locked
Problemi dopo rinnovo certificato RRS feed

  • Discussione generale

  • Con la scadenza del certificato autofirmato in un SBS 2011 ho eseguito
    il rinnovo seguendo la procedura consigliata.
    Il certificato è stato rinnovato, ma da quel giorno il server non
    riesce più ad inviarmi i report giornalieri. Se li lancio manualmente
    viene fuori il messaggio che dice che si è verificato un errore durante
    l'invio del report. Non riscontro errori nel registro degli eventi (a
    parte uno di VSS, ma non c'entra)
     
    lunedì 4 maggio 2015 08:07

Tutte le risposte

  • Ciao Sky, hai provato a fixare i monitor agent e riavviare l'sbs?

    https://technet.microsoft.com/en-us/library/gg680308

    A.


    lunedì 4 maggio 2015 11:24
  • Provo e faccio sapere. Grazie
     
    martedì 5 maggio 2015 07:04
  • Dopo dura riflessione, Alessandro-Vannini [MVP] ha scritto :

    Ciao Sky, hai provato a fixare i monitor agent e riavviare l'sbs?

    https://technet.microsoft.com/en-us/library/gg680308

    A.

    Purtroppo, come temevo, la soluzione non ha funzionato perché il mio non è un problema sulla funzionalità di reportistica (infatti i servizi SQL indicati in quella pagina sono attivi ed il report viene correttamente generato, sia quello schedulato che manuale), ma proprio sull'invio di tale report. Il tutto è nato dopo l'aggiornamento del certificato, però tutte le altre funzionalità di posta non danno problemi

    domenica 10 maggio 2015 17:31
  • immagino che l'invio dei reports sia basato sul server smtp installato sull'sbs stesso ?

    non puoi usare un server smtp diverso per l'invio ?

    https://social.technet.microsoft.com/Forums/en-US/4ab83d04-5220-451d-8960-c4dfe63e1ad5/change-smtp-server-for-sbs-2011-self-monitoring-reports?forum=smallbusinessserver


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 11 maggio 2015 10:03
    Moderatore
  • Intendi, impostando uno smarthost come server di invio predefinito per
    tutto (visto che a quanto sembra non si può fare per il solo servizio
    di reportistica)?
     
    lunedì 11 maggio 2015 10:16
  • puoi confermare che utilizzi l'smtp interno e che questo funziona per tutti gli invii escluso quello dei reports ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 11 maggio 2015 10:30
    Moderatore
  • Provato lo smarthost... niente da fare...
     
    lunedì 11 maggio 2015 10:47
  • A parte un telnet verso 127.0.0.1 su porta 25 (che risponde
    correttamente) cos'altro posso provare?
    Il dubbio è che lui cerchi il servizio sull'IP interno del server
    (provato telnet, non risponde), ma perché prima andava?
     
    lunedì 11 maggio 2015 10:50
  • ma nell'IIS manager non trovi il servizio smtp ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 11 maggio 2015 11:02
    Moderatore
  • Ho la funzionalità "Posta SMTP" in ogni sito presente in IIS e nella
    radice (SERVER), ma non ho mai dovuto configurare alcunché qui dentro.
    Comunque ho provato a riavviare la funzionalità, che era attiva, ma non
    è cambiato nulla.
     
    P.S. La posta inviata dagli utenti del dominio esce senza problemi, sia
    adesso che ho configurato uno smarthost, sia prima quando usava la
    funzionalità interna
     
    martedì 12 maggio 2015 07:41
  • non trovi nessun errore nel registro eventi relativo al servizio smtp in concomitanza al mancato invio del report ?

    trovi qualche altro errore, anche non del servizio smtp, che sia sempre in concomitanza del mancato invio del report ?

    sei in grado di verificare se il certificato che hai sostituito sia abbinato al binding ssl dei sit publbicati da IIS ?


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    martedì 12 maggio 2015 08:31
    Moderatore
  • In concomitanza con la generazione del report e relativo mancato
    recapito dello stesso, nel registro non appare nessun errore, nè
    relativo alla reportistica, né di altra natura
     
    > sei in grado di verificare se il certificato che hai sostituito sia
    > abbinato al binding ssl dei sit publbicati da IIS ?
     
    Dove posso andare a verificarlo?
     
    venerdì 15 maggio 2015 09:00
  • quindi potrei anche dedurre che il rinnovo del certificato non centri nulla, soprattutto se non usi smtps. me lo puoi confermare ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    lunedì 18 maggio 2015 13:21
    Moderatore
  • Non uso SMTPS, però il problema è nato subito dopo il rinnovo del
    certificato, e non ho fatto altro nel frattempo
     
    martedì 19 maggio 2015 08:17
  • puoi riportare l'errore esatto di cui parli nel primo post ?

    puoi riportare anche gli errori che trovi nel registro eventi nelle sezioni system e application ?

    su questo sbs2011 è configurato exchange, giusto ?

    se si in particolare posta gli errori relativi ad exchange ed anche quelli relativi ai certificati digitali.

    inoltre dai un'occhiata anche ai links sottostanti

    http://blogs.msmvps.com/bradley/2011/11/20/sbs-2011-monitoring-email-not-sending/

    https://social.technet.microsoft.com/Forums/en-US/a730a801-3fa7-401b-96d7-9d6953750b44/sbs-2008-daily-report-emails-no-longer-working-reports-themselves-are-okay?forum=smallbusinessserver


    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org



    venerdì 22 maggio 2015 09:05
    Moderatore
  • Ciao Skywalker,

    Non abbiamo ricevuto alcun aggiornamento e mi chiedevo se possiamo aiutarti ulteriormente o se il tuo quesito è stato risolto. Se così fosse ti saremmo grati di condividere il feedback in questo spazio ricordandoti che altri membri della community potrebbero riscontrare comportamenti simili.

