locked
Errore certificati non corrispondenti RRS feed

  • Domanda

  • Ciao a tutti,

    ho appena terminato l'installazione del Server SBS 2011 x64, stavo provando le funzionalità della piattaforma remote che ti rimanda alla consolleche ti permette di accedere comodamente a OWA, cartelle dati, sito interno e TS, bene nella funzionalità di accesso remoto ad un qualsiasi client dopo avermi chiesto l'autenticazione mi spara questo messaggio di errore:

    impossibile connettersi al computer remoto. L'indirizzo del Server Gateway Desktop richiesto e il nome delsoggetto del certificato non corrispondono

    Ho già provveduto ad installare il certificato dal server al computer remoto secondo procedura

    • Dal computer che si
      trova sulla rete Windows SBS, aprire un browser Web e digitare il seguente
      indirizzo nella barra degli indirizzi:  \\SERVER2011\public\downloads.
    • Copiare il file
      Install Certificate Package.zip
    • etc......

    Cosa mi sfugge?

    giovedì 10 maggio 2012 08:35

Risposte

  • io vedo 2 soluzioni:

    1) se a breve intendi associare l'indirizzo ip a remote.pippo.it, puoi momentaneamente inserire nel file host l'associazione indirizzo ip=remote.pippo.it.

    2) se non intendi far risolvere l'indirizzo, devi emettere un nuovo certificato specificando l'IP al posto del nome.

    ciao


    Alberto Lissoni MCSA, MCTS, MCITP Server

    • Proposto come risposta Andrea Sistarelli venerdì 11 maggio 2012 09:55
    • Contrassegnato come risposta Anca Popa lunedì 14 maggio 2012 10:20
    giovedì 10 maggio 2012 15:43

Tutte le risposte

  • Probabilmente il certificato (autoprodotto, immagino) farà riferimento
    al nome o all'indirizzo visibile dall'esterno (tipicamente, l'IP
    pubblico assegnato dall'ISP). Se entri dall'interno della rete LAN, il
    client "chiama" un indirizzo diverso (quello interno del server) quindi
    il certificato non corrisponde
     
    giovedì 10 maggio 2012 10:01
  • il certificato autoprodotto è rilasciato a remote.pippo.it da pippo-server-ca

    quando entro nella piattaforma dall'esterno entro con https://ippubblico/remote, il cui ip pubblico dell'isp non è risolto come pippo.it in quanto non è stata fatta le migrazione dei DNS dal service provider verso il nostro IP Pubblico.

    Come risolvo?

    giovedì 10 maggio 2012 14:18
  • io vedo 2 soluzioni:

    1) se a breve intendi associare l'indirizzo ip a remote.pippo.it, puoi momentaneamente inserire nel file host l'associazione indirizzo ip=remote.pippo.it.

    2) se non intendi far risolvere l'indirizzo, devi emettere un nuovo certificato specificando l'IP al posto del nome.

    ciao


    Alberto Lissoni MCSA, MCTS, MCITP Server

    • Proposto come risposta Andrea Sistarelli venerdì 11 maggio 2012 09:55
    • Contrassegnato come risposta Anca Popa lunedì 14 maggio 2012 10:20
    giovedì 10 maggio 2012 15:43
  • Direi di usare senza dubbio la soluzione 1.

    Ciao


    Andrea Sistarelli
    MCT-MCITP-MCSE-MCTS-CCNA

    venerdì 11 maggio 2012 09:55
  • Ciao vibot,

    Intanto evidenzio la risposta ricevuta, in attesa di ulteriori feedback (speriamo positivi).

    Saluti,


    Anca Popa Follow ForumTechNetIt on Twitter

    La Conferenza Italiana sulla Virtualizzazione

    Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è” e non comporta alcuna responsabilità da parte dell'azienda. 

    lunedì 14 maggio 2012 10:23
  • ...a breve testerò la soluzione 1 e vi dirò il risultato

    Grazie

    lunedì 14 maggio 2012 15:06
  • Provata soluzione 1...funziona grazie
    martedì 15 maggio 2012 09:46
  • Bene, grazie del feedback.

    Ciao


    Andrea Sistarelli
    MCT-MCITP-MCSE-MCTS-CCNA

    martedì 15 maggio 2012 09:47