Год назад CMS 1C-Битрикс была интегрирована с облачным хранилищем Selectel Storage. Благодаря этому пользователи получили целый ряд преимуществ:
- использование облачного хранилища позволяет увеличить скорость работы сайта за счет снижения нагрузки на хостинг;
- облачное хранилище помогает решить проблему доступности и сохранности данных: все загружаемые данные копируются на несколько независимых серверов, а недостающие данные восстанавливаются автоматически;
- при миграции сайта отпадает необходимость переноса большого количества файлов вручную.
В июне 2014 года к облачному хранилищу Selectel Cloud Storage была подключена CDN компании Akamai. Ко всем перечисленным выше преимуществам добавилось еще одно: теперь все файлы, помещенные в облачное хранилище, автоматически раздаются через CDN.
CDN Akamai состоит из множества кэширующих серверов, расставленных по всей планете (подробную карту покрытия см.
здесь
). Именно эти серверы и обрабатывают пользовательские запросы при обращении к помещенным в хранилище элементам сайта. Благодаря этому обеспечивается высокая скорость доставки контента пользователям, находящемся в любой точке мира. Чтобы начать пользоваться CDN, достаточно просто подключить к сайту на базе 1С-Битрикс облачное хранилище “Селектел”. Никакая дополнительная плата за использование CDN не взимается.
Как подключить CDN: пошаговая инструкция
Шаг 1. Регистрация в панели управления “Селектел”
Если вы еще не являетесь клиентом “Селектела”,
зарегистрируйтесь в панели управления
(для этого простой перейдите по указанной ссылке и следуйте инструкциям системы). По завершении регистрации вы получите на баланс облачного хранилища 10 рублей — этой суммы вполне хватит для тестирования функций облачного хранилища и CDN.
Шаг 2. Настройка подключения к хранилищу
В главном меню панели администрирования 1С-Битрикс выберите пункт «Настройки» → «Облачные хранилища». На экране появится список уже созданных подключений к облачным хранилищам. Нажмите на кнопку “Добавить”, расположенную над списком:
Откроется панель настройки параметров подключения к облачному хранилищу. В выпадающем меню “Провайдер” выберите Selectel:
Теперь введите параметры подключения к облачному хранилищу:
В поле “Имя пользователя” укажите логин, полученный при регистрации, в поле “Ключ доступа” — пароль для входа в хранилище. Контейнер, в котором будут хранится файлы, создается автоматически. По умолчанию он получает сгенерированное программой имя, которое затем можно изменить в панели управления.
Теперь нужно указать каноническое имя домена. Все файлы, помещенные в публичные контейнеры облачного хранилища, при просмотре через браузер имеют адрес вида:
<набор цифр>.selcdn.com/<имя контейнера>/<имя файла>.
Скопируйте из адресной строки браузера первую часть адреса (<набор цифр>.selcdn.com) и вставьте ее в поле “Каноническое имя домена (CNAME)”. Далее поставьте слэш (/) и укажите имя создаваемого контейнера (оно добавляется в поле “Контейнер” автоматически). После этого нажмите на кнопку “Применить”.
Шаг 3. Настройка правил
В 1С-Битрикс имеется возможность указания модулей сайта и типов файлов, которые будут автоматические помещаться в хранилище и кэшироваться через CDN. Это можно сделать во вкладке “Правила” в панели настроек:
В списке модулей указываются идентификаторы модулей сайта (например, iblock или advertising). Если имя модуля не указано, то сохраняться в облачном хранилище (и, соответственно, кэшироваться через CDN) будут все модули сайта.
В разделе “Список расширений” можно указать расширения файлов, подлежащих сохранению в облачном хранилище и кэшированию. Если в этом разделе ничего не указано, то сохраняться и кэшироваться будут все файлы.
В списке размеров можно установить размеры файлов, подлежащих сохранению и кэшированию через CDN.
Установив все необходимые настройки, нажмите на кнопку “Сохранить”.
Год назад CMS 1C-Битрикс была интегрирована с облачным хранилищем Selectel Storage. Благодаря этому пользователи получили целый ряд преимуществ:
- использование облачного хранилища позволяет увеличить скорость работы сайта за счет снижения нагрузки на хостинг;
- облачное хранилище помогает решить проблему доступности и сохранности данных: все загружаемые данные копируются на несколько независимых серверов, а недостающие данные восстанавливаются автоматически;
- при миграции сайта отпадает необходимость переноса большого количества файлов вручную.
В июне 2014 года к облачному хранилищу Selectel Cloud Storage была подключена CDN компании Akamai. Ко всем перечисленным выше преимуществам добавилось еще одно: теперь все файлы, помещенные в облачное хранилище, автоматически раздаются через CDN.
CDN Akamai состоит из множества кэширующих серверов, расставленных по всей планете (подробную карту покрытия см.
здесь
). Именно эти серверы и обрабатывают пользовательские запросы при обращении к помещенным в хранилище элементам сайта. Благодаря этому обеспечивается высокая скорость доставки контента пользователям, находящемся в любой точке мира. Чтобы начать пользоваться CDN, достаточно просто подключить к сайту на базе 1С-Битрикс облачное хранилище “Селектел”. Никакая дополнительная плата за использование CDN не взимается.
Как подключить CDN: пошаговая инструкция
Шаг 1. Регистрация в панели управления “Селектел”
Если вы еще не являетесь клиентом “Селектела”,
зарегистрируйтесь в панели управления
(для этого простой перейдите по указанной ссылке и следуйте инструкциям системы). По завершении регистрации вы получите на баланс облачного хранилища 10 рублей — этой суммы вполне хватит для тестирования функций облачного хранилища и CDN.
Шаг 2. Настройка подключения к хранилищу
В главном меню панели администрирования 1С-Битрикс выберите пункт «Настройки» → «Облачные хранилища». На экране появится список уже созданных подключений к облачным хранилищам. Нажмите на кнопку “Добавить”, расположенную над списком:
Откроется панель настройки параметров подключения к облачному хранилищу. В выпадающем меню “Провайдер” выберите Selectel:
Теперь введите параметры подключения к облачному хранилищу:
В поле “Имя пользователя” укажите логин, полученный при регистрации, в поле “Ключ доступа” — пароль для входа в хранилище. Контейнер, в котором будут хранится файлы, создается автоматически. По умолчанию он получает сгенерированное программой имя, которое затем можно изменить в панели управления.
Теперь нужно указать каноническое имя домена. Все файлы, помещенные в публичные контейнеры облачного хранилища, при просмотре через браузер имеют адрес вида:
<набор цифр>.selcdn.com/<имя контейнера>/<имя файла>.
Скопируйте из адресной строки браузера первую часть адреса (<набор цифр>.selcdn.com) и вставьте ее в поле “Каноническое имя домена (CNAME)”. Далее поставьте слэш (/) и укажите имя создаваемого контейнера (оно добавляется в поле “Контейнер” автоматически). После этого нажмите на кнопку “Применить”.
Шаг 3. Настройка правил
В 1С-Битрикс имеется возможность указания модулей сайта и типов файлов, которые будут автоматические помещаться в хранилище и кэшироваться через CDN. Это можно сделать во вкладке “Правила” в панели настроек:
В списке модулей указываются идентификаторы модулей сайта (например, iblock или advertising). Если имя модуля не указано, то сохраняться в облачном хранилище (и, соответственно, кэшироваться через CDN) будут все модули сайта.
В разделе “Список расширений” можно указать расширения файлов, подлежащих сохранению в облачном хранилище и кэшированию. Если в этом разделе ничего не указано, то сохраняться и кэшироваться будут все файлы.
В списке размеров можно установить размеры файлов, подлежащих сохранению и кэшированию через CDN.
Установив все необходимые настройки, нажмите на кнопку “Сохранить”.
