RPC over HTTP ... geht aufeinmal nicht mehr

  • hi,


    bei uns hat immer RPC over HTTP funktioniert... aufeinmal nicht mehr.Es wurde nichts geändert!!! Hier unsere Konstellation:


    4 Backend-Server, 1 Frontend-Server... alle haben W2K3 und Exchange 2003 mit allen ServicePacks!


    In der Ereignisanzeige unter Anwendungen (Frontend)stand früher immer RPC Proxy Start, seit einigen Wochen kommt diese Meldung nicht mehr und seit dem kann man sich nicht per RPC over HTTP anmelden! Woran kann es liegen, bzw. wie kann man das noch testen ob alle Dienste dafür laufen? Gibt es irgendwelche Testprogramme? Der Frontend wurde bereits neugestartet, keine Verbesserung.


    Wenn ich https://domain.de/RPC aufrufe kommt auch ein Anmeldefenster, wenn ich mich dann anmelde kommt folgen Meldung:


    "HTTP Error 401.3 - Unauthorized: Access is denied due to an ACL set on the requested resource. (HTTP-Fehler 401.3 - Nicht autorisiert: Der Zugriff wurde wegen einer für die angeforderte Ressource festgelegten ACL verweigert.)
    Internetinformationsdienste (Internet Information Services oder IIS)
    "


    In der Datei C:\Windows\system32\LogFiles\HTTPERR\httperr6.log
    steht:


    2006-10-16 08:21:33 <IP Adresse> 47971 <IP Adresse> 443 - - - - - Timer_ConnectionIdle -

  • ich habe jetzt mal den RPC Dienst neuinstalliert, Server neugestartet, keine Verbesserung! Zertifikat wurde mal erneuert OWA klappt ja auch per SSL.


    Bei Microsoft habe ich folgendes gefunden:


    "Möglichkeit 2: RPC, IIS-Funktionalität kann auch getestet werden, indem Sie über Ihren Browser direkt zur DDL-Datei im virtuellen RPC-Verzeichnis wechseln.


    1.
    Starten Sie auf dem Clientcomputer den Internet Explorer, geben Sie die folgende FQDN-Adresse im Internet Explorer ein, und klicken Sie dann auf Wechseln zu:


    https://mail.contoso.com/rpc/rpcproxy.dll


    Hinweis:
    Ersetzen Sie den FQDN Ihres RPC-Proxyserver durch mail.contoso.com.

    2.
    Wenn Sie zur Angabe Ihrer Anmeldeinformationen aufgefordert werden, geben Sie Ihren Benutzernamen im UNC-Format (Domäne\Benutzername) und dann das Kennwort ein, und klicken Sie anschliessend auf OK.


    Der Browser zeigt eine leere Seite und in der Statusleiste ein Sperrsymbol an. Die bedeutet, dass Sie erfolgreich eine sichere Verbindung (SSL) zum Server hergestellt haben. Dieses Verhalten ist beabsichtigt und zeigt, dass das virtuelle RPC-Verzeichnis auf dem Server korrekt konfiguriert ist.
    "


    Bei mir ist die Seite nicht leer, es kommt die Meldung:


    "Die Seite wurde nicht gefunden


    HTTP Error 404 - File or directory not found. (HTTP-Fehler 404 - Datei oder Verzeichnis wurde nicht gefunden.)
    Internetinformationsdienste (Internet Information Services oder IIS)"


    obwohl im IIS die Pfadangabe stimmt :(

  • Die Ports stimmen, neues Zertifikat ist hinterlegt, nein, einen ISA-Server benutzen wir nicht,... OWA über SSL funktioniert, OMA auch.... POP3 und IMAP über SSL auch kein Problem. Wie kann ich denn Intern RPC over HTTP prüfen? Muss ich da auch über den Frontend gehen? Wenn ja dann klappts auch nicht :(

  • Ja, der Frontend ist im DNS bekannt, darauf ist auch der RPC-Proxy installiert. Alle Server haben die Version 6.5 (Build 7638.2: Service Pack 2). Ich könnte heulen :-?

  • hi, habe auf dem Frontend-Server RPINGS ausgeführt
    "C:\Programme\Windows Resource Kits\Tools>rpings


    +endpoint \pipe\rping on protocol sequence ncacn_np is set for use.
    -protocol Sequence ncacn_nb_nb not supported on this host
    +endpoint rping on protocol sequence ncalrpc is set for use.
    +endpoint 2256 on protocol sequence ncacn_ip_tcp is set for use.
    -protocol Sequence ncacn_nb_tcp not supported on this host
    -protocol Sequence ncacn_spx not supported on this host
    +endpoint 2256 on protocol sequence ncadg_ip_udp is set for use.
    -protocol Sequence ncadg_ipx not supported on this host
    -protocol Sequence ncacn_vns_spp not supported on this host


    Enter '@q' to exit rpings."


    und von einem Client RPINGC ausgeführt,


    [Blockierte Grafik: http://132.252.149.71/images/rpcping1.jpg]
    <br>
    [Blockierte Grafik: http://132.252.149.71/images/rpcping2.jpg]


    Sieht doch auch gut aus, oder???
    Ich verstehe das alles nicht mehr....