    Grazie in anticipo.


    • Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è e non comporta alcuna responsabilità da parte dell’azienda.

    giovedì 28 maggio 2015 12:09
  • Nel suo scritto precedente, Maria Atanassova ha sostenuto :

    Ciao Skywalker,

    Non abbiamo ricevuto alcun aggiornamento e mi chiedevo se possiamo aiutarti ulteriormente o se il tuo quesito è stato risolto. Se così fosse ti saremmo grati di condividere il feedback in questo spazio ricordandoti che altri membri della community potrebbero riscontrare comportamenti simili.

    Grazie in anticipo.

    Ultimamente non ho avuto modo di fare altre prove.
    Quello che so di certo è che nel registro eventi non appare alcun errore in concomitanza col mancato invio.
    L'unico, laconico, messaggio che ricevo, è una finestrella che mi informa che è "impossibile raggiungere alcuni destinatari del rapporto".

    sabato 30 maggio 2015 08:47
  • Ciao Skywalker,

    Potresti specificare quale certificato hai rinnovato esattamente. Puoi provare di abilitare CAPI2 logging - http://blogs.msdn.com/b/benjaminperkins/archive/2013/10/01/enable-capi2-event-logging-to-troubleshoot-pki-and-ssl-certificate-issues.aspx per trovare qualche errore più significativo.

    Grazie


    • Microsoft offre questo servizio gratuitamente, per aiutare gli utenti e aumentare il database dei prodotti e delle tecnologie. Il contenuto viene fornito “così come è e non comporta alcuna responsabilità da parte dell’azienda.

    giovedì 4 giugno 2015 12:02
  • Quello che so di certo è che nel registro eventi non appare alcun errore in concomitanza col mancato invio.

    L'unico, laconico, messaggio che ricevo, è una finestrella che mi informa che è "impossibile raggiungere alcuni destinatari del rapporto".

    ok, ma quanti sono i destinatari del rapporto ? inoltre le caselle destinatarie appartengono allo stesso dominio dell'indirizzo mittente ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    domenica 7 giugno 2015 07:59
    Moderatore
  • Giusto per vedere i servizi in ascolto e le porte associate:

    command prompt come administrator:

    netstat -ano |find /I "list"|find /v "[::]"


    Gastone Canali >http://www.armadillo.it

    Se alcuni post rispondono al tuo quesito(non necessariamente i miei), ricorda di contrassegnarli come risposta e non dimenticare di contrassegnare anche i post utili. GRAZIE! Ricorda di dare un occhio ai link Click Here andHere

    domenica 7 giugno 2015 14:30
  • Sembra che Edoardo Benussi [MVP] abbia detto :

    Quello che so di certo è che nel registro eventi non appare alcun errore in concomitanza col mancato invio.


    L'unico, laconico, messaggio che ricevo, è una finestrella che mi informa che è "impossibile raggiungere alcuni destinatari del rapporto".

    ok, ma quanti sono i destinatari del rapporto ? inoltre le caselle destinatarie appartengono allo stesso dominio dell'indirizzo mittente ?

    I destinatari sono due: l'Administrator locale ed il mio account di posta (esterno al dominio). IL tutto ha funzionato fino al rinnovo del certificato

    venerdì 26 giugno 2015 15:42
  • Sembra che Maria Atanassova abbia detto :


    Ciao Skywalker,

    Potresti specificare quale certificato hai rinnovato esattamente.

    Ad essere onesto, avendo seguito la procedura guidata, non so dirlo con certezza (poi ora è passato un po' di tempo).
    Se vado nella gestione dell'autorità di certificazione trovo due certificati ancora validi: quello del controller di dominio e quello del webserver. Gli altri certificati (della stessa natura) sono scaduti.

    Puoi provare di abilitare CAPI2 logging- http://blogs.msdn.com/b/benjaminperkins/archive/2013/10/01/enable-capi
    trovare qualche errore più significativo.

    Ho provato a ricreare un nuovo report e ho aspettato che generasse l'errore, poi sono andato in quel registro (dove avevo precedentemente abilitato il log) ma non ho trovato alcun errore, solo messaggi informativi.
    I soli errori che ho visto risalivano al periodo in cui mi veniva segnalata la prossima scadenza (e infatti sono errori che segnalano proprio quello).
    A questo punto dite che posso escludere un problema di certificati?

    venerdì 26 giugno 2015 15:47
  • ok, ma quanti sono i destinatari del rapporto ? inoltre le caselle destinatarie appartengono allo stesso dominio dell'indirizzo mittente ?

    I destinatari sono due: l'Administrator locale ed il mio account di posta (esterno al dominio). IL tutto ha funzionato fino al rinnovo del certificato

    nessuno dei due destinatari riceve la mail ?

    Edoardo Benussi
    Microsoft MVP - Directory Services
    edo[at]mvps[dot]org

    domenica 28 giugno 2015 17:05
    Moderatore
  • No, nessuno dei due
    martedì 30 giugno 2015 08:51