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
- Pick a username
- Email Address
- Password
By clicking “Sign up for GitHub”, you agree to our terms of service and
privacy statement. We’ll occasionally send you account related emails.
Already on GitHub?
Sign in
to your account
Open
Ошибка добавления контейнера: CSB42343. #2
Issue Opened
I4j5 Opened Issue On Jan 16th 2023, 12:39
I4j5
Ошибка добавления контейнера: CSB42343. https://skr.sh/sHvmxemZmKe?a
Reply
About Repository
|
Language: PHP |
|
Star: 1 |
|
Watchers: 1 |
|
Open Issues: 2 |
| https://github.com/Gvinston/minio_bitrix |
| Last updated: 16 Jan 2023 |
Share this repo
9
ответов
Arcobalene
хорошо, а вопрос то в чем? что в поля вписать?
Roman V
хорошо, а вопрос то в чем? что в поля вписать?
sudo docker run -p 80:9000 -p 9001:9001 —name minio1 -e «MINIO_ROOT_USER=exp» -e «MINIO_ROOT_PASSWORD=exp» -v /mnt/data:/data -d quay.io/minio/minio server /data —console-address «:9001»
Roman V
хорошо, а вопрос то в чем? что в поля вписать?
Ошибка добавления контейнера: нераспознанный ответ службы
Arcobalene
Ошибка добавления контейнера: нераспознанный ответ…
у миника был функционал создания пользователя через их mc-cli
потом создаете бакет и вешаете на юзера ну и квоты/политики ретеншена по желанию крутите
Имя сервера — ваша докеровая тачка
Ключ доступа — имя пользака
Секретный ключ его пароль
обратите внимание что в битриксе юзается походу амазонавская s3 либа (судя по наличию региона, поди и список чисто амазоновский) поэтому может быть определенная несовместимость
я такое на nexus oss с ceph S3 ловил
Roman V
у миника был функционал создания пользователя чере…
а кроме minio есть еще какой нить локальный S3?
так у миника с совместимостью даже получше будет чем у сефа с амазоновскими либами
Доброго времени суток!
в vipnet csp при добавлении контейнера ключей выскакивает ошибка
«не возможно добавить контейнер!!! «
Пробывал переустанавливать, не помогает.
Установил все патчи и обновления на Windows, тоже пусто.
ОС : Windows XP SP3
vipnet csp — только что скачанный с сайта загрузки.
Есть подозрения что на данном компьютере раньше стоял КриптоПро…но как подтвердить свои подозрения не знаю..
Близок к тому чтобы переустановить систему, но компьютер бухгалтера..Очень много чего переносить нужно..
Может есть более простой способ заставить работать VipNet CSP?
Как мне понять что именно мешает добавить контейнер?? где логи или еще что откуда могу получить хоть более менее полезную информацию?
Заранее благодарен за помощь!
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
- Pick a username
- Email Address
- Password
By clicking “Sign up for GitHub”, you agree to our terms of service and
privacy statement. We’ll occasionally send you account related emails.
Already on GitHub?
Sign in
to your account
Год назад CMS 1C-Битрикс была интегрирована с облачным хранилищем Selectel Storage. Благодаря этому пользователи получили целый ряд преимуществ:
- использование облачного хранилища позволяет увеличить скорость работы сайта за счет снижения нагрузки на хостинг;
- облачное хранилище помогает решить проблему доступности и сохранности данных: все загружаемые данные копируются на несколько независимых серверов, а недостающие данные восстанавливаются автоматически;
- при миграции сайта отпадает необходимость переноса большого количества файлов вручную.
В июне 2014 года к облачному хранилищу Selectel Cloud Storage была подключена CDN компании Akamai. Ко всем перечисленным выше преимуществам добавилось еще одно: теперь все файлы, помещенные в облачное хранилище, автоматически раздаются через CDN.
CDN Akamai состоит из множества кэширующих серверов, расставленных по всей планете (подробную карту покрытия см.
здесь
). Именно эти серверы и обрабатывают пользовательские запросы при обращении к помещенным в хранилище элементам сайта. Благодаря этому обеспечивается высокая скорость доставки контента пользователям, находящемся в любой точке мира. Чтобы начать пользоваться CDN, достаточно просто подключить к сайту на базе 1С-Битрикс облачное хранилище “Селектел”. Никакая дополнительная плата за использование CDN не взимается.
Как подключить CDN: пошаговая инструкция
Шаг 1. Регистрация в панели управления “Селектел”
Если вы еще не являетесь клиентом “Селектела”,
зарегистрируйтесь в панели управления
(для этого простой перейдите по указанной ссылке и следуйте инструкциям системы). По завершении регистрации вы получите на баланс облачного хранилища 10 рублей — этой суммы вполне хватит для тестирования функций облачного хранилища и CDN.
Шаг 2. Настройка подключения к хранилищу
В главном меню панели администрирования 1С-Битрикс выберите пункт «Настройки» → «Облачные хранилища». На экране появится список уже созданных подключений к облачным хранилищам. Нажмите на кнопку “Добавить”, расположенную над списком:
Откроется панель настройки параметров подключения к облачному хранилищу. В выпадающем меню “Провайдер” выберите Selectel:
Теперь введите параметры подключения к облачному хранилищу:
В поле “Имя пользователя” укажите логин, полученный при регистрации, в поле “Ключ доступа” — пароль для входа в хранилище. Контейнер, в котором будут хранится файлы, создается автоматически. По умолчанию он получает сгенерированное программой имя, которое затем можно изменить в панели управления.
Теперь нужно указать каноническое имя домена. Все файлы, помещенные в публичные контейнеры облачного хранилища, при просмотре через браузер имеют адрес вида:
<набор цифр>.selcdn.com/<имя контейнера>/<имя файла>.
Скопируйте из адресной строки браузера первую часть адреса (<набор цифр>.selcdn.com) и вставьте ее в поле “Каноническое имя домена (CNAME)”. Далее поставьте слэш (/) и укажите имя создаваемого контейнера (оно добавляется в поле “Контейнер” автоматически). После этого нажмите на кнопку “Применить”.
Шаг 3. Настройка правил
В 1С-Битрикс имеется возможность указания модулей сайта и типов файлов, которые будут автоматические помещаться в хранилище и кэшироваться через CDN. Это можно сделать во вкладке “Правила” в панели настроек:
В списке модулей указываются идентификаторы модулей сайта (например, iblock или advertising). Если имя модуля не указано, то сохраняться в облачном хранилище (и, соответственно, кэшироваться через CDN) будут все модули сайта.
В разделе “Список расширений” можно указать расширения файлов, подлежащих сохранению в облачном хранилище и кэшированию. Если в этом разделе ничего не указано, то сохраняться и кэшироваться будут все файлы.
В списке размеров можно установить размеры файлов, подлежащих сохранению и кэшированию через CDN.
Установив все необходимые настройки, нажмите на кнопку “Сохранить”.
Have a question about this project? Sign up for a free GitHub account to open an issue and contact its maintainers and the community.
- Pick a username
- Email Address
- Password
By clicking “Sign up for GitHub”, you agree to our terms of service and
privacy statement. We’ll occasionally send you account related emails.
Already on GitHub?
Sign in
to your account
При попытке изменить права доступа к файлу или папке вы часто можете столкнуться с ошибкой Failed to Enumerate Objects in the Container доступ запрещен. Хотя вы как администратор можете изменить доступ, иногда даже администратор может столкнуться с тем же сообщением об ошибке.
Это распространенная ошибка, и ее часто поднимают пользователи на разных форумах. В этом случае даже администратор не может изменить разрешение для определенного пользователя или других групп пользователей, когда доступ запрещен в Windows 10/11.
Кроме того, многие пользователи также сталкиваются с ошибкой «Не удалось перечислить объекты во время общего доступа к файлам Azure», что, по-видимому, можно исправить, назначив соответствующую роль RBAC (роль SMB Share File Data SMB с повышенными правами).
