Forum

Terminal Server g&#...
 
Bildirimler
Hepsini Temizle

Terminal Server güvenlik katmanı, protokol akışında bir hata algıladı ve istemcinin bağlantısını kesti. İstemci IP'si:

6 Yazılar
2 Üyeler
0 Likes
1,028 Görüntüleme
(@efdaldeniz)
Gönderiler: 17
Eminent Member
Konu başlatıcı
 

merhaba, server 2008 R2 SP1 sunucumda ERP programı bulunmakta,

client tarafında win7 bulunmakta, sunucu ile client arasında ERP haberleşmesini sağlayan bir web servis bulunmakta,

programın penceresi açık yada yeniden açılmaya çalışılırken değişik periyotlarlar web servise bağlanamadı hatası alıyorum.

sunucu tarafında olay kimliklerini kontrol ettiğimde, Terminal Server güvenlik katmanı, protokol akışında bir hata algıladı ve istemcinin bağlantısını kesti. İstemci IP'si: ******* böyle bir hata görüyorum. 

 

- System
- Provider
[
Name]
TermDD
- EventID 56
[
Qualifiers]
49162
Level 2
Task 0
Keywords 0x80000000000000
- TimeCreated
[
SystemTime]
2014-04-30T08:02:47.691822900Z
EventRecordID 17309
Channel System
Security
- EventData
\Device\Termdd

İkili veri:

Sözcük olarak

0000: 00040000 002C0002 00000000 C00A0038

0008: 00000000 C00A0038 00000000 00000000
0010: 00000000 00000000
80090302

Bayt olarak

0000: 00 00 04 00 02 00 2C 00
......,.
0008: 00 00 00 00 38 00 0A C0 ....8..À
0010: 00 00 00 00 38 00
0A C0 ....8..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00
00 00 00 00 00 ........
0028: 02 03 09 80 ...€

 

 

 

 

 

 
Gönderildi : 02/05/2014 13:24

(@MuhammedOmer)
Gönderiler: 20
Eminent Member
 

Merhaba, Web servisinen rdp ile ilgisi var mı? Bu hata uzak masaüstü bağlantısı yapılmaya çalıştığında aradaki bağlantı hatalarından dolayı çıkan bir hataya benziyor.

Siz programın penceresi açık derken, neyi kastediyorsunuz?

 
Gönderildi : 02/05/2014 17:48

(@efdaldeniz)
Gönderiler: 17
Eminent Member
Konu başlatıcı
 

hayır web servisin RDP ile bir ilgisi yok, masaüstünde bir .exe ile sunucudaki web servise bağlanıyoruz.

yani program açık durumdayken' i kastetmiştim. yada .exe programı ilk açmaya çalışırken, ''web servise bağlanamadı'' uyarı kutusu geliyor. 

tekrarlama durumum 2-3 defa yenileyince düzeliyor.   

 
Gönderildi : 02/05/2014 17:57

(@MuhammedOmer)
Gönderiler: 20
Eminent Member
 

Başka bir log var mı, yukarıdakini kullanarak akıl yürütmeye çalışırsak ağ problemi olabilir diye düşünüyorum.

Log filan çıkmaz ise, bence wireshark ile bir bakmanızda fayda var.

 
Gönderildi : 02/05/2014 18:01

(@efdaldeniz)
Gönderiler: 17
Eminent Member
Konu başlatıcı
 

birde bunu inceleyebiliriz.

X.224 RDP iletişim kuralı bileşeni, iletişim kuralı akışında bir hata algıladı ve istemcinin bağlantısını kesti.

AYRINTI 

 

- System
- Provider
[
Name]
TermDD
- EventID 50
[
Qualifiers]
49162
Level 2
Task 0
Keywords 0x80000000000000
- TimeCreated
[
SystemTime]
2014-04-30T08:04:54.455276100Z
EventRecordID 17311
Channel System
Computer

Security
- EventData
\Device\Termdd
X.224
0000240002004C000000000032000AC00000000032000AC000000000000000000000000000000000270000000300002002F08064000703EB701212001700F003EA0301000001040024000000

İkili veri:

Sözcük olarak

0000: 00240000 004C0002 00000000 C00A0032

0008: 00000000 C00A0032 00000000 00000000
0010: 00000000 00000000
00000027 20000003
0018: 6480F002 EB030700 00121270 03F00017
0020:
000103EA 00040100 00000024

Bayt olarak

0000: 00 00 24 00 02 00 4C 00
..$...L.
0008: 00 00 00 00 32 00 0A C0 ....2..À
0010: 00 00 00 00 32 00
0A C0 ....2..À
0018: 00 00 00 00 00 00 00 00 ........
0020: 00 00 00
00 00 00 00 00 ........
0028: 27 00 00 00 03 00 00 20 '......
0030:
02 F0 80 64 00 07 03 EB .ð€d...ë
0038: 70 12 12 00 17 00 F0 03
p.....ð.
0040: EA 03 01 00 00 01 04 00 ê.......
0048: 24 00 00 00
$...

 
Gönderildi : 02/05/2014 18:23

(@MuhammedOmer)
Gönderiler: 20
Eminent Member
 

Bu log da yukarıdakine benziyor. Daha specifik olanları lazım. IIS gibi o web servisinin çalıştığı uygulama her ne ise onla ilgili loglar...

 
Gönderildi : 02/05/2014 18:32

Paylaş: