LS Call Park Service crush


Забавная проблема случилась на Skype for Business фронтэнд сервер: внезапно перестал стартовать сервис Call Park. В журналах ошибки сертификата:

Log Name: Lync Server

Source: LS Call Park Service

Date: 8/4/2016 3:36:55 PM

Event ID: 31039

Task Category: (2002)

Level: Error

Keywords: Classic

User: N/A

Computer: lyncDescription:

Could not initialize internal Call Park Service conversations to start parking calls.

Exception: ErrorCode=-2146893022

FailureReason=IncorrectNameInRemoteCertificate

LocalEndpoint=127.0.0.1:51332

RemoteEndpoint=127.0.0.1:5075

RemoteCertificate=<null>

Microsoft.Rtc.Signaling.TlsFailureException:The target principal name is incorrect —> Microsoft.Rtc.Internal.Sip.TLSException: outgoing TLS negotiation failed; Wrong target principal name configured. HRESULT=-2146893022

Log Name: Lync Server

Source: LS Call Park Service

Date: 8/4/2016 3:36:55 PM

Event ID: 31023

Task Category: (2002)

Level: Warning

Keywords: Classic

User: N/A

Computer: lync

Description:

The service failed to initialize the media environment.

Exception: ErrorCode=-2146893022

FailureReason=IncorrectNameInRemoteCertificate

LocalEndpoint=127.0.0.1:51334

RemoteEndpoint=127.0.0.1:5075

RemoteCertificate=<null>

Microsoft.Rtc.Signaling.TlsFailureException:The target principal name is incorrect —> Microsoft.Rtc.Internal.Sip.TLSException: outgoing TLS negotiation failed; Wrong target principal name configured. HRESULT=-2146893022

Расшифровка кода ошибки TLS1_ALERT_UNSUPPORTED_CERT. На днях «усиливал» безопасность SSL на серверах: выпилил SHA1, RC4 и т.д. (Будет отдельная статья.) Первая мысль была о том, что переборщил. Но при этом все остальные сервисы работают нормально!

Решение было неожиданное:

Оказалось, что в файле Hosts для адреса 172.0.0.1 задано некое DNS имя, которого нет в сертификате, установленном на ферме S4B.

Стоило только убрать эту строку (имя для 172.0.0.1 стало стандартным — localhost) и сервис Cal Park запустился.

Реклама

Добавить комментарий

Заполните поля или щелкните по значку, чтобы оставить свой комментарий:

Логотип WordPress.com

Для комментария используется ваша учётная запись WordPress.com. Выход / Изменить )

Фотография Twitter

Для комментария используется ваша учётная запись Twitter. Выход / Изменить )

Фотография Facebook

Для комментария используется ваша учётная запись Facebook. Выход / Изменить )

Google+ photo

Для комментария используется ваша учётная запись Google+. Выход / Изменить )

Connecting to %s

%d такие блоггеры, как: