Fout bij connecten naar RTO

[kring]

Goedenavond,

Ik ben maar een kleine deelnemer en was er nog niet aan toegekomen DRS5-EPP goed te implementeren. Daar ben ik dus nu aan begonnen.

Ik heb de Mijndomein client gedownload en bij het openen van test.php krijg ik:

Warning: fsockopen() [function.fsockopen]: SSL: Connection reset by peer in /var/www/html/eidadmin/include/classes/external/sidnepp/eppProtocol.php on line 55

Warning: fsockopen() [function.fsockopen]: Failed to enable crypto in /var/www/html/eidadmin/include/classes/external/sidnepp/eppProtocol.php on line 55

Warning: fsockopen() [function.fsockopen]: unable to connect to ssl://testdrs.domain-registry.nl:700 (Unknown error) in /var/www/html/eidadmin/include/classes/external/sidnepp/eppProtocol.php on line 55


Heb op 3 verschillende servers met verschillende versies van openssl geprobeerd.

Ook dit heb ik geprobeerd:
openssl s_client -connect testdrs.domain-registry.nl:700 -debug - state

resultaat:
CONNECTED(00000003)
SSL_connect:before/connect initialization
write to 0x6887c0 [0x688840] (118 bytes => 118 (0x76))
0000 - 80 74 01 03 01 00 4b 00-00 00 20 00 00 39 00 00 .t....K... ..9..
0010 - 38 00 00 35 00 00 16 00-00 13 00 00 0a 07 00 c0 8..5............
0020 - 00 00 33 00 00 32 00 00-2f 03 00 80 00 00 05 00 ..3..2../.......
0030 - 00 04 01 00 80 00 00 15-00 00 12 00 00 09 06 00 ................
0040 - 40 00 00 14 00 00 11 00-00 08 00 00 06 04 00 80 @...............
0050 - 00 00 03 02 00 80 1c e7-cc 01 00 05 3f 5d 6a 59 ............?]jY
0060 - 7f 1a 55 90 d9 38 13 2d-11 9a 80 81 05 23 ba ba ..U..8.-.....#..
0070 - f3 07 ef c6 71 8d ....q.
SSL_connect:SSLv2/v3 write client hello A
read from 0x6887c0 [0x68dda0] (7 bytes => -1 (0xFFFFFFFFFFFFFFFF))
SSL_connect:error in SSLv2/v3 read server hello A
write:errno=104

Ik lees nergens van vergelijkbare gevallen, wat me meestal het vermoeden geeft dat ik iets fout doe. Kan iemand mij helpen met wat ik fout doe?

Alvast dank.

Mvg
Martin

[Mikey]

probeer een andere php versie, fsockopen is nogal bugged tussen de versies door.

[kring]

probeer een andere php versie, fsockopen is nogal bugged tussen de versies door.

Heb al 2 versies geprobeerd (5.2.4 en 5.2.13) en zoals je ziet werkt het met openssl ook niet...

[Nautronix]

Datzelfde probleem heb ik ook. Is er wat gewijzigd in de EPP data ofzoiets?

Of is er gewoon een serieus probleem met de RTO. De webinterface van de RTO doet het namelijk wel.

[Mikey]

Ik bevestig ook dat we er niet meer bij kunnen :)

[kring]

Hmm, zou het dan misschien toch niet aan mij liggen? :-)

Pakt SIDN dingen op dit forum zelf op of moet ik ze een mail sturen dat ze iets stuk gemaakt hebben?

[maxnet]

Opgelost?

Doet het hier namenlijk wel.



max@ubuntu:~$ openssl s_client -connect testdrs.domain-registry.nl:700
CONNECTED(00000003)
depth=1 /C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)05/CN=VeriSign Class 3 Secure Server CA
verify error:num=20:unable to get local issuer certificate
verify return:0
---
Certificate chain
0 s:/C=NL/ST=Gelderland/L=Arnhem/O=Stichting Internet Domeinregistratie Nederland/OU=ICT/OU=Terms of use at pki.pinkroccade.com/rpa (c) 04/OU=Authenticated by PinkRoccade/OU=Member, VeriSign Trust Network/CN=testdrs.domain-registry.nl
i:/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)05/CN=VeriSign Class 3 Secure Server CA
1 s:/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)05/CN=VeriSign Class 3 Secure Server CA
i:/C=US/O=VeriSign, Inc./OU=Class 3 Public Primary Certification Authority
---
Server certificate
-----BEGIN CERTIFICATE-----
MIIFuTCCBKGgAwIBAgIQbnsMdNr5ekAEb7yejnkWLzANBgkqhk iG9w0BAQUFADCB
sDELMAkGA1UEBhMCVVMxFzAVBgNVBAoTDlZlcmlTaWduLCBJbm MuMR8wHQYDVQQL
ExZWZXJpU2lnbiBUcnVzdCBOZXR3b3JrMTswOQYDVQQLEzJUZX JtcyBvZiB1c2Ug
YXQgaHR0cHM6Ly93d3cudmVyaXNpZ24uY29tL3JwYSAoYykwNT EqMCgGA1UEAxMh
VmVyaVNpZ24gQ2xhc3MgMyBTZWN1cmUgU2VydmVyIENBMB4XDT A5MDUwNjAwMDAw
MFoXDTEwMDUwNjIzNTk1OVowggEoMQswCQYDVQQGEwJOTDETMB EGA1UECBMKR2Vs
ZGVybGFuZDEPMA0GA1UEBxQGQXJuaGVtMTcwNQYDVQQKFC5TdG ljaHRpbmcgSW50
ZXJuZXQgRG9tZWlucmVnaXN0cmF0aWUgTmVkZXJsYW5kMQwwCg YDVQQLFANJQ1Qx
NzA1BgNVBAsTLlRlcm1zIG9mIHVzZSBhdCBwa2kucGlua3JvY2 NhZGUuY29tL3Jw
YSAoYykgMDQxJTAjBgNVBAsTHEF1dGhlbnRpY2F0ZWQgYnkgUG lua1JvY2NhZGUx
JzAlBgNVBAsTHk1lbWJlciwgVmVyaVNpZ24gVHJ1c3QgTmV0d2 9yazEjMCEGA1UE
AxQadGVzdGRycy5kb21haW4tcmVnaXN0cnkubmwwgZ8wDQYJKo ZIhvcNAQEBBQAD
gY0AMIGJAoGBAK4QzuJ7OaJutsEN7UTTrlNx/E0glXHalrK7vgTRBB415i+nD1/+
Ko0JeVFpzz+MiBzciWe3lLiSbYaHN+Yujqo3pM5mUDf7iRCNPz AvBxuabHnNwcJK
KBCOH9WZhEkzh/ZZgvMc1NorE5mKVXM924HF4h83PxW0idvs2IRw9HgpAgMBAAGj
ggHWMIIB0jAJBgNVHRMEAjAAMAsGA1UdDwQEAwIFoDBEBgNVHR 8EPTA7MDmgN6A1
hjNodHRwOi8vU1ZSU2VjdXJlLWNybC52ZXJpc2lnbi5jb20vU1 ZSU2VjdXJlMjAw
NS5jcmwwRwYDVR0gBEAwPjA8BgtghkgBhvhFAQcXAzAtMCsGCC sGAQUFBwIBFh9o
dHRwczovL3BraS5waW5rcm9jY2FkZS5jb20vcnBhMB0GA1UdJQ QWMBQGCCsGAQUF
BwMBBggrBgEFBQcDAjAfBgNVHSMEGDAWgBRv7K+g3Yqk7/UqEGctP1WCvNfvJTB5
BggrBgEFBQcBAQRtMGswJAYIKwYBBQUHMAGGGGh0dHA6Ly9vY3 NwLnZlcmlzaWdu
LmNvbTBDBggrBgEFBQcwAoY3aHR0cDovL1NWUlNlY3VyZS1haW EudmVyaXNpZ24u
Y29tL1NWUlNlY3VyZTIwMDUtYWlhLmNlcjBuBggrBgEFBQcBDA RiMGChXqBcMFow
WDBWFglpbWFnZS9naWYwITAfMAcGBSsOAwIaBBRLa7kolgYMu9 BSOJsprEsHiyEF
GDAmFiRodHRwOi8vbG9nby52ZXJpc2lnbi5jb20vdnNsb2dvMS 5naWYwDQYJKoZI
hvcNAQEFBQADggEBAF1hHXpaSqRxychAv9kRSTSZ5AsBWC+hmB QXBux0e7NMXdaO
uPy6BM99jHD/XaVivzYxmccpH1IXOyP4vC49HY+W2lg4YaNmnHVkWieJ1ok0cQ t5
l97DFc5BUu+BhQFd2LqmcNta41xteK7XULIxfnMD9ovyQ2DGlY wAs2r05pB+5Huc
0npGwOUwZYB41N3x973OLLiI9mLokcslhNTTtkc6FpZ/vQ5s0SF5bR6BW8NXqxy/
4uqKGP+AmJGi5z0D0jZiprPJxLjxwcWV1AxO7gp5CgKep07XMb 3nX38tohBCj4mQ
dnI36sH6cxIGMYAqTjg4Bs7PyneJgEULk2J5c2I=
-----END CERTIFICATE-----
subject=/C=NL/ST=Gelderland/L=Arnhem/O=Stichting Internet Domeinregistratie Nederland/OU=ICT/OU=Terms of use at pki.pinkroccade.com/rpa (c) 04/OU=Authenticated by PinkRoccade/OU=Member, VeriSign Trust Network/CN=testdrs.domain-registry.nl
issuer=/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)05/CN=VeriSign Class 3 Secure Server CA
---
No client certificate CA names sent
---
SSL handshake has read 2802 bytes and written 300 bytes
---
New, TLSv1/SSLv3, Cipher is RC4-MD5
Server public key is 1024 bit
Compression: NONE
Expansion: NONE
SSL-Session:
Protocol : TLSv1
Cipher : RC4-MD5
Session-ID: 49DF6864CF38AFDAA6853AED4CEF78F7C6E15C30BEED2785C7 F2201542C017E2
Session-ID-ctx:
Master-Key: B29AC09489AA3D3DE6F7DAB34E10AC8BCCA68678EC1F9AB761 3EA67B34B758E23282E588165250C666FA47A3BD991F3B
Key-Arg : None
Start Time: 1268858429
Timeout : 300 (sec)
Verify return code: 20 (unable to get local issuer certificate)
---
�<?xml version="1.0" encoding="utf-8"?>
<epp xmlns="urn:ietf:params:xml:ns:epp-1.0"><greeting><svID>testdrs.domain-registry.nl</svID><svDate>2010-03-17T20:40:28.369Z</svDate><svcMenu><version>1.0</version><lang>en</lang><lang>nl</lang><objURI>urn:ietf:params:xml:ns:contact-1.0</objURI><objURI>urn:ietf:params:xml:ns:host-1.0</objURI><objURI>urn:ietf:params:xml:ns:domain-1.0</objURI><svcExtension><extURI>http://rxsd.domain-registry.nl/sidn-ext-epp-1.0</extURI></svcExtension></svcMenu><dcp><access><all/></access><statement><purpose><admin/><prov/></purpose><recipient><ours/><public/></recipient><retention><stated/></retention></statement></dcp></greeting></epp>

