Fout bij connecten naar RTO

[kring]

Goedenavond,

Ik ben maar een kleine deelnemer en was er nog niet aan toegekomen DRS5-EPP goed te implementeren. Daar ben ik dus nu aan begonnen.

Ik heb de Mijndomein client gedownload en bij het openen van test.php krijg ik:

Warning: fsockopen() [function.fsockopen]: SSL: Connection reset by peer in /var/www/html/eidadmin/include/classes/external/sidnepp/eppProtocol.php on line 55

Warning: fsockopen() [function.fsockopen]: Failed to enable crypto in /var/www/html/eidadmin/include/classes/external/sidnepp/eppProtocol.php on line 55

Warning: fsockopen() [function.fsockopen]: unable to connect to ssl://testdrs.domain-registry.nl:700 (Unknown error) in /var/www/html/eidadmin/include/classes/external/sidnepp/eppProtocol.php on line 55


Heb op 3 verschillende servers met verschillende versies van openssl geprobeerd.

Ook dit heb ik geprobeerd:
openssl s_client -connect testdrs.domain-registry.nl:700 -debug - state

resultaat:
CONNECTED(00000003)
SSL_connect:before/connect initialization
write to 0x6887c0 [0x688840] (118 bytes => 118 (0x76))
0000 - 80 74 01 03 01 00 4b 00-00 00 20 00 00 39 00 00 .t....K... ..9..
0010 - 38 00 00 35 00 00 16 00-00 13 00 00 0a 07 00 c0 8..5............
0020 - 00 00 33 00 00 32 00 00-2f 03 00 80 00 00 05 00 ..3..2../.......
0030 - 00 04 01 00 80 00 00 15-00 00 12 00 00 09 06 00 ................
0040 - 40 00 00 14 00 00 11 00-00 08 00 00 06 04 00 80 @...............
0050 - 00 00 03 02 00 80 1c e7-cc 01 00 05 3f 5d 6a 59 ............?]jY
0060 - 7f 1a 55 90 d9 38 13 2d-11 9a 80 81 05 23 ba ba ..U..8.-.....#..
0070 - f3 07 ef c6 71 8d ....q.
SSL_connect:SSLv2/v3 write client hello A
read from 0x6887c0 [0x68dda0] (7 bytes => -1 (0xFFFFFFFFFFFFFFFF))
SSL_connect:error in SSLv2/v3 read server hello A
write:errno=104

Ik lees nergens van vergelijkbare gevallen, wat me meestal het vermoeden geeft dat ik iets fout doe. Kan iemand mij helpen met wat ik fout doe?

Alvast dank.

Mvg
Martin

[Mikey]

probeer een andere php versie, fsockopen is nogal bugged tussen de versies door.

[kring]

probeer een andere php versie, fsockopen is nogal bugged tussen de versies door.

Heb al 2 versies geprobeerd (5.2.4 en 5.2.13) en zoals je ziet werkt het met openssl ook niet...

[Nautronix]

Datzelfde probleem heb ik ook. Is er wat gewijzigd in de EPP data ofzoiets?

Of is er gewoon een serieus probleem met de RTO. De webinterface van de RTO doet het namelijk wel.

[Mikey]

Ik bevestig ook dat we er niet meer bij kunnen

[kring]

Hmm, zou het dan misschien toch niet aan mij liggen? :-)

Pakt SIDN dingen op dit forum zelf op of moet ik ze een mail sturen dat ze iets stuk gemaakt hebben?

[maxnet]

Opgelost?

Doet het hier namenlijk wel.

max@ubuntu:~$ openssl s_client -connect testdrs.domain-registry.nl:700
CONNECTED(00000003)                                                   
depth=1 /C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)05/CN=VeriSign Class 3 Secure Server CA
verify error:num=20:unable to get local issuer certificate                                                                                         
verify return:0                                                                                                                                    
---                                                                                                                                                
Certificate chain                                                                                                                                  
 0 s:/C=NL/ST=Gelderland/L=Arnhem/O=Stichting Internet Domeinregistratie Nederland/OU=ICT/OU=Terms of use at pki.pinkroccade.com/rpa (c) 04/OU=Authenticated by PinkRoccade/OU=Member, VeriSign Trust Network/CN=testdrs.domain-registry.nl                                                                                                                 
   i:/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)05/CN=VeriSign Class 3 Secure Server CA                              
 1 s:/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)05/CN=VeriSign Class 3 Secure Server CA                              
   i:/C=US/O=VeriSign, Inc./OU=Class 3 Public Primary Certification Authority                                                                                                 
---                                                                                                                                                                           
Server certificate                                                                                                                                                            
-----BEGIN CERTIFICATE-----                                                                                                                                                   
MIIFuTCCBKGgAwIBAgIQbnsMdNr5ekAEb7yejnkWLzANBgkqhkiG9w0BAQUFADCB                                                                                                              
sDELMAkGA1UEBhMCVVMxFzAVBgNVBAoTDlZlcmlTaWduLCBJbmMuMR8wHQYDVQQL                                                                                                              
ExZWZXJpU2lnbiBUcnVzdCBOZXR3b3JrMTswOQYDVQQLEzJUZXJtcyBvZiB1c2Ug                                                                                                              
YXQgaHR0cHM6Ly93d3cudmVyaXNpZ24uY29tL3JwYSAoYykwNTEqMCgGA1UEAxMh                                                                                                              
VmVyaVNpZ24gQ2xhc3MgMyBTZWN1cmUgU2VydmVyIENBMB4XDTA5MDUwNjAwMDAw                                                                                                              
MFoXDTEwMDUwNjIzNTk1OVowggEoMQswCQYDVQQGEwJOTDETMBEGA1UECBMKR2Vs                                                                                                              
ZGVybGFuZDEPMA0GA1UEBxQGQXJuaGVtMTcwNQYDVQQKFC5TdGljaHRpbmcgSW50                                                                                                              
ZXJuZXQgRG9tZWlucmVnaXN0cmF0aWUgTmVkZXJsYW5kMQwwCgYDVQQLFANJQ1Qx                                                                                                              
NzA1BgNVBAsTLlRlcm1zIG9mIHVzZSBhdCBwa2kucGlua3JvY2NhZGUuY29tL3Jw                                                                                                              
YSAoYykgMDQxJTAjBgNVBAsTHEF1dGhlbnRpY2F0ZWQgYnkgUGlua1JvY2NhZGUx                                                                                                              
JzAlBgNVBAsTHk1lbWJlciwgVmVyaVNpZ24gVHJ1c3QgTmV0d29yazEjMCEGA1UE                                                                                                              
AxQadGVzdGRycy5kb21haW4tcmVnaXN0cnkubmwwgZ8wDQYJKoZIhvcNAQEBBQAD                                                                                                              
gY0AMIGJAoGBAK4QzuJ7OaJutsEN7UTTrlNx/E0glXHalrK7vgTRBB415i+nD1/+                                                                                                              
Ko0JeVFpzz+MiBzciWe3lLiSbYaHN+Yujqo3pM5mUDf7iRCNPzAvBxuabHnNwcJK                                                                                                              
KBCOH9WZhEkzh/ZZgvMc1NorE5mKVXM924HF4h83PxW0idvs2IRw9HgpAgMBAAGj                                                                                                              
ggHWMIIB0jAJBgNVHRMEAjAAMAsGA1UdDwQEAwIFoDBEBgNVHR8EPTA7MDmgN6A1                                                                                                              
hjNodHRwOi8vU1ZSU2VjdXJlLWNybC52ZXJpc2lnbi5jb20vU1ZSU2VjdXJlMjAw                                                                                                              
NS5jcmwwRwYDVR0gBEAwPjA8BgtghkgBhvhFAQcXAzAtMCsGCCsGAQUFBwIBFh9o                                                                                                              
dHRwczovL3BraS5waW5rcm9jY2FkZS5jb20vcnBhMB0GA1UdJQQWMBQGCCsGAQUF                                                                                                              
BwMBBggrBgEFBQcDAjAfBgNVHSMEGDAWgBRv7K+g3Yqk7/UqEGctP1WCvNfvJTB5                                                                                                              
BggrBgEFBQcBAQRtMGswJAYIKwYBBQUHMAGGGGh0dHA6Ly9vY3NwLnZlcmlzaWdu                                                                                                              
LmNvbTBDBggrBgEFBQcwAoY3aHR0cDovL1NWUlNlY3VyZS1haWEudmVyaXNpZ24u                                                                                                              
Y29tL1NWUlNlY3VyZTIwMDUtYWlhLmNlcjBuBggrBgEFBQcBDARiMGChXqBcMFow                                                                                                              
WDBWFglpbWFnZS9naWYwITAfMAcGBSsOAwIaBBRLa7kolgYMu9BSOJsprEsHiyEF
GDAmFiRodHRwOi8vbG9nby52ZXJpc2lnbi5jb20vdnNsb2dvMS5naWYwDQYJKoZI
hvcNAQEFBQADggEBAF1hHXpaSqRxychAv9kRSTSZ5AsBWC+hmBQXBux0e7NMXdaO
uPy6BM99jHD/XaVivzYxmccpH1IXOyP4vC49HY+W2lg4YaNmnHVkWieJ1ok0cQt5
l97DFc5BUu+BhQFd2LqmcNta41xteK7XULIxfnMD9ovyQ2DGlYwAs2r05pB+5Huc
0npGwOUwZYB41N3x973OLLiI9mLokcslhNTTtkc6FpZ/vQ5s0SF5bR6BW8NXqxy/
4uqKGP+AmJGi5z0D0jZiprPJxLjxwcWV1AxO7gp5CgKep07XMb3nX38tohBCj4mQ
dnI36sH6cxIGMYAqTjg4Bs7PyneJgEULk2J5c2I=
-----END CERTIFICATE-----
subject=/C=NL/ST=Gelderland/L=Arnhem/O=Stichting Internet Domeinregistratie Nederland/OU=ICT/OU=Terms of use at pki.pinkroccade.com/rpa (c) 04/OU=Authenticated by PinkRoccade/OU=Member, VeriSign Trust Network/CN=testdrs.domain-registry.nl
issuer=/C=US/O=VeriSign, Inc./OU=VeriSign Trust Network/OU=Terms of use at https://www.verisign.com/rpa (c)05/CN=VeriSign Class 3 Secure Server CA
---
No client certificate CA names sent
---
SSL handshake has read 2802 bytes and written 300 bytes
---
New, TLSv1/SSLv3, Cipher is RC4-MD5
Server public key is 1024 bit
Compression: NONE
Expansion: NONE
SSL-Session:
    Protocol  : TLSv1
    Cipher    : RC4-MD5
    Session-ID: 49DF6864CF38AFDAA6853AED4CEF78F7C6E15C30BEED2785C7F2201542C017E2
    Session-ID-ctx:
    Master-Key: B29AC09489AA3D3DE6F7DAB34E10AC8BCCA68678EC1F9AB7613EA67B34B758E23282E588165250C666FA47A3BD991F3B
    Key-Arg   : None
    Start Time: 1268858429
    Timeout   : 300 (sec)
    Verify return code: 20 (unable to get local issuer certificate)
---
�<?xml version="1.0" encoding="utf-8"?>
<epp xmlns="urn:ietf:params:xml:ns:epp-1.0"><greeting><svID>testdrs.domain-registry.nl</svID><svDate>2010-03-17T20:40:28.369Z</svDate><svcMenu><version>1.0</version><lang>en</lang><lang>nl</lang><objURI>urn:ietf:params:xml:ns:contact-1.0</objURI><objURI>urn:ietf:params:xml:ns:host-1.0</objURI><objURI>urn:ietf:params:xml:ns:domain-1.0</objURI><svcExtension><extURI>http://rxsd.domain-registry.nl/sidn-ext-epp-1.0</extURI></svcExtension></svcMenu><dcp><access><all/></access><statement><purpose><admin/><prov/></purpose><recipient><ours/><public/></recipient><retention><stated/></retention></statement></dcp></greeting></epp>