В этом посте мы обсудим 7 способов исправить ошибку «Не удалось перечислить объекты в контейнере, доступ к общим папкам запрещен».
Почему я вижу ошибку «Не удалось перечислить объекты в контейнере»?
Вот некоторые из причин, по которым вы можете столкнуться с ошибкой «Не удалось перечислить объекты в контейнере в Windows 11»:
➜ Нет доступа администратора
Если владелец файла или папки неправильный, или вы не являетесь администратором и все еще пытаетесь внести изменения в файл или папку, появляется ошибка разрешения.
➜ Настройки папки настроены неправильно
Когда какой-либо другой пользователь случайно или намеренно внес какие-либо изменения в настройки файла или папки.
➜ Конфликт из-за другой программы
Скорее всего, между папкой, к которой вы хотите получить доступ, и другой программой возникает конфликт. Это приводит к удалению записей разрешений по умолчанию.
➜ Устаревшая учетная запись в качестве владельца
Если учетная запись, которая сейчас устарела, устанавливается в качестве владельца файла или папки на некоторое время, оставляя после себя устаревшие записи разрешений.
Итак, отвечая на ваш вопрос — как мне дать разрешение администратора? Ниже приведены несколько методов, которые могут помочь вам добавить разрешения для проблемной папки.
Как исправить ошибку «Не удалось перечислить объекты в контейнере»?
1. Станьте владельцем файла или папки
1.1 Добавить учетную запись администратора и изменить разрешения
- Щелкните правой кнопкой мыши проблемный файл или папку и выберите «Свойства».
- Перейдите на вкладку «Безопасность» и нажмите «Дополнительно».
- В окне «Дополнительные параметры безопасности» нажмите «Изменить» рядом с «Владелец».
- Откроется диалоговое окно «Выбор пользователя или группы», введите имя учетной записи пользователя и выберите «Проверить имена».
- Как только вы увидите подчеркивание под именем учетной записи, нажмите OK, чтобы сохранить изменения и вернуться в окно «Дополнительные параметры безопасности».
- Здесь установите флажок рядом с Заменить владельцев вложенных контейнеров и объектов.
- Затем установите флажок рядом с Заменить все записи разрешений дочернего объекта на записи разрешений, наследуемые от этого объекта.
- Нажмите «Применить», а затем «ОК», чтобы сохранить изменения и вернуться в диалоговое окно «Свойства».
- Здесь, на вкладке «Безопасность», перейдите в поле «Разрешения» ниже и нажмите «Изменить».
- Теперь рядом с Полный доступ выберите Разрешить.
- Нажмите «Применить» и «ОК», чтобы применить изменения и выйти.
1.2 Добавьте имя своей учетной записи пользователя
- Перейдите в папку с проблемой, щелкните правой кнопкой мыши и выберите «Свойства».
- Теперь вернитесь на вкладку «Свойства», на вкладке «Безопасность» нажмите «Дополнительно».
- В окне «Дополнительные параметры безопасности» перейдите в «Разрешения» и нажмите «Добавить».
- Когда откроется окно «Ввод разрешений», нажмите «Выбрать принципала».
- Теперь вы увидите диалоговое окно «Выбор пользователя или группы».
- Здесь перейдите в поле «Введите имя объекта для выбора» и введите имя своей учетной записи пользователя.
- Нажмите кнопку Проверить имена. Нажмите OK, чтобы сохранить изменения.
- Выйдите из окна свойств.
Теперь попробуйте открыть файл или папку и проверьте, сохраняется ли ошибка «Не удалось перечислить объекты в доступе к контейнеру».
2. Отключить контроль учетных записей пользователей
- Нажмите комбинацию клавиш Win+R, чтобы запустить команду «Выполнить».
- Введите
useraccountcontrolsettingsв строке поиска и нажмите Enter.
- В окне «Настройки контроля учетных записей» переместите ползунок вниз и установите для него значение «Никогда не уведомлять».
- Нажмите OK, чтобы применить изменения и выйти.
После того, как вы отключили параметр уведомления, теперь вы сможете изменить разрешения для файла/папки, и всплывающее окно с ошибкой больше не должно появляться.
3. Запустите сканирование chkdsk
- Нажмите клавишу быстрого доступа — Win+ R, и откроется консоль «Выполнить».
- В строке поиска введите cmd и одновременно нажмите клавиши Ctrl+ Shift+ Enter, чтобы запустить командную строку с правами администратора.
- Теперь выполните приведенную ниже команду и нажмите Enterклавишу (при необходимости замените D: фактической буквой диска):
chkdsk D: /F /R
- Утилита chkdsk теперь просканирует диск (который содержит проблемный файл/папку) на наличие ошибок и мгновенно исправит их.
После этого перезагрузите компьютер, и ошибка «Не удалось перечислить объекты в доступе к контейнеру запрещена» должна быть исправлена.
4. Используйте командную строку, чтобы предоставить разрешения
- Нажмите горячую клавишу Win+ R, чтобы открыть команду «Выполнить».
- В поле поиска введите cmd и одновременно нажмите клавиши Ctrl+ Shift+ Enter, чтобы запустить командную строку с повышенными привилегиями.
- Замените FULL_PATH_TO_FOLDER на путь к вашей пользовательской папке, например, на C:WindowsSystem32.
- После выполнения команд закройте командную строку, перезагрузите компьютер и проверьте, есть ли у вас разрешение.
Вы также можете запустить приведенные выше команды, чтобы исправить ошибку «Не удалось перечислить объекты в контейнере» в Windows Powershell.
5. Обновите драйверы и прошивку BIOS/UEFI.
1.1 Обновление драйверов через сайт производителя
- Откройте браузер и посетите веб-сайт производителя ПК.
- Перейдите на страницу загрузки драйверов и найдите последние версии драйверов.
- Например, для чипсета, адаптера дисплея, такого как драйверы Nvidia, аудио, USB3, Bluetooth, сетевой адаптер и т. д.
- Теперь загрузите и установите драйвер на свой компьютер.
Перезагрузите компьютер и проверьте, устранена ли ошибка «Не удалось перечислить объекты в доступе к контейнеру» в Windows 11.
1.2 Обновите прошивку BIOS/UEFI
- Когда компьютер загрузится и вы увидите экран входа в систему, удерживайте нажатой клавишу Shift и нажмите «Перезагрузить».
- Теперь вы увидите экран выбора варианта. Нажмите «Устранение неполадок».
- Далее нажмите Дополнительные параметры.
- Теперь, чтобы получить дополнительную информацию, следуйте нашему руководству о том, как обновить прошивку BIOS или UEFI до последней версии.
После этого перезагрузите компьютер и проверьте, есть ли у вас права доступа к папке.
6. Запустите Windows в безопасном режиме
- Перейдите в меню «Пуск », щелкните его, а затем щелкните значок «Питание».
- Нажмите и удерживайте Shift клавишу на клавиатуре, затем нажмите «Перезагрузить».
- Как только вы дойдете до опции «Выбрать», выберите « Устранение неполадок».
- Далее нажмите Дополнительные параметры.
- На экране «Дополнительные параметры» нажмите «Параметры запуска».
- На экране «Параметры запуска » нажмите кнопку «Перезагрузить».
- После перезагрузки компьютера нажмите цифру 4 или F4 на клавиатуре, чтобы запустить компьютер в безопасном режиме.
Это поможет вам определить, не мешают ли какие-либо сторонние программы работе с папкой, к которой вы хотите иметь доступ, вызывая ошибку «Не удалось перечислить объекты в контейнере».
Безопасный режим поможет вам легко идентифицировать программу и избавиться от нее, чтобы устранить проблему.
7. Выполните ремонтное обновление
- Посетите официальную веб-страницу Microsoft, чтобы создать инструмент для создания носителя Windows 11.
