none
Schannel 36887, 36874, 36888 sur serveur virtuel Windows Server 2012 R2 et Exchange 2016 RRS feed

  • Discussion générale

  • Bonjour et merci déjà pour votre aide.

    Le serveur virtuel (Hyper-V) dispose de Windows Server 2012 R2 et Exchange 2016.

    Suite à des lenteurs chez certains utilisateurs, j'ai jeté un coup d'œil sur les événements Système et je découvre un nombre impressionnant d' erreurs de source Schannel.

    Beaucoup d'événements sont 36887, Erreur, Source Schannel.  "Une alerte irrécupérable a été reçue du point de terminaison distant.  Le code d'alerte irrécupérable défini par protocole de TLS est 46. (Parfois 42).

    Autre événement fréquent: 36888.  "Une alerte irrécupérable a été générée et envoyée au point de terminaison distant.  Ceci peut entraîner l'arrêt de la connexion.  Le code d'erreur irrécupérable défini par le protocole TLS est 40. L'état d'erreur de Windows SChannel est 1205."

    Autre événement proche de 36888 : 36874. "Une demande de connexion TLS 1.2 a été reçue à partir d'une application cliente distante, mais aucune des suites de chiffrement prises en charge par l'application cliente n'est prise en charge par le serveur.  La demande de connexion SSL a échoué."

    Pouvez-vous m'aider ?  Merci Bien.  Papyno.

    jeudi 2 février 2017 12:07

Toutes les réponses

  • Bonjour,

    Connaissez-vous cet article ?

    https://blogs.technet.microsoft.com/silvana/2014/03/14/schannel-errors-on-scom-agent/


    Claude Couderc Consultant IIS, SharePoint, Exchange http://coudr.com

    jeudi 2 février 2017 12:36
  • Merci pour l'article qui semble spécifier que le RSA/SHA512 (qui j'ai repéré dans le Registry) est à proscrire.

    Pour ce faire, suffit-il d'installer le kb2975719 ?

    Merci à vous

    Papyno

    jeudi 2 février 2017 14:44
  • Dans mon cas, cela a suffit.

    A voir maintenant chez vous...


    Claude Couderc Consultant IIS, SharePoint, Exchange http://coudr.com

    jeudi 2 février 2017 15:38
  • J'ai installé le kb2975719 et redémarré le serveur en soirée.   J'examine demain le Event Log et vous tiens au courant.

    Merci mille fois pour votre aide.

    Papyno

    jeudi 2 février 2017 20:48
  • Suite à l'installation du KB2975719 le 02/02 (à 20h30), apparemment il y a moins d'erreurs SChannel.  C'est à vérifier.

    Pour le moment (ce 03/02 à 15h00), je n'y constaté que 3 erreurs Schannel ID 36888 (code d'erreur 10, SChannel 1203).

    Avez-vous d'autres suggestions ?

    Merci bien

    PS : Curieusement, lorsque j'active "Rechercher des mises à jour", je reçois le code d'erreur 80072EE2.  L'alternative "Vérifier en ligne la disponibilité de mises à jour" fonctionne bien.

    vendredi 3 février 2017 13:58
  • Bonjour,

    Vendredi 03.02 j'ai redémarré le HyperViseur.  J'ai profité de cette occasion pour un Windows Update du serveur virtuel Exchange 2016.  Le redémarrage du server Exchange a été fort, fort long. La raison semble être l'échec de nombreuses mises à jour.  J'ignore pourquoi.

    Ce 06.02, dans les événements systèmes, je découvre un nombre impressionnant de Schannel ID 36887 avec "Une alerte irrécupérable a été reçue du point de terminaison distant.  Le code d'alerte irrécupérable défini par protocole de TLS est 48.".  Malgré l'installation (réussie) du KB2975719.

    Autre nouveauté : 2 services arrêtés : le MSExchangeNotificationsBroker et le MSComplianceAudit.  Serait-ce la cause ?

    Avez-vous une idée ?  Merci pour votre aide.

    PapyNo

    lundi 6 février 2017 07:57