Обновление kb:4088787 CredSSP connection failed
-
- Сообщения: 20
- Зарегистрирован: Ср фев 08, 2017 3:56 pm
Обновление kb:4088787 CredSSP connection failed
Добрый день
microsoft выпустило обновление Cumulative Update KB4088787, после данного обновление , не возможно зайти на машину через wtware, но через любой rdp клиент можно, мы по удаляли с виртуалок данное обновление и все теперь нормально.
Можете протестировать у себя и найти метод решения. Лог от 5.8.2 , но на 5.8.4 та же проблема.
лог во вложении
11-08-16-055| [rdpclient 1282] [593687.549550] My hostname "msk2-tc0777".
11-08-16-071| [rdpclient 1282] [593687.549562] TCP: connecting to 10.10.100.132:3389.
11-08-16-071| [rdpclient 1282] [593687.551035] TCP: connection with 10.10.100.132:3389 established.
11-08-16-086| [rdpclient 1282] [593687.551056] Turn keepalive on.
11-08-16-086| [rdpclient 1282] [593687.551170] Free ram after buffers allocation: 3098444 KB.
11-08-16-086| [rdpclient 1282] [593687.551185] Empty Balance Info.
11-08-16-086| [rdpclient 1282] [593687.558295] Reconnect with CredSSP enabled.
11-08-16-102| [rdpclient 1282] [593687.558326] TCP: reconnecting to 10.10.100.132:3389.
11-08-16-102| [rdpclient 1282] [593687.559700] TCP: connection with 10.10.100.132:3389 established.
11-08-16-102| [rdpclient 1282] [593687.559720] Turn keepalive on.
11-08-16-117| [rdpclient 1282] [593687.559740] Empty Balance Info.
11-08-16-117| [rdpclient 1282] [593687.566864] Server supports GFX Pipeline.
11-08-16-117| [rdpclient 1282] [593687.566885] CredSSP.
11-08-16-133| [rdpclient 1282] [593687.566901] SSL/TLS.
11-08-16-133| [rdpclient 1282] [593687.579839] SSL_ERROR_SSL
11-08-16-133| [rdpclient 1282] [593687.579868] [SSL] error:14094438:SSL routines:ssl3_read_bytes:tlsv1 alert internal error
11-08-16-149| [rdpclient 1282] [593687.579889] rdpclient-credssp.cpp ( 166): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-149| [rdpclient 1282] [593687.579902] rdpclient-credssp.cpp ( 216): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-164| [rdpclient 1282] [593687.579915] rdpclient-credssp.cpp ( 377): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-164| [rdpclient 1282] [593687.579928] rdpclient-credssp.cpp ( 715): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-164| [rdpclient 1282] [593687.579945] rdpclient-tcp.cpp ( 540): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-180| [rdpclient 1282] [593687.579959] CredSSP connection failed.
11-08-16-180| [ gm] [593687.580075] Final message: CredSSP connection failed.
microsoft выпустило обновление Cumulative Update KB4088787, после данного обновление , не возможно зайти на машину через wtware, но через любой rdp клиент можно, мы по удаляли с виртуалок данное обновление и все теперь нормально.
Можете протестировать у себя и найти метод решения. Лог от 5.8.2 , но на 5.8.4 та же проблема.
лог во вложении
11-08-16-055| [rdpclient 1282] [593687.549550] My hostname "msk2-tc0777".
11-08-16-071| [rdpclient 1282] [593687.549562] TCP: connecting to 10.10.100.132:3389.
11-08-16-071| [rdpclient 1282] [593687.551035] TCP: connection with 10.10.100.132:3389 established.
11-08-16-086| [rdpclient 1282] [593687.551056] Turn keepalive on.
11-08-16-086| [rdpclient 1282] [593687.551170] Free ram after buffers allocation: 3098444 KB.
11-08-16-086| [rdpclient 1282] [593687.551185] Empty Balance Info.
11-08-16-086| [rdpclient 1282] [593687.558295] Reconnect with CredSSP enabled.
11-08-16-102| [rdpclient 1282] [593687.558326] TCP: reconnecting to 10.10.100.132:3389.
11-08-16-102| [rdpclient 1282] [593687.559700] TCP: connection with 10.10.100.132:3389 established.
11-08-16-102| [rdpclient 1282] [593687.559720] Turn keepalive on.
11-08-16-117| [rdpclient 1282] [593687.559740] Empty Balance Info.
11-08-16-117| [rdpclient 1282] [593687.566864] Server supports GFX Pipeline.
11-08-16-117| [rdpclient 1282] [593687.566885] CredSSP.
11-08-16-133| [rdpclient 1282] [593687.566901] SSL/TLS.