- Теперь смонтируйте загрузочный файл образа ISO на свой компьютер.
- Когда вы дойдете до мастеров установки, следуйте инструкциям на экране, чтобы завершить установку.
- Чтобы узнать больше, следуйте нашему руководству о том, как выполнить ремонтную установку/обновление.
Это поможет вам переустановить Windows 11 без потери важных файлов, приложений и большинства настроек.
Кроме того, чтобы убедиться, что ваша ОС Windows установлена правильно, если требуется какой-либо ремонт, и оптимизирована ли она для достижения наилучшей производительности, вы можете следовать этому контрольному списку.
Однако, если вы найдете альтернативное решение для устранения ошибки, поделитесь им с нами в поле для комментариев ниже.
Open
Ошибка добавления контейнера: CSB42343. #2
Issue Opened
I4j5 Opened Issue On Jan 16th 2023, 12:39
I4j5
Ошибка добавления контейнера: CSB42343. https://skr.sh/sHvmxemZmKe?a
Reply
About Repository
|
Language: PHP |
|
Star: 1 |
|
Watchers: 1 |
|
Open Issues: 2 |
| https://github.com/Gvinston/minio_bitrix |
| Last updated: 16 Jan 2023 |
Share this repo
Модераторы: Xep_CoH, HeakkyPaTHbIu
-
Гость
- Сообщения: 116
- Зарегистрирован: Сб апр 10, 2021 8:19 pm
- Репутация: 0
- Благодарил (а): 8 раз
- Поблагодарили: 8 раз
Ошибка КриптоПро CSP «Вставьте ключевой носитель» или «Вставлен другой ключевой носитель»
При попытке войти в личный кабинет ЕИС появляется сообщение от КриптоПро CSP: «Вставьте ключевой носитель» или «Вставлен другой ключевой носитель». Что делать, в какую сторону копать?
P.S. Для троллей: ЭЦП вставлен туда куда надо. Пользователь указан верно. Все файлы на флешке на месте. Монитор протирали. Танец с бубном тоже был, не помогает.
-
Xep_CoH
- Сообщения: 683
- Зарегистрирован: Пн окт 21, 2019 6:49 pm
- Репутация: 14
- Благодарил (а): 15 раз
- Поблагодарили: 37 раз
Re: Ошибка КриптоПро CSP «Вставьте ключевой носитель» или «Вставлен другой ключевой носитель»
Сообщение
Xep_CoH » Пн авг 01, 2022 8:14 am
Проблема или с носителем или с КриптоПро CSP. При любом раскладе надо убедиться, что носитель соответствует выбранному сертификату. Для этого необходимо открыть «Пуск» > «Панель управления» > «КриптоПро CSP» > вкладка «Сервис» > кнопка «Просмотреть сертификаты в контейнере». В открывшемся окне необходимо нажать кнопку «Обзор».
- Сертификаты в контейнере закрытого ключа.jpg (58.29 КБ) 2204 просмотра
-
Xep_CoH
- Сообщения: 683
- Зарегистрирован: Пн окт 21, 2019 6:49 pm
- Репутация: 14
- Благодарил (а): 15 раз
- Поблагодарили: 37 раз
Re: Ошибка КриптоПро CSP «Вставьте ключевой носитель» или «Вставлен другой ключевой носитель»
Сообщение
Xep_CoH » Пн авг 01, 2022 8:16 am
После этого надо удалить все запомненные пароли закрытых ключей, для этого необходимо открыть «Пуск» > «Панель управления» > «КриптоПро CSP» > вкладка «Сервис» > кнопка «Удалить запомненные пароли». В открывшемся окне необходимо выбрать пункт «Пользователя» в разделе «Удалить все запомненные пароли закрытых ключей» и нажать на кнопку «ОК».
- Удалить запомненые пароли.jpg (36.76 КБ) 2202 просмотра
Далее необходимо переустановить личный сертификат через КриптоПро CSP и все должно работать.
-
Гость
- Сообщения: 116
- Зарегистрирован: Сб апр 10, 2021 8:19 pm
- Репутация: 0
- Благодарил (а): 8 раз
- Поблагодарили: 8 раз
.png)
Электронная подпись
Как добавить контейнер при установке сертификата в СКЗИ
Установка личного сертификата КриптоПро CSP
-
Запустите криптопровайдер. Для этого перейдите в меню Пуск → Панель управления → КриптоПро CSP.
-
В открывшемся окне перейдите на вкладку Сервис и нажмите на кнопку Установить личный сертификат.
-
В следующем окне нужно задать расположение файла сертификата. Для этого выберите путь к файлу с помощью кнопки Обзор.
-
Откроется окно Контейнер закрытого ключа. Чтобы задать контейнер вручную, нажмите на кнопку Обзор и выберите его из списка. Мастер установки также может находить контейнер автоматически. Для этого установите соответствующую галочку и в блоке Введённое имя задаёт ключевой контейнер выберите нужный вариант: Пользователя или Компьютера.
-
Выберите хранилище, в которое будет установлен сертификат. Проставьте флажок Установить сертификат в контейнер.
-
В окне Завершение работы мастера установки личного сертификата проверьте, правильно ли указаны параметры. Чтобы установить сертификат ЭП, нажмите кнопку Готово.
Установка личного сертификата VipNet CSP
-
Откройте криптопровайдер через меню Пуск → Программы → VipNet CSP.
-
На вкладке Контейнеры ключей нажмите кнопку Установить сертификат.
-
Выберите путь к файлу с помощью кнопки Обзор.
-
Выберите хранилище, в которое нужно установить сертификат ЭП: текущего пользователя или компьютера.
-
В следующем окне из выпадающего списка выберите пункт Найти контейнер с закрытым ключом, чтобы поиск произошёл автоматически. Если мастер установки не находит контейнер, можно сделать это вручную. Для этого выберите из выпадающего списка пункт Указать контейнер с закрытым ключом.
-
После выбора контейнера нажмите ОК и Готово, чтобы закрыть окно.
После завершения установки контейнер и сертификат ЭП будут готовы к использованию.
Что делать, если мастер установки не находит контейнер
Если нужного контейнера нет в списке контейнеров СКЗИ, его можно добавить вручную. Для этого в окне Контейнеры ключей нажмите кнопку Добавить контейнер. В открывшемся окне выберите папку, где находится контейнер требуемого ключа, а в ней — нужный файл.
После выбора контейнера откроется окно с подтверждением. В нём нужно подтвердить, что сертификат пользователя устанавливается в системное хранилище сертификатов. Помните, что при перемещении контейнера ключа ЭП в другой каталог, его придётся установить повторно.
Комментарии для сайта Cackle
Продукты по направлению
Астрал Подпись
Электронная подпись для участия в торгах, работы на государственных порталах и электронного документооборота
1С-ЭТП
Сервис получения ЭП и поиска аукционов из программы 1С
Другие направления
Предыдущая статья
Следующая статья
Следующая статья
Рассмотрим наиболее частые ошибки Агента СМЭВ4, которые могут возникнуть у участника взаимодействия после разворачивания ПО и попытки направить тестовый запрос в ядро ПОДД:
1. В лог-файле присутствует ошибка: «Ошибка вызова функции acquireContext: 0x80090016«, а в Агентах версии 2.15.0 и выше присутствует фраза: «Не удалось получить закрытый ключ {alias}» (Рисунок 1).
Рисунок 1 – Лог Агента СМЭВ4 с ошибкой: «Ошибка вызова функции acquireContext: 0x80090016».
Данная ошибка указывает на проблемы с контейнером ключей сертификата. Убедитесь, что в конфигурационном файле application.yml в названии alias (контейнера ключей) не допущено ошибок. Далее следует убедиться, что в директории keys создана директория с именем пользователя /var/opt/cprocsp/keys/{{user}}. Если такой директории нет, то необходимо создать её и разместить в ней контейнер с ключами (контейнер с ключами выдаётся удостоверяющим центром вместе с сертификатом).