[kring]

Opgelost?

Doet het hier namenlijk wel.

Hier nog steeds niet helaas.

[maxnet]

Hier nog steeds niet helaas.

Hmm, vanaf een andere server (IP) werkt het ook niet.
Gok dat ze nu ook op de RTO met IP restricties werken, en je niet op de white list staat.

[kring]

Hmm, vanaf een andere server (IP) werkt het ook niet.
Gok dat ze nu ook op de RTO met IP restricties werken, en je niet op de white list staat.

Das een goeie inderdaad, heb vandaag pas mijn IP-adressen doorgegeven dus dat is nog niet verwerkt. Wachten we dat even af.

Allen bedankt voor reacties en meedenken!

[Peter]

Hey,

Ik heb onlangs mijn IP's toegevoegd, de mijne zijn al geaccepteerd, maar hier wil het ook niet helemaal lukken.

Misschien heb je hier wat aan:

Vanaf 10 maart kunt u controleren of de door u opgegeven IP-adressen ook daadwerkelijk aan de whitelist van SIDN zijn toegevoegd. U kunt hiervoor verbinding maken met DRS5 op TCP poort 7000 middels ‘telnet drs.domain-registry.nl 7000’ (vanaf het systeem wat u gaat gebruiken voor de communicatie met onze EPP-interface). Vervolgens krijgt u één van de volgende antwoorden te zien:

1. Access denied for . Your IP address has not been whitelisted for use with the EPP interface of DRS5.
2. Access granted for /. Your IP address has been whitelisted for use with the EPP interface of DRS5.

[Oldskool]

Er zit inderdaad IP restrictie op. Via een telnet connectie zou je moeten kunnen zien of je IP whitelisted is (dus niet ssh!).

Zie ook https://www.sidn.nl/registrars/proce...ven-voor-drs5/ op de deelnemerssite van SIDN.

[Mikey]

[root@#config]# telnet testdrs.domain-registry.nl 700
Trying 94.198.154.130...
Connected to testdrs.domain-registry.nl.
Escape character is '^]'.
Connection closed by foreign host.

[root@#config]# telnet drs.domain-registry.nl 7000
Trying 94.198.154.136...
Connected to drs.domain-registry.nl.
Escape character is '^]'.
Access denied for *. Your IP address has not been whitelisted for use with the EPP interface of DRS5.
Connection closed by foreign host. 

[Peter]

Met andere woorden: Gebruik poort 7000 ipv 700..

[kring]

[root@#config]# telnet testdrs.domain-registry.nl 700
Trying 94.198.154.130...
Connected to testdrs.domain-registry.nl.
Escape character is '^]'.
Connection closed by foreign host.

[root@#config]# telnet drs.domain-registry.nl 7000
Trying 94.198.154.136...
Connected to drs.domain-registry.nl.
Escape character is '^]'.
Access denied for *. Your IP address has not been whitelisted for use with the EPP interface of DRS5.
Connection closed by foreign host. 

Voor een eerlijke vergelijking moet je bij testdrs ook naar poort 7000 telnetten. Maar daar draait volgens mij niets (ook al geprobeerd).

Op de RTO zou er geen IP-beperking zitten, misschien is dat misgegaan gisteren/vandaag.