[kring]

Opgelost?

Doet het hier namenlijk wel.



Hier nog steeds niet helaas.

[maxnet]

Hier nog steeds niet helaas.

Hmm, vanaf een andere server (IP) werkt het ook niet.
Gok dat ze nu ook op de RTO met IP restricties werken, en je niet op de white list staat.

[kring]

Hmm, vanaf een andere server (IP) werkt het ook niet.
Gok dat ze nu ook op de RTO met IP restricties werken, en je niet op de white list staat.

Das een goeie inderdaad, heb vandaag pas mijn IP-adressen doorgegeven dus dat is nog niet verwerkt. Wachten we dat even af.

Allen bedankt voor reacties en meedenken!

[Peter]

Hey,

Ik heb onlangs mijn IP's toegevoegd, de mijne zijn al geaccepteerd, maar hier wil het ook niet helemaal lukken.

Misschien heb je hier wat aan:

Vanaf 10 maart kunt u controleren of de door u opgegeven IP-adressen ook daadwerkelijk aan de whitelist van SIDN zijn toegevoegd. U kunt hiervoor verbinding maken met DRS5 op TCP poort 7000 middels ‘telnet drs.domain-registry.nl 7000’ (vanaf het systeem wat u gaat gebruiken voor de communicatie met onze EPP-interface). Vervolgens krijgt u één van de volgende antwoorden te zien:

1. Access denied for . Your IP address has not been whitelisted for use with the EPP interface of DRS5.
2. Access granted for /. Your IP address has been whitelisted for use with the EPP interface of DRS5.

[Oldskool]

Er zit inderdaad IP restrictie op. Via een telnet connectie zou je moeten kunnen zien of je IP whitelisted is (dus niet ssh!).

Zie ook https://www.sidn.nl/registrars/procedures/ip-adressen-opgeven-voor-drs5/ op de deelnemerssite van SIDN.

[Mikey]

[root@#config]# telnet testdrs.domain-registry.nl 700
Trying 94.198.154.130...
Connected to testdrs.domain-registry.nl.
Escape character is '^]'.
Connection closed by foreign host.

[root@#config]# telnet drs.domain-registry.nl 7000
Trying 94.198.154.136...
Connected to drs.domain-registry.nl.
Escape character is '^]'.
Access denied for *. Your IP address has not been whitelisted for use with the EPP interface of DRS5.
Connection closed by foreign host.

[Peter]

Met andere woorden: Gebruik poort 7000 ipv 700..

[kring]

[root@#config]# telnet testdrs.domain-registry.nl 700
Trying 94.198.154.130...
Connected to testdrs.domain-registry.nl.
Escape character is '^]'.
Connection closed by foreign host.

[root@#config]# telnet drs.domain-registry.nl 7000
Trying 94.198.154.136...
Connected to drs.domain-registry.nl.
Escape character is '^]'.
Access denied for *. Your IP address has not been whitelisted for use with the EPP interface of DRS5.
Connection closed by foreign host.


Voor een eerlijke vergelijking moet je bij testdrs ook naar poort 7000 telnetten. Maar daar draait volgens mij niets (ook al geprobeerd).

Op de RTO zou er geen IP-beperking zitten, misschien is dat misgegaan gisteren/vandaag.

[kring]

Met andere woorden: Gebruik poort 7000 ipv 700..

Nee, poort 7000 heeft een heel ander doel namelijk het controleren van je IP-adres op de whitelist.
Poort 700 van Mikey is een foutje denk ik...

[Peter]

Ah, so.. Maar poort 7000 zou dus ALTIJD een reactie moeten geven op drs.domain-registry.nl.. Hier krijg ik een timeout.

Op een andere server die NIET whitelisted is krijg ik dat netjes te zien..

[kring]

Ah, so.. Maar poort 7000 zou dus ALTIJD een reactie moeten geven op drs.domain-registry.nl.. Hier krijg ik een timeout.

Dat is inderdaad vreemd, telnet drs.domain-registry.nl 7000 doet het bij mij wel (resultaat is dus niet whitelisted) maar telnet testdrs.domain-registry.nl 7000 niet. Was ook niet nodig aangezien je met ieder IP naar de RTO kon.

[Peter]

Ja, als de server niet whitelisted is krijg ik dat ook netjes te zien (andere server), maar op de server die wel whitelisted is krijg ik een timeout.

[WebSpeciaal]

Hier ook een timeout op de testdrs.

[Mikey]

de poort 700 is zeer bewust op de testdrs

[Peter]

Mijn conclusie: Het lijkt erop dat ik niet kan connecten met testdrs omdat mijn IP op de whitelist staat.. Erg vreemd..

[Cakkie]

Hier doet hij het toch ook netjes hoor.
AFAIK staat er op testdrs uberhaupt geen IP whitelist/blacklist op.

Probeer gewoon eens je browser naar https://testdrs.domain-registry.nl:700/ te sturen. In IE krijg je normaal een XML error te zien, maar als je de source opvraagt dan krijg je wel gewoon de epp greeting te zien.