Если все условия соблюдены, но ошибка сохраняется, проверьте, что Агент запускается под пользователем {{user}}. А если Агент был развернут из docker-образа, то убедитесь, что при запуске указан ключ «—user=1000».
2. В логе присутствуют сообщения «No required SSL certificate was sent» (Рисунок 2):
Рисунок 2 – Лог Агента СМЭВ4 с ошибкой: «No required SSL certificate was sent».
1) Для начала необходимо проверить, что используется верный ключ;
2) Убедиться, что указан корректный адрес {{ gost_nlb }};
3) Далее проверить наличие цепочки сертификатов закрытого ключа (проверить наличие цепочки в ОС Windows и в ОС Linux).
Если все 3 пункта выполнены, но ошибка сохраняется, то необходимо убедиться, что сертификат добавлен в ngate (сертификат удостоверяющего центра должен быть добавлен в ядро ПОДД).
3. Если в самом тексте конфигурационного файла присутствуют ошибки, то в логе Агента будет подсвечена строка из конфигурационного файла, где находится фактическая ошибка (Рисунок 3).
Рисунок 3 – подсвечены номера строк из конфигурационного файла, где находится фактическая ошибка.
4. В логе присутствуют сообщения «No such provider: JCP», «class not found exception«.
Решение:
— убедитесь, что CryptoPro JCS и CryptoPro CSP установлены корректно;
— убедитесь, что для запуска приложения используется тот экземпляр java, который указывался при установке CryptoPro JCP;
— убедиться, что путь к jar файлам СryptoPro JCP присутствует в classpath при запуске java.
5. В логе присутствуют сообщения «unable to find valid certification path to requested target«.
Решение:
Убедитесь, что файл cp_ca_store содержит нужную цепочку сертификатов.
6. В лог-файле присутствует ошибка: «Ошибка вызова функции getKeyParam: 0x8010002С” (Рисунок 4), а в ряде случаев, при попытке направить тестовый запрос в ядро ПОДД, будет всплывать следующая ошибка: “SignatureExeption: Срок действия закрытого ключа истек. Срок действия закрытого ключа не может превышать 1 год 3 месяца” (Рисунок 5).
Рисунок 4 – Лог Агента СМЭВ4 с ошибкой: «Ошибка вызова функции getKeyParam: 0x8010002С”.
Рисунок 5 – Тестовый запрос Select 1. “Ошибка со сроком действия сертификата“.
Проверьте срок действия сертификата ИС (проверять необходимо в карточке ИС в ЛК УВ). Если он действующий, то нужно убедиться, что в контейнер добавлен нужный сертификат, и есть привязка к закрытому ключу.
Примечание: с помощью тестового запроса “SELECT 1”, можно проверить соединение Агента с Ядром ПОДД. Для того, чтобы отправить тестовый запрос — воспользуйтесь командой с использованием утилиты curl:
curl -X POST -H «Accept-Version:1» -H «Content-Type: application/json» -d ‘{«sql»: {«sql»: «select 1»}}’ http://<имя_хоста>:8192/query —silent -m 30
7. При попытке направить тестовый запрос всплывает ошибка: “Ошибка при передаче SQL запроса в ядро: IllegalStateExeption: Ошибка при получении токена: HTTP/1.1 400 Bad Request“ (Рисунок 6):
Рисунок 6 – Тестовый запрос Select 1. “Ошибка при передаче SQL запроса в ядро“.
Необходимо перейти в карточку ИС в ЛК УВ и проверить присвоена ли роль ПОДД информационной системе – должна стоять галочка в соответствующем окошке поставщик/потребитель. Далее проверить корректно ли название ИС: если в ЛК УВ мнемоника ИС прописана в верхнем регистре, то и в конфигурационном файле application.yml мнемоника ИС должна быть прописана также. Описание заполнения файла application.yml приведено в статье “Как сформировать конфигурационный файл агента СМЭВ 4”. Также ошибка может свидетельствовать о том, что в ядро ПОДД был добавлен отличный от ЛК УВ сертификат.
Примечание: данная ошибка может указывать на то, что в файле application.yml заполненные данные мнемоник Агента и Витрины данных, начинающиеся с 0, не были обособлены одинарными кавычками ‘ ‘.
8. При отправке запроса в витрину ошибка: «Витрина не зарегистрирована» (Рисунок 7).
Рисунок 7 – Ошибка: «Витрина не зарегистрирована».
Убедиться, что в конфигурационном файле application.yml мнемоника Витрины данных указана в нижнем регистре. Если это не так, следует исправить, сохранить конфигурационный файл, выполнить рестарт Агента и повторно направить запрос.
Примечание: также данная ошибка может возникнуть при одновременно запущенных Агентах-поставщиках, настроенных на одной мнемонике ИС в ЛК УВ.
9. Может наблюдаться остановка контейнера через несколько секунд после запуска, с сообщением в логе: “Ошибка вызова функции acquireContext: 0x8009001a”.
В этом случае необходимо сделать пользователя {{user}} владельцем директории /var/opt/cprocsp/keys/{{user}}.
Если же Агент был развёрнут через doker-образ, то следует изменить владельца каталога keys и вложенных подкаталогов и файлов на пользователя с id=1000:
после чего повторить выполнение скрипта запуска контейнера.
10. Ошибка при отправке тестового запроса: “Непредвиденная ошибка отправки сведений об агенте в ядро” или “Внутренняя ошибка сервера” (Рисунок 8):
{«@timestamp»:»2022-09-06T12:24:21.206Z»,»level»:»ERROR»,»thread»:»vert.x-worker-thread-0″,»logger»:»ru.rtlabs.einfahrt.agent.info.AgentInfoPublisher»,»message»:»Непредвиденная ошибка отправки сведений об агенте в ядро»,»context»:»default»,»exception»:»java.lang.IllegalStateException: Ошибка при получении токена: HTTP/1.1 400 Bad Request: <!—No required SSL certificate was sent.—>
Рисунок 8 – Тестовый запрос Select 1. Ошибка: “Внутренняя ошибка сервера”.
Убедиться, что в конфигурационном файле application.yml прописан корректный alias (в названии контейнера (alias) не должно быть пробелов!).
11. При попытке направить запрос — запрос не проходит, а в логе агента появляются сообщения “java.lang.IllegalStateException: Ошибка вызова функции signHash: 0x65b“ (Рисунок 9):
Рисунок 9 – сообщения “java.lang.IllegalStateException: Ошибка вызова функции signHash: 0x65b“ при попытке направить тестовый запрос.
Используемая trial лицензия CryptoPro истекла. Необходимо приобрести лицензии на CryptoPro CSP и JCP и внести информацию о них в систему, как описано руководстве пользователя по разворачиванию Агента.
После того, как учтутся все необходимые изменения, для корректной работы Агента СМЭВ4 необходимо произвести рестарт.
12. При выполнении запроса всплывает сообщение: «Получен сигнал завершения работы агента«.
{«@timestamp»:»2022-11-17T13:15:07.682Z»,»level»:»INFO»,»thread»:»NODE1-gw-consumer-2″,»logger»:»ru.rtlabs.einfahrt.agent.info.InstanceInfo»,»message»:»Получен сигнал завершения работы агента»,»context»:»default»,»mdc»:{«requestId»:»7f5e9f7b-bf98-4219-89ea-f1a72ac5693c»},»tags»:[«PODD-einfahrt-0146»]}
Необходимо проверить, не запущен ли ещё один Агент, настроенный на ту же мнемонику ИС, на другой машине.