11-08-16-133| [rdpclient 1282] [593687.579839] SSL_ERROR_SSL
11-08-16-133| [rdpclient 1282] [593687.579868] [SSL] error:14094438:SSL routines:ssl3_read_bytes:tlsv1 alert internal error
11-08-16-149| [rdpclient 1282] [593687.579889] rdpclient-credssp.cpp ( 166): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-149| [rdpclient 1282] [593687.579902] rdpclient-credssp.cpp ( 216): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-164| [rdpclient 1282] [593687.579915] rdpclient-credssp.cpp ( 377): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-164| [rdpclient 1282] [593687.579928] rdpclient-credssp.cpp ( 715): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-164| [rdpclient 1282] [593687.579945] rdpclient-tcp.cpp ( 540): -- ERROR -- INTERNAL ERROR. Please, contact WTware tech support.
11-08-16-180| [rdpclient 1282] [593687.579959] CredSSP connection failed.
11-08-16-180| [ gm] [593687.580075] Final message: CredSSP connection failed.
- Вложения
-
- WTware_54.04.A6.4B.96.37_2018-03-14_11-08-19.txt
- (14.92 КБ) 1429 скачиваний
-
- Сообщения: 591
- Зарегистрирован: Вт ноя 30, 2004 4:06 pm
- Откуда: Ростов-на-Дону
- Контактная информация:
Re: Обновление kb:4088787 CredSSP connection failed
Это на какой винде? 2008,2012,2016...?
Или на всех такая засада?
Или на всех такая засада?
Re: Обновление kb:4088787 CredSSP connection failed
Похоже, что всех поддерживаемых
https://portal.msrc.microsoft.com/en-us ... -2018-0886
https://portal.msrc.microsoft.com/en-us ... -2018-0886
-
- Сообщения: 75
- Зарегистрирован: Пн фев 20, 2017 12:33 pm
Re: Обновление kb:4088787 CredSSP connection failed
столкнулись на 2016, мало того после отката может сломаться загрузка.
-
- Разработчик
- Сообщения: 11851
- Зарегистрирован: Ср окт 01, 2003 12:06 am
- Откуда: Роcсия, Тольятти
- Контактная информация:
Re: Обновление kb:4088787 CredSSP connection failed
Говорят, отключение NLA помогает: https://wtware.ru/win/nla.html
-
- Сообщения: 75
- Зарегистрирован: Пн фев 20, 2017 12:33 pm
-
- Разработчик
- Сообщения: 11851
- Зарегистрирован: Ср окт 01, 2003 12:06 am
- Откуда: Роcсия, Тольятти
- Контактная информация:
Re: Обновление kb:4088787 CredSSP connection failed
Проверяйте 5.8.6. Должно починиться.
-
- Сообщения: 20
- Зарегистрирован: Ср фев 08, 2017 3:56 pm
Re: Обновление kb:4088787 CredSSP connection failed
Проверили, спасибо большое
Re: Обновление kb:4088787 CredSSP connection failed
Добрый день!
Судя по https://support.microsoft.com/en-in/hel ... ch-13-2018 будет три этапа ужесточения правил.
WTWare уже готова?
Судя по https://support.microsoft.com/en-in/hel ... ch-13-2018 будет три этапа ужесточения правил.
WTWare уже готова?
-
- Разработчик
- Сообщения: 11851
- Зарегистрирован: Ср окт 01, 2003 12:06 am
- Откуда: Роcсия, Тольятти
- Контактная информация:
Re: Обновление kb:4088787 CredSSP connection failed
Считаю что готова. Как это проверить?
PS: простое решение - запретить этот дырявый CredSSP/NLA, чтобы вернулось старое RDP'шное шифрование. Всего одна политика: https://wtware.ru/win/nla.html В старом шифровании за двадцать лет его жизни все починено. CredSSP нужен для виндовс-клиентов, чтоб пароли хранились на клиентах как будто бы безопасно. С втварью от него никакой пользы.
PS: простое решение - запретить этот дырявый CredSSP/NLA, чтобы вернулось старое RDP'шное шифрование. Всего одна политика: https://wtware.ru/win/nla.html В старом шифровании за двадцать лет его жизни все починено. CredSSP нужен для виндовс-клиентов, чтоб пароли хранились на клиентах как будто бы безопасно. С втварью от него никакой пользы.
Re: Обновление kb:4088787 CredSSP connection failed
Спасибо за совет! Попробую.
Re: Обновление kb:4088787 CredSSP connection failed
Добрый день!
В продолжении темы. После обновления wtware 8.22 при логине на терминальный сервер 2012r2 запрашивает повторно логин пароль. Проблема с NLA будет исправлена в следующей версии?
В продолжении темы. После обновления wtware 8.22 при логине на терминальный сервер 2012r2 запрашивает повторно логин пароль. Проблема с NLA будет исправлена в следующей версии?
Re: Обновление kb:4088787 CredSSP connection failed
Спс, работает.