none
VPN接続先のSSLサイトをInternetExplorer7で参照できない RRS feed

  • 全般的な情報交換

  • InternetExplorerの質問ではないと思うのですが、非常に困っており、わらをもすがる思いで書き込みしています。

    VPN接続先のSSLサイト(Jboss)をInternetExplorer7で参照しようとすると

    「InternetExplorerではこのページは表示できません」表示となり、参照できません。

    ※アドレス欄には http://IPアドレス/ としております。

      WEBサーバおよびLAN接続の別マシンからであれば、参照可能です。

    portqry.exeを利用し portqry -n IPアドレス -e 443 を実行すると LISTEN 表示となります。

    しかし、Telnet IPアドレス 443 を実行すると、下記のKBに記載されたような

    「ホストとの接続が切断されました」メッセージは表示されず、一瞬(Enterキー1回押下する程度の時間)でプロンプト表示に戻ります。

    [HOWTO] SSL 接続に失敗する原因が Web サーバーか中間デバイスかを判定する方法
    http://support.microsoft.com/kb/290051/ja

    ネットワーク管理者およびWEBサーバー側の管理者へ調査依頼しておりますが、

    双方とも問題ないとの回答で、非常に困っています。

    以前、別の特定のアプリケーションが利用するポートでFirewallの設定で、Recvが廃棄され、

    Portqryでは LISTEN が戻るが、アプリケーションで通信を確立できず 10054 でエラーに

    なったケースがありました。そのときは、上記の戻り値から、ネットワーク管理者側へ調査してもらえました。

    クライアント側で、何かのツールを利用して、もう少し原因を特定する方法はないでしょうか?

    Telnet、Portqry以外で、SSL の接続状態を確認する方法はないでしょうか?

    もう少し原因を絞れる戻り値を返す様なツールがあればいいのですが。。。

    なお、Internet Explorerの設定は、LAN内の環境と比較しましたが、

    『TLS 1.1の使用』『TLS1.2の使用』等、差異は見つかっていません。

    Portqryでどこまで確認できるのかの詳細な情報をご提供いただけるだけでもうれしいです。

    パケットキャプチャするしかないですかね。。。

    不勉強ですが、TCPの状態遷移図等は参照しています。

    次はPortqryを実行した後、netstat を実行して、状態を確認してみようと思ってますが、

    ネットワーク管理者に、もっとちゃんとしらべてもらう為のネタがほしいです。

    場違いな質問で申し訳ございません!

    • 移動 星 睦美 2010年12月24日 9:27 Internet Explorer が適当 (移動元:Internet Information Services 7.x – 全般)
    • 種類を変更済み 服部清次 2010年12月27日 1:03 スレッドの種類を [全般的な情報交換] に変更させていただきました。
    2010年12月21日 19:04

すべての返信

  • VPNの利用条件(MACアドレスを登録する必要がある)とルーティングテーブルの問題でした。

    お騒がせしました。

    ただ。。。 PortqryってTCP状態遷移のどの部分までOKという意味なのか疑問が残りました。

    もう少しネットワークを勉強します。

    お騒がせしました。

    2010年12月24日 15:39
  • -taizo- さん、

    こんにちは。
    フォーラム オペレーターの服部 清次です。

    こちらのご質問に関しまして、-taizo- さんご自身で問題を解決されたとのことですので、
    スレッドの種類を [全般的な情報交換] に変更させていただきました。

    また何か疑問や質問などがありましたら、ぜひ MSDN/TechNet フォーラムをご利用ください。
    これからもよろしくお願いします。
    それでは、また。


    __________________________________________________
    マイクロソフト株式会社 フォーラム オペレーター 服部 清次

    2010年12月27日 1:04