13. В логе Агента присутствует фраза: “threw exception; nested exception is java.lang.ClassNotFoundException: ru.CryptoPro.reprov.RevCheck“, а при отправке тестового запроса Select 1 всплывает ошибка: “rejected from java.util.concurrent“ (Рисунок 10):
Рисунок 10 – Тестовый запрос Select 1. Ошибка: “rejected from java.util.concurrent“.
Может возникнуть после обновления версии Агента с более поздних версий. Необходимо переустановить агент, используя новый пакет дистрибутивов. Всё необходимое ПО обновлённых версий Агента можно найти в Документах СМЭВ 4 (ПОДД) в разделе «Для внедрения» в ЕСКС.
14. При попытке направить тестовый запрос всплывает ошибка: «IllegalStateException: Ошибка при получении токена: HTTP/1.1 404 Not Found«.
{«@timestamp»:»2022-11-17T13:15:07.682Z»,»level»:»INFO»,»thread»:»NODE1-gw-consumer-2″,»logger»:»ru.rtlabs.einfahrt.agent.info.InstanceInfo»,»message»:»Получен сигнал завершения работы агента»,»context»:»default»,»mdc»:{«requestId»:»7f5e9f7b-bf98-4219-89ea-f1a72ac5693c»},»tags»:[«PODD-einfahrt-0146»]}
Ошибка указывает на некорректный ip-адрес, указанный в пункте Настройки подключения к Pulsar в строке auth-server-url: конфигурационного файла application.yml.
Примечание: в новых версиях Агента СМЭВ4 для обращения к сервису аутентификации нужно указывать доменное имя!
Необходимо проверить корректность заполненных данных доменного имени и ip-адреса в файле /etc/hosts. Если для подключения используется нестандартный адрес, его необходимо также добавить в файл hosts.
Для Агента, развернутого из doker-образа, нестандартный ip-адрес необходимо передавать параметром (внести соответствующие изменения в файле запуска скрипта run_agent.sh).
15. При попытке направить тестовый запрос во всплывающем сообщении об ошибке присутствует фраза: connection refused.
{«@timestamp»:»2022-12-13T09:46:53.849Z»,»level»:»WARN»,»thread»:»pulsar-client-io-1-1″,»logger»:»org.apache.pulsar.client.impl.ConnectionPool»,»message»:»Failed to open connection to podd.test.gosuslugi.ru/<unresolved>:6650 : org.apache.pulsar.shade.io.netty.channel.AbstractChannel$AnnotatedConnectException: finishConnect(..) failed: Connection refused: podd.test.gosuslugi.ru/172.26.155.209:6650″,»context»:»default»}
Проверить соединение по необходимым адресам для подключения к тестовой и продуктивной среде командой telnet. Если соединение отсутствует, необходимо получить доступ. Подробнее с доступами можно ознакомиться в Регламенте подключения к СМЭВ 4 (п.1.2 «Настройка сетевого взаимодействия с тестовой и продуктивной средами ПОДД СМЭВ»), размещённом на портале ЕСКС, в разделе Документы СМЭВ 4. Также необходимо проверить, чтобы адрес подключения к СМЭВ 4 (ПОДД) был прописан в /etc/hosts (актуально для Агента без docker).
При добавлении сервера ‘EXCHANGE2010’ в группу DAG выдает ошибку:
Сводка: всего элементов: 1. Успешно: 0, с ошибками: 1.
Прошло времени: 00:00:08
EXCHANGE2010
Ошибка
Ошибка:
Сбой серверной административной операции группы обеспечения доступности баз данных. Ошибка: Сбой операции. Ошибки CreateCluster могут возникать в результате неправильной настройки статических адресов. Ошибка: Произошла ошибка при выполнении операции кластера.
Ошибка: Сбой API кластера ‘Ошибка CreateCluster(): 0x13c1. Ошибка: IP-адрес кластера уже используется’. [Сервер: EXCHANGE2010.domain.com]
Сбой операции Active Manager. Ошибка Произошла ошибка при выполнении операции кластера. Ошибка: Сбой API кластера ‘Ошибка CreateCluster(): 0x13c1. Ошибка: IP-адрес кластера уже используется’..
IP-адрес кластера уже используется
Щелкните здесь для справки…
http://technet.microsoft.com/ru-RU/library/ms.exch.err.default(EXCHG.140).aspx?v=14.2.283.3&t=exchgf1&e=ms.exch.err.ExC9C315
Предупреждение:
У сервера ‘EXCHANGE2010’ имеется несколько сетевых адаптеров, на которых настроены шлюзы по умолчанию. Использовать такую конфигурацию не рекомендуется. Определять шлюз по умолчанию рекомендуется только на одном сетевом интерфейсе. Дополнительные сети должны
использовать для настройки потока трафика статические маршруты. Дополнительные сведения см. в разделе файла справки «Планирование высокого уровня доступности и устойчивости сайта».
Предупреждение:
Операция завершилась неудачей из-за обнаруженной ошибки. Дополнительные сведения см. в файле журнала «C:\ExchangeSetupLogs\DagTasks\dagtask_2012-05-16_09-57-28.686_add-databaseavailabiltygroupserver.log».
Попытка выполнения команды командной консоли Exchange:
Add-DatabaseAvailabilityGroupServer -MailboxServer ‘EXCHANGE2010’ -Identity ‘DAGServers’
Прошло времени: 00:00:08
Файл “C:\ExchangeSetupLogs\DagTasks\dagtask_2012-05-16_09-57-28.686_add-databaseavailabiltygroupserver.log”
add-databaseavailabiltygroupserver started on machine EXCHANGE2010.
[2012-05-16T09:57:28] add-dagserver started
[2012-05-16T09:57:28] commandline: $scriptCmd = {& $wrappedCmd @PSBoundParameters }
[2012-05-16T09:57:28] Option ‘Identity’ = ‘DAGServers’.
[2012-05-16T09:57:28] Option ‘MailboxServer’ = ‘EXCHANGE2010’.
[2012-05-16T09:57:28] Option ‘DatabaseAvailabilityGroupIpAddresses’ = ».
[2012-05-16T09:57:28] Option ‘WhatIf’ = ».
[2012-05-16T09:57:28] Process: w3wp w3wp.exe:1172.
[2012-05-16T09:57:28] User context = ‘NT AUTHORITY\система’.
[2012-05-16T09:57:28] Member of group ‘Все’.
[2012-05-16T09:57:28] Member of group ‘BUILTIN\Пред-Windows 2000 доступ’.
[2012-05-16T09:57:28] Member of group ‘BUILTIN\Пользователи’.
[2012-05-16T09:57:28] Member of group ‘BUILTIN\Доступ DCOM службы сертификации’.
[2012-05-16T09:57:28] Member of group ‘NT AUTHORITY\СЛУЖБА’.
[2012-05-16T09:57:28] Member of group ‘КОНСОЛЬНЫЙ ВХОД’.
[2012-05-16T09:57:28] Member of group ‘NT AUTHORITY\Прошедшие проверку’.
[2012-05-16T09:57:28] Member of group ‘NT AUTHORITY\Данная организация’.
[2012-05-16T09:57:28] Member of group ‘BUILTIN\IIS_IUSRS’.
[2012-05-16T09:57:28] Member of group ‘ЛОКАЛЬНЫЕ’.
[2012-05-16T09:57:28] Member of group ‘IIS APPPOOL\MSExchangePowerShellAppPool’.
[2012-05-16T09:57:28] Member of group ‘BUILTIN\Администраторы’.
[2012-05-16T09:57:28] Updated Progress ‘Проверка параметров.’ 2%.
[2012-05-16T09:57:28] Выполняется
[2012-05-16T09:57:28] Mailbox server: value passed in = EXCHANGE2010, mailboxServer.Name = EXCHANGE2010, mailboxServer.Fqdn = EXCHANGE2010.domain.com
[2012-05-16T09:57:28] LogClussvcState: clussvc is Stopped on EXCHANGE2010.domain.com. Exception (if any) = none
[2012-05-16T09:57:28] The IP addresses for the DAG are (blank means DHCP): 192.168.0.105
[2012-05-16T09:57:28] Looking up IP addresses for DAGServers.
