FIPS validated cryptographic algorithms

امروز متوجه شدم که یکی از اپلیکیشن های روی سرورم خطای زیر رو بر می گردووونه:

Server was unable to process request. ---> This implementation is not part of the Windows Platform FIPS validated cryptographic algorith

می دونستم این خطا به خاطر چیه، به خاطر پالسی هایی بووود که برای امن کردن سرور اضافه کرده بوووودم، اما من حدود 300 تا پالسی اعمال کردم، اینکه کدووووم بود برای خودش داستانی بووود!!!!!!

بالاخره بعد از کلی تلاش پیدا کردم... :)

برای درست کردنش رفتم به مسیر زیر توووی رجیستری:

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\FipsAlgorithmPolicy

یه کلیدی اونجا هست به نام enable که مقدارش 1 هستش، اوون رو 0 کردم و برای اطمینان از اعمالش ماشین مجازیم رو راه اندازی مجدد کردم.

همه چیز درست شد.... ;)

Intranet ping timeout

این مشکلی که الان می خوام بگم تقریبا یه نکته هستش تا یه مشکل...

دیروز متوجه شدم که روی یکی از سرورام ارتباطی که از طریق اینترانت با یه شرکتی داشتیم قطع شد، بعد از بررسی فهمیدم به خاطر کانکشنی هستش که به اووون سرور برای تست اضافه کرده بودم....

با دستور tracert فهمیدم که جای اینگه برم روووی گیت وی اینترانت می رم روووو اووون کانکشن جدیدی که اضافه کردم!!!!

کانکشن جدید رو حذف کردم همه چی درست شد. :)

نتیجه گیری اخلاقی : بعضی وقتا یه چیزی که هیچ ربطی نداره مشکل رو ایجاد می کنه.(البته تووو داستان ما همچینم بی ربط نبوووده ها)

IIS pool Stop and Crash

همه چیز از خطای 503 شروع شد، وقتی سرور رو بررسی می کردم فهمیدم که پول تمام سایت ها متوقف شده و راه اندازی مجدد که می شه با اولین درخواست دوباره متوقف می شه...

اولش مثل همیشه فکر کردم با یه کانفیگ ساده مشکل حل می شه، پس رفتم توووی advanced settings هر پول و Rapid-Fail protection رو خاموش کردم، دیگه پول ها متوقف نمی شدن اما کرش می کردن و عملاً کاری انجام نمی شد.

توووی Event ها به خطای 2276 iis w3svc wp رسیدم (The worker process failed to initialize correctly and therefore could not be started. The data is the error.)، بعد از کلی تلاش راه حلش رو پیدا کردم.

رفتم توووی advanced settings هر پول و توی قسمت Process Model و بعد Identity تغییر زیر رو اعمال کردم:

ََApplicationPoolIdentity رو به LocalSystem تغییر دادم.

مشکل حل شد... :)

اولین نوشته

به نام خدا

سلام

نمی دونم از کجا شروع کنم ولی خوب می دونم چی کار می خوام بکنم...