[Peter]

Inderdaad, EPP greeting.. Schiet mij maar lek!

[daveww]

Ja, als de server niet whitelisted is krijg ik dat ook netjes te zien (andere server), maar op de server die wel whitelisted is krijg ik een timeout.Wellicht hebben ze je geblacklisted i.p.v. whitelisted :D (of je gebruikt zelf een firewall en de port is nog niet geopend??)

[Cakkie]

Verder moet je trouwens altijd kunnen connecteren, zelfs als je niet op de whitelist staat. In dat geval krijg je echter gewoon een andere epp greeting.

[Mikey]

Net met sidn gebeld, en als het mee zit zullen ze ook in deze thread reageren. Ze zijn er in ieder geval van op de hoogte, en ook op de hoogte van deze thread.

[kring]

Hier doet hij het toch ook netjes hoor.
AFAIK staat er op testdrs uberhaupt geen IP whitelist/blacklist op.

Probeer gewoon eens je browser naar https://testdrs.domain-registry.nl:700/ te sturen. In IE krijg je normaal een XML error te zien, maar als je de source opvraagt dan krijg je wel gewoon de epp greeting te zien.

Ik krijg in IE een 'pagina niet kan worden weergegeven'. Firefox is wat specifieker en noemt het 'De verbinding met testdrs.domain-registry.nl:700 werd onderbroken tijdens het laden van de pagina.' Geen EPP greeting dus...

[Michiel Henneke]

Allen,

Wij hadden gisteren een accessprobleem met de RTO. Dit probleem zou nu echter geheel verholpen moeten zijn.

Michiel

[kring]

Allen,

Wij hadden gisteren een accessprobleem met de RTO. Dit probleem zou nu echter geheel verholpen moeten zijn.

Michiel

Check! Werkt nu. Hartelijk dank!

[Michiel Henneke]

Even nog ter aanvulling:

De RTO is gisteren bij openstelling op 17.00 uur abusievelijk achter de whitelist geplaatst, met andere woorden, alleen registrars die hun IP-adressen voor de EPP whitelist hebben opgegeven hadden op dat moment toegang. Dit is inmiddels hersteld. Elke registrar heeft nu toegang tot de RTO.

[hostingpower]

Ik lijk nog regelmatig time-outs te krijgen van het systeem.
Met gebruik van EPP - DRS5

[WH-Tim]

Heb je de XML's beschikbaar die je op die momenten hebt ingestuurd hostingpower? En de datum en tijden net zoals je deelnemernummer zijn belangrijk op dat soort momenten. Als je die dingen hebt (staan allemaal in de XMLs van die aanvraag en van vlak ervoor) dan kan ik of SIDN het meest voor je betekenen. Ook een traceroute of ping is altijd handig, voor het geval 'dat'.

[justinG]

Ik kan ook niet connecten naar het test DRS van SIDN. Ik maak gebruik van de Mijndomein class.

De test geeft een FAIL, ik denk dat het aan mijn server ligt. Echter geen idee wat het kan zijn.

Serveradres: ssl://testdrs.domain-registry.nl
Poort: 700
username zonder dsu
Password van de webinterface (https://testdrs.domain-registry.nl)

Via de webinterface kan ik wel inloggen.

[daveww]

Even kijken of je een firewall ingeschakeld hebt en mogelijk port wordt geblocked?

[justinG]

Geen firewall, connecten via SSH werkt gewoon. Ik krijg een greeting terug van EPP.

openssl s_client -connect testdrs.domain-registry.nl:700 -debug -state

Poort 700 is dus gewoon open.

[Nautronix]

Ik kan ook niet connecten naar het test DRS van SIDN. Ik maak gebruik van de Mijndomein class.

De test geeft een FAIL, ik denk dat het aan mijn server ligt. Echter geen idee wat het kan zijn.



Welke versie van de mijndomein class gebruik je? Op de sourceforge page staat namelijk een nieuwere versie dan op hun eigen website, ik had zelf dit probleem met fail ook.

http://sourceforge.net/projects/php5-sidnepp/files/

Daar staat overigens ook een voorbeeld documentje, welke ik ook miste op de website. Na wat zoeken kwam ik dr pas achter :)

[Mikey]

je moet die van sourceforge gebruiken, en daaruit de class uit de src folder. Daar hebben wij onze bevindingen van gemeld en zijn door riemer in de laatste patch meegenomen.