[2012-05-16T09:57:28] DAGServers = [ 192.168.0.105 ].
[2012-05-16T09:57:28] Looking up IP addresses for EXCHANGE2010.
[2012-05-16T09:57:28] EXCHANGE2010 = [ fe80::9589:15c8:ae4d:b88c%13, fe80::f800:456b:5aca:8eda%11, 2002:c22c:a6f2::c22c:a6f2, 2002:c22c:a6f3::c22c:a6f3, 192.168.0.1, 10.10.10.1, 194.44.3.2, 194.44.3.3 ].
[2012-05-16T09:57:28] Looking up IP addresses for EXCHANGE2010.domain.com.
[2012-05-16T09:57:28] EXCHANGE2010.domain.com = [ fe80::9589:15c8:ae4d:b88c%13, fe80::f800:456b:5aca:8eda%11, 2002:c22c:a6f2::c22c:a6f2, 2002:c22c:a6f3::c22c:a6f3, 192.168.0.1, 10.10.10.1, 194.44.3.2, 194.44.3.3 ].
[2012-05-16T09:57:28] DAG DAGServers has 0 servers:
[2012-05-16T09:57:28] Updated Progress ‘Идет проверка, входит ли сервер почтовых ящиков ‘EXCHANGE2010′ в группу доступности баз данных.’ 4%.
[2012-05-16T09:57:28] Выполняется
[2012-05-16T09:57:28] GetRemoteCluster() for the mailbox server failed with exception = Сбой операции Active Manager. Ошибка Произошла ошибка при выполнении операции кластера. Ошибка: Сбой API кластера ‘Ошибка OpenCluster(EXCHANGE2010.domain.com): 0x6d9. Ошибка:
В системе отображения конечных точек не осталось доступных конечных точек’… This is OK.
[2012-05-16T09:57:28] Ignoring previous error, as it is acceptable if the cluster does not exist yet.
[2012-05-16T09:57:28] DumpClusterTopology: Opening remote cluster DAGServers.
[2012-05-16T09:57:28] DumpClusterTopology: Failed opening with Microsoft.Exchange.Cluster.Replay.AmGetFqdnFailedNotFoundException: Сбой операции Active Manager: временная ошибка. Повторите операцию. Ошибка Не удалось найти полное доменное имя для узла ‘DAGServers’.
в Microsoft.Exchange.Cluster.ActiveManagerServer.AmServerNameCache.<>c__DisplayClass1.<ResolveFqdn>b__0(Object , EventArgs )
в Microsoft.Exchange.Cluster.ActiveManagerServer.AmHelper.RunADOperationEx(EventHandler ev)
в Microsoft.Exchange.Cluster.ActiveManagerServer.AmServerNameCache.ResolveFqdn(String shortNodeName)
в Microsoft.Exchange.Cluster.ActiveManagerServer.AmServerNameCache.GetFqdn(String shortNodeName)
в Microsoft.Exchange.Cluster.ActiveManagerServer.AmServerName..ctor(String serverName)
в Microsoft.Exchange.Management.SystemConfigurationTasks.DumpClusterTopology..ctor(String nameCluster, ITaskOutputHelper output)
[2012-05-16T09:57:28] Dumping the cluster by connecting to: DAGServers.
[2012-05-16T09:57:28] DumpClusterTopology: Not dumping, since the cluster could not be contacted.
[2012-05-16T09:57:28] The new server (EXCHANGE2010) is not a member of a cluster, nor are the other servers (if there are any other servers).
[2012-05-16T09:57:28] The computer account DAGServers does not exist.
[2012-05-16T09:57:28] According to GetNodeClusterState(), the server EXCHANGE2010 is NotConfigured.
[2012-05-16T09:57:28] InternalValidate() done.
[2012-05-16T09:57:28] Updated Progress ‘Добавление сервера ‘EXCHANGE2010’ в группу доступности баз данных ‘DAGServers’.’ 6%.
[2012-05-16T09:57:28] Выполняется
[2012-05-16T09:57:28] Connecting to server ‘EXCHANGE2010.domain.com’ via WMI…
[2012-05-16T09:57:28] Fetching the network adapters and including the ones without default gateways.
[2012-05-16T09:57:28] EXCHANGE2010.domain.com has an address: 10.10.10.1/24 default gateway(s)=0.0.0.0 [valid]
[2012-05-16T09:57:28] IP address derived that’s suitable for clustering DHCP/IPv6: 10.10.10.0/24.
[2012-05-16T09:57:28] EXCHANGE2010.domain.com has an address: 194.44.3.3/29 default gateway(s)=194.44.3.1 [valid]
[2012-05-16T09:57:28] IP address derived that’s suitable for clustering DHCP/IPv6: 194.44.3.0/29.
[2012-05-16T09:57:28] EXCHANGE2010.domain.com has an address: 194.44.3.2/29 default gateway(s)=194.44.3.1 [valid]
[2012-05-16T09:57:28] IP address derived that’s suitable for clustering DHCP/IPv6: 194.44.3.0/29.
[2012-05-16T09:57:28] EXCHANGE2010.domain.com has an address: fe80::f800:456b:5aca:8eda/64 default gateway(s)=194.44.3.1 [invalid]
[2012-05-16T09:57:28] EXCHANGE2010.domain.com has an address: 192.168.0.1/24 default gateway(s)=fe80::ccce:a1bf:beb6:20f5 [valid]
[2012-05-16T09:57:28] IP address derived that’s suitable for clustering DHCP/IPv6: 192.168.0.0/24.
[2012-05-16T09:57:28] EXCHANGE2010.domain.com has an address: fe80::9589:15c8:ae4d:b88c/64 default gateway(s)=fe80::ccce:a1bf:beb6:20f5 [invalid]
[2012-05-16T09:57:28] У сервера ‘EXCHANGE2010’ имеется несколько сетевых адаптеров, на которых настроены шлюзы по умолчанию. Использовать такую конфигурацию не рекомендуется. Определять шлюз по умолчанию рекомендуется только на одном сетевом интерфейсе. Дополнительные
сети должны использовать для настройки потока трафика статические маршруты. Дополнительные сведения см. в разделе файла справки «Планирование высокого уровня доступности и устойчивости сайта».
[2012-05-16T09:57:28] The address 192.168.0.105 falls under the network (192.168.0.0/24).
[2012-05-16T09:57:28] Updated Progress ‘Формируется кластер с именем ‘DAGServers’ на сервере ‘EXCHANGE2010′.’ 8%.
[2012-05-16T09:57:28] Выполняется
[2012-05-16T09:57:28] Формируется кластер с именем ‘DAGServers’ на сервере ‘EXCHANGE2010’. Адрес кластера: [192.168.0.105]; длина префикса сети кластеров: [24].
[2012-05-16T09:57:37] Следующая запись журнала поступила от другого процесса, запущенного на компьютере ‘EXCHANGE2010’. BEGIN
[2012-05-16T09:57:37] [2012-05-16T09:57:28] Updated Progress ‘Формируется кластер с именем ‘DAGServers’ на сервере ‘EXCHANGE2010′.’ 2%.
