите Конфигурационные файлы.
Offline Миха  
#3 Оставлено : 28 октября 2013 г. 2:37:02(UTC)
Миха

Статус: Участник

Группы: Участники
Зарегистрирован: 06.09.2013(UTC)
Сообщений: 14

Работает на версии iOS 6.1.3.
Stunnel 3.6.7777. На 3.6.7722 та же проблема была.
В личку отправил конфигурационный файл и полный лог.
Offline Татьяна  
#4 Оставлено : 28 октября 2013 г. 9:42:26(UTC)
Татьяна

Статус: Сотрудник

Группы: Участники
Зарегистрирован: 06.02.2008(UTC)
Сообщений: 1,491
Откуда: Крипто-Про

Поблагодарили: 40 раз в 37 постах
А что в логах? XCode - window - органайзер - ваше устройство - консоль. Похоже проблема не в stunnel, а в целостности приложения. Если пойти в нашу панель и нажать "проверить целостность" -- проверяется?
Татьяна
ООО Крипто-Про
Offline Миха  
#5 Оставлено : 1 ноября 2013 г. 3:51:58(UTC)
Миха

Статус: Участник

Группы: Участники
Зарегистрирован: 06.09.2013(UTC)
Сообщений: 14

Да. былт проблемы с целостностью. Все исправилось добавлением скрипта ConfigureApplication.
RSS Лента  Atom Лента
Пользователи, просматривающие эту тему
Guest
Быстрый переход  
Вы не можете создавать новые темы в этом форуме.
Вы не можете отвечать в этом форуме.
Вы не можете удалять Ваши сообщения в этом форуме.
Вы не можете редактировать Ваши сообщения в этом форуме.
Вы не можете создавать опросы в этом форуме.
Вы не можете голосовать в этом форуме.