[justinG]

Thanks dat werkt nu.

Ik heb even een test gedaan met de code uit de handleiding. Echter wil het niet werken.

Fout: "Fatal error: Uncaught exception 'Exception' with message 'Writing while no connection is made is not supported.' "

Terwijl de test nu wel OK terug geeft...

code:

<?php
include_once('sidnEppAPI.php');
$eppClient = new SidnEppApi();


$name = 'Jan Smit';
$street = 'Kalverstraat 1';
$zipcode = '1234AB';
$city = 'Amsterdam';
$countrycode = 'NL';
$postalInfo = new SidnContactPostalInfo($name, $city, $countrycode, null, $street, null, $zipcode);
$email = 'jan@smit.nl';
$legalForm = 'PERSOON';
$voice = '0201234567';
$password = '7gDSSA3q1';
$contactInfo = new SidnContactInfo($postalInfo, $email, $legalForm, $password, $voice);
$createResult = $eppClient->createContact($contactInfo);

?>

[dreamhost_nl]

@justinG: Je zult toch eerst in dienen te loggen op RTO voordat je iets kunt doen. De foutmelding spreekt voor zich ("Writing while no connection is made is not supported").

[Mikey]

Thanks dat werkt nu.

Ik heb even een test gedaan met de code uit de handleiding. Echter wil het niet werken.

Fout: "Fatal error: Uncaught exception 'Exception' with message 'Writing while no connection is made is not supported.' "

Terwijl de test nu wel OK terug geeft...

code:
<knip>

Bekijk de documentatie nog maar eens goed, alle functies en classes zijn goed genoeg beschreven.

[Nautronix]

Kijk eens naar de documentatie van de class SidnEPPApi.

$epp->isAvailable();

Die heb je nog nodig ;-)

[Internetstad]

Ik begrijp het niet meer:

Ik kan inloggen op RTO (EPP): kan domeinnamen registreren in RTO en contacten aanmaken.

Echter, als ik de inloggegevens van de echte EPP-applicatie invul, dan krijg ik een fout.

Deze:
Authentication error; server closing connection, Field: , SIDN Code: 2501, SIDN Message:
Warning: fputs() [function.fputs]: SSL operation failed with code 1. OpenSSL Error messages: error:140D00CF:SSL routines:SSL_write: protocol is shutdown in .../.../eppProtocol.php on line 172

Wat doe ik fout?

[dreamhost_nl]

Bedoel je dat je de real-time omgeving probeert te benaderen als je deze foutmelding krijgt?

[Internetstad]

Ik gebruik de toolkit van mijndomein. Ik kan de testomgeving van de EPP zonder problemen benaderen en daar domeinen registreren, maar contact met drs.domain-registry.nl geeft deze fout... Inloggen lukt op drs.domain-registry.nl via EPP, alleen domeinnamen registreren of contacten aanmaken gaat niet...

[dreamhost_nl]

Sta je wel op de whitelist met je IP-adres? De whitelist wordt niet gebruikt in de testomgeving.

[Internetstad]

Ja, ik sta op de whitelist. Denken jullie dat het mogelijk is dat mijn account in de productieomgeving van SIDN niet beschikt over genoeg rechten, bijvoorbeeld schrijfrechten? Ik ben bang dat het daar aan ligt. Dus dan zou SIDN mijn account niet goed geconfigureerd hebben.

[dreamhost_nl]

Heb je ook al gecontroleerd of je op de Whitelist staat? Lijkt me niet dat schijfrechten hier een probleem zijn. Ik raad je even aan om de SIDN te bellen (morgen ;)). Wellicht kunnen ze dit voor je nakijken waar het fout gaat.

[Internetstad]

Zo, na heel veel gebeld te hebben met SIDN hebben ze het probleem eergisteren eindelijk opgelost. Het lag aan SIDN.

Dank voor het meedenken.

[dreamhost_nl]

Kun je aangeven wat het probleem precies was?