[2012-05-16T09:57:28] Выполняется
[2012-05-16T09:57:28] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseInitialize, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 5, szObjectName = DAGServers, dwStatus = 0x0 )
[2012-05-16T09:57:28] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseInitialize, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 5, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:28] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseValidateNodeState, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 10, szObjectName = EXCHANGE2010.domain.com, dwStatus
= 0x0 )
[2012-05-16T09:57:28] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseValidateNodeState, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 10, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:29] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseQueryClusterNameAccount, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 15, szObjectName = DAGServers, dwStatus = 0x0
)
[2012-05-16T09:57:29] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseQueryClusterNameAccount, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 15, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:29] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseCreateClusterAccount, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 21, szObjectName = DAGServers, dwStatus = 0x0
)
[2012-05-16T09:57:29] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseCreateClusterAccount, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 21, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:29] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseConfigureClusterAccount, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 26, szObjectName = DAGServers, dwStatus = 0x0
)
[2012-05-16T09:57:29] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseConfigureClusterAccount, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 26, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:29] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseValidateNetft, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 31, szObjectName = EXCHANGE2010.domain.com, dwStatus
= 0x0 )
[2012-05-16T09:57:29] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseValidateNetft, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 31, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:29] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseValidateClusDisk, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 36, szObjectName = EXCHANGE2010.domain.com, dwStatus
= 0x0 )
[2012-05-16T09:57:29] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseValidateClusDisk, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 36, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:29] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseConfigureClusSvc, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 42, szObjectName = EXCHANGE2010.domain.com, dwStatus
= 0x0 )
[2012-05-16T09:57:30] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseConfigureClusSvc, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 42, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:30] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseStartingClusSvc, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 47, szObjectName = EXCHANGE2010.domain.com, dwStatus
= 0x0 )
[2012-05-16T09:57:30] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseStartingClusSvc, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 47, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:30] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseFormingCluster, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 52, szObjectName = DAGServers, dwStatus = 0x0 )
[2012-05-16T09:57:32] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseFormingCluster, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 52, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:32] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseAddClusterProperties, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 57, szObjectName = DAGServers, dwStatus = 0x0
)
[2012-05-16T09:57:32] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseAddClusterProperties, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 57, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:32] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseCreateResourceTypes, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 63, szObjectName = DAGServers, dwStatus = 0x0 )
[2012-05-16T09:57:33] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseCreateResourceTypes, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 63, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:33] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseCreateGroups, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 68, szObjectName = Кластерная группа, dwStatus = 0x0 )
[2012-05-16T09:57:33] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseCreateGroups, ePhaseType = ClusterSetupPhaseContinue, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 68, szObjectName = Доступное хранилище, dwStatus =
0x0 )
[2012-05-16T09:57:34] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseCreateGroups, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 68, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:34] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseCreateIPAddressResources, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 73, szObjectName = IP-адрес кластера, dwStatus
= 0x0 )
[2012-05-16T09:57:34] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseCreateIPAddressResources, ePhaseType = ClusterSetupPhaseContinue, ePhaseSeverity = ClusterSetupPhaseWarning, dwPercentComplete = 73, szObjectName = IP-адрес кластера, dwStatus
= 0x13c1 )
[2012-05-16T09:57:34] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseCreateIPAddressResources, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseFatal, dwPercentComplete = 73, szObjectName = IP-адрес кластера, dwStatus = 0x13c1
)
[2012-05-16T09:57:34] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseFailureCleanup, ePhaseType = ClusterSetupPhaseStart, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 73, szObjectName = Кластерная группа, dwStatus = 0x0
)
[2012-05-16T09:57:34] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseFailureCleanup, ePhaseType = ClusterSetupPhaseContinue, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 73, szObjectName = EXCHANGE2010.domain.com, dwStatus
= 0x0 )
[2012-05-16T09:57:36] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseFailureCleanup, ePhaseType = ClusterSetupPhaseContinue, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 73, szObjectName = DAGServers, dwStatus = 0x0 )
[2012-05-16T09:57:36] ClusterSetupProgressCallback( eSetupPhase = ClusterSetupPhaseFailureCleanup, ePhaseType = ClusterSetupPhaseEnd, ePhaseSeverity = ClusterSetupPhaseInformational, dwPercentComplete = 73, szObjectName = , dwStatus = 0x0 )
[2012-05-16T09:57:37] Операция завершилась неудачей из-за обнаруженной ошибки. Дополнительные сведения см. в файле журнала «C:\ExchangeSetupLogs\DagTasks\dagtask_2012-05-16_09-57-28.686_add-databaseavailabiltygroupserver.log».
[2012-05-16T09:57:37] WriteError! Exception = Microsoft.Exchange.Cluster.Replay.DagTaskOperationFailedException: Сбой серверной административной операции группы обеспечения доступности баз данных. Ошибка: Сбой операции. Ошибки CreateCluster могут возникать
в результате неправильной настройки статических адресов. Ошибка: Произошла ошибка при выполнении операции кластера. Ошибка: Сбой API кластера ‘Ошибка CreateCluster(): 0x13c1. Ошибка: IP-адрес кластера уже используется’. —> Microsoft.Exchange.Cluster.Replay.AmClusterApiException:
Сбой операции Active Manager. Ошибка Произошла ошибка при выполнении операции кластера. Ошибка: Сбой API кластера ‘Ошибка CreateCluster(): 0x13c1. Ошибка: IP-адрес кластера уже используется’.. —> System.ComponentModel.Win32Exception: IP-адрес кластера
уже используется
— Конец трассировки внутреннего стека исключений —
в Microsoft.Exchange.Cluster.ClusApi.AmCluster.CreateExchangeCluster(String clusterName, AmServerName firstNodeName, String[] ipAddress, UInt32[] ipPrefixLength, IClusterSetupProgress setupProgress, IntPtr context, Exception& failureException,
Boolean throwExceptionOnFailure)
в Microsoft.Exchange.Cluster.Replay.DagHelper.CreateDagCluster(String clusterName, AmServerName firstNodeName, String[] ipAddresses, UInt32[] netmasks, String& verboseLog)
— End of inner exception stack trace (Microsoft.Exchange.Cluster.Replay.AmClusterApiException) —
в Microsoft.Exchange.Cluster.Replay.DagHelper.ThrowDagTaskOperationWrapper(Exception exception)
в Microsoft.Exchange.Cluster.Replay.DagHelper.CreateDagCluster(String clusterName, AmServerName firstNodeName, String[] ipAddresses, UInt32[] netmasks, String& verboseLog)
в Microsoft.Exchange.Cluster.ReplayService.ReplayRpcServer.<>c__DisplayClass2e.<RpcsCreateCluster>b__2d()
в Microsoft.Exchange.Data.Storage.Cluster.HaRpcExceptionWrapperBase`2.RunRpcServerOperation(String databaseName, RpcServerOperation rpcOperation)
— End of stack trace on server (EXCHANGE2010.domain.com) —
в Microsoft.Exchange.Data.Storage.Cluster.HaRpcExceptionWrapperBase`2.ClientRethrowIfFailed(String databaseName, String serverName, RpcErrorExceptionInfo errorInfo)
в Microsoft.Exchange.Cluster.Replay.ReplayRpcClientWrapper.RunRpcOperationDbName(AmServerName serverName, String databaseName, Int32 timeoutMs, IHaRpcExceptionWrapper rpcExceptionWrapperInstance, InternalRpcOperation rpcOperation)
в Microsoft.Exchange.Cluster.Replay.ReplayRpcClientWrapper.RunRpcOperation(AmServerName serverName, Nullable`1 dbGuid, Int32 timeoutMs, IHaRpcExceptionWrapper rpcExceptionWrapperInstance, InternalRpcOperation rpcOperation)
в Microsoft.Exchange.Cluster.Replay.ReplayRpcClientWrapper.RunCreateCluster(AmServerName rpcServerName, String clusterName, AmServerName firstNode, String[] ipaddrs, UInt32[] netmasks, String& verboseLog)
в Microsoft.Exchange.Management.SystemConfigurationTasks.AddDatabaseAvailabilityGroupServer.FormCluster()
[2012-05-16T09:57:37] Updated Progress ‘Готово!’ 100%.
[2012-05-16T09:57:37] ЗАВЕРШЕНО
add-databaseavailabiltygroupserver explicitly called CloseTempLogFile().
Помогите устранить вопрос.
Microsoft