kein https-Zugriff

[magic_halli]

Hi,

im internen Netzwerk (Subnet 255.255.0.0) ist ein neuer Switch (Belkin OmniView) hinzugekommen. Um diesen erstmal zu konfigurieren, muss man im Browser folgendes eingeben:

https://192.186.2.155/config

Ich bekomme aber über https keinen Zugriff (http geht - bringt aber nix, da zwingend https erforderlich). Irgendwann wird der Verbindungsaufbau abgebrochen.
Nun ist aber die Subnet vom Switch 255.255.255.0, wenn ich mir die IP so anschaue?!

Also hab ich mal einen Laptop hergenommen, dessen TCP/IP Einstellungen wie folgt abgeändert:
IP 192.168.2.150
Subnet 255.255.255.0
Gateway und DNS erstmal frei gelassen, da ich nur auf den Switch per https connecten will!
Somit könnte doch wenigsten der Laptop mit dem Switch untereinander kommunizieren?! Scheint auch zu funktionieren, aber es geht eben kein Aufruf per https!

1. Woran könnte das liegen?
2. Wie kann ich das beseitigen?
3. Meine Einstellungen am Laptop, zwecks Kommunikation mit dem Switch im Netzwerk, welches eine andere Subnet besitzt, sollten doch erstmal korrekt sein, oder?

Danke und Gruß


PS: Laptop hat WinXP Prof. SP3 + sämtlich Updates; IE7 und alternativ Firefox3

 

[davidbaumann]

Hmm sieht richtig aus.
Kannst du pingen?
Ich würde mal die 255.255.0.0 als Subnet probieren, das wäre auch möglich.

Edith: das ist doch ein KVM-Switch, oder?

 

[netzwerker]

Wenn http geht, sind die IP-Einstellungen wohl ok. Könnte es sein, dass der IE die https-Session abbricht, weil der Switch kein gültiges Cert hat? Im FF 2 sollte das eine Fehlermeldung produzieren.

Mirko

 

[magic_halli]

Die IP vom Switch kann ich normal anpingen - funktioniert!

Ja, es ist ein KVM-Switch.

Eine Änderung des Subnet auf 255.255.0.0 geht zwar, um http... aufzurufen, aber https geht immer noch nicht! Habe als DNS mal 127.0.0.1 eingetragen - hatte das mal irgendwo gelesen, dass ein DNS in die LAN rein muß und im Zweifel der localhost.
Die entsprechenden Ports sind in der Win-Firewall auch freigegeben. Selbst wenn die Firewall aus ist, gehts mit https immer noch nicht.

Wenn http geht, sind die IP-Einstellungen wohl ok. Könnte es sein, dass der IE die https-Session abbricht, weil der Switch kein gültiges Cert hat?

Hat der Switch überhaupt ein Cert - bin mir nicht so sicher, da ich hierüber im Handbuch nix gelesen habe. Kann man das im IE7 ebenfalls rausfinden, ob´s so ist bzw. gibts irgendwie genauere Fehlermeldungen, wenn keine Verbindung zustande kommt?

Es ist zum verzweifeln... Wieso geht denn kein https im lokalen Netzwerk???

Gruß

 

[netzwerker]

Vielleicht macht der switch auch nur SSL2. Das muss im IE7 erst angeschaltet werden. Ansonsten zeichne den Verbindungsaufbau mal mit Wireshark auf. Da sollte man gut sehen wo es klemmt.

Mirko

 

[magic_halli]

SSL2 ist von mir noch zustätzlich aktiviert worden - keine Änderung.

Habe wireshark installiert und mitschneiden lassen, wenn ich versuche https://192.168.2.155 im lokalen Netzwerk aufzurufen.
Nach welchen Infos sollte ich suchen bzw. was soll ich hier mal reinposten?

 

[magic_halli]

Hier ist mal ein entsprechender Eintrag in Wireshark, wenn ich über den IE7 im lokalen Netzwerk 'https://192.168.2.155' aufrufe:

7734	3878.032710	192.168.2.150	192.168.2.155	TCP	vpjp > https [SYN] Seq=0 Win=65535 Len=0 MSS=1460 WS=2 TSV=0 TSER=0

Die folgenden Zeilen sind die näheren Spezifikationen zu diesem Mitschnitt:

Frame 7734 (78 bytes on wire, 78 bytes captured)
Ethernet II, Src: Wistron_8e:06:bb (00:16:d3:8e:06:bb), Dst: MinicomA_02:3d:af (00:15:9d:02:3d:af)
Internet Protocol, Src: 192.168.2.150 (192.168.2.150), Dst: 192.168.2.155 (192.168.2.155)
Transmission Control Protocol, Src Port: vpjp (1345), Dst Port: https (443), Seq: 0, Len: 0

Mh, das sagt mir jetzt nicht soviel... aber vielleicht euch?
Ich glaube, die 0'en (bei Seq, Len, WS, TSV und TSER) sollten nicht sein, wenn es denn gehen würde?

Gruß