Невозможно соединиться с сервисом ip-client

[ast]

Добрый день, уважаемые!
Извините, если повторяю вопрос, но на форуме ответа на него найти не смог.
Ситуация такая:
Служба ip-client запускается автоматически (от имени администратора).
Версия ПО «ФПСУ-IP/Клиент» 4-6-1.
У пользователя с ограниченными правами иконка в трее серая, в подсказке: "Невозможно соединиться с сервисом ip-client".
У пользователя с правами администратора все работает.

 

[Dmitriy]

Добрый день,

укажите, пожалуйста, информацию об операционной системе, наличие/отсутствие антивирусного ПО.
Сервис ip-client создает во временной памяти pipe-файл, доступ к которому разрешен всем пользователям (даже не привилегированным). Видимо, в этом и кроется проблема. Для решения проблемы неплохо бы воссоздать ситуацию у нас на стенде.

 

[ast]

ОС Windows XP SP2.
Антивирус Касперского Workstations MP4, политики антивируса под администратором и пользователем не отличаются, регулируются на уровне сервера администрирования.
ПК в домене, ip-клиент работает как под доменным, так и под локальным администратором.
Добавлением локального пользователя в группу Администраторов проблема решается, но это, естественно, не есть хорошо.

 

[Dmitriy]

<r>Официальная поддержка XP SP2 прекращена Microsoft-ом. Также мы тестируем свои продукты с последними релизами ПО. Вам необходимо обновить SP до 3 версии. Подробная информация здесь <URL url="http://www.microsoft.com/downloads/ru-ru/details.aspx?FamilyID=049C9DBE-3B8E-4F30-8245-9E368D3CDB5A"><LINK_TEXT text="http://www.microsoft.com/downloads/ru-r ... 368D3CDB5A">http://www.microsoft.com/downloads/ru-ru/details.aspx?FamilyID=049C9DBE-3B8E-4F30-8245-9E368D3CDB5A</LINK_TEXT></URL></r>

 

[ast]

Обновление до 3 SP результатов не дает.
Последующее удаление/установка ip-клиента тоже.

 

[Dmitriy]

Повторюсь, что приложение и сервис общаются через временный файл в памяти (pipe), на который, как и на любой файл, можно давать права. Сервис создает его и дает полные права всем и на все на него. Видимо, на данной машине все равно пользователь, под которым запущено приложение, не может получить доступ к файлу для общения с сервисом. Смотрите, какие права Вы ограничиваете пользователю. Проблема в этом.

 

[Roman7]

соединятеся только после логина админа

Обнаружилась похожая проблема, банкомат, белая флешка серии G. Версия 4-я, но возможно еще ноябрьская. При включении ИПТ грузится под пользователем. Иконка в трее серая, кнопка соединится не активна, меняем пользователя на админа, он автоматом соединятеся, сразу же меняем на пользователя и уже соединено, пока админом не зайдешь, ни в какую не подключается, групповые политики на все УС одинаковые. Если б запрещали что то права, то думаю под пользователем бы связь бы обрывалась. Что можно попробовать?

 

[Dmitriy]

<r>to <B><s></s>Roman7<e></e></B>, как ни банально будет звучать, но первое, с чего нужно начать - это обновить клиента до последнего релиза 4.1.6.
Установить/разорвать VPN-соединение можно не используя приложение ip-client. Для этого в последних релиза ПО введены параметры srvconnect [PIN]/srvdisconnect. Справку по всем командам можно получить, набрав <I><s></s>ip-client /?<e></e></I>.
Отслеживать состояние VPN-туннеля внешними приложениями можно с помощью параметра в реестре: HKEY_LOCAL_MACHINE\SOFTWARE\Amicon\Client FPSU-IP
ConnStatus 1-есть VPN соединение, 0- нет VPN.</r>

 

[mihmih]

Аналогичная ситуация (XP SP3, права админа, kaspersky WKS 6.0.4.1424 d И КЛИЕНТ СНОСИТЬ ЕГО НЕ БУДЕТ!!!)
Версия ФПСУ 4.1.6 (хотя в свойствах C:\Program Files\Amicon\Client FPSU-IP\ip-client.exe стоит версия 3.0.0.0 WTF!?)

Включение/выключение антивируса не помогает.

Брелки зеленый и белый - без разницы - Невозможно соединиться с сервисом...

Ключа HKEY_LOCAL_MACHINE\SOFTWARE\Amicon\Client FPSU-IP в реестре НЕТ! ПОЧЕМУ?

Служба Amicon FPSU-IP/Client service работает, перезапуск не помогает.
Запуск ip-client.exe с ключами CONNECT и SRVCONNECT PIN ничего не дает - программа молча завершается и все.

Через какой именно pipe идет общение и какими утилитами можно провести диагностику?

 

[Dmitriy]

<r><QUOTE><s>

</s>Ключа HKEY_LOCAL_MACHINE\SOFTWARE\Amicon\Client FPSU-IP в реестре НЕТ! ПОЧЕМУ? <e>

</e></QUOTE>
Судя по всему, ФПСУ-клиент некорректно установился. Возможно, какое-то приложение не дает клиенту "прописаться" в реестре. Попробуйте создать нового пользователя с правами локального администратора и провести установку клиента заново. Если результат будет такой же, необходимы логи интсталлятора (%\Program Files\AMICON\Client FPSU-IP файл install.log).

<QUOTE><s>

</s>Включение/выключение антивируса не помогает.<e>

</e></QUOTE>
Отключать антивирусное ПО желательно на этапе установки ip-клиента.</r>

 

[mihmih]

<r>Высылаю протокол установки <B><s></s>C:\Program Files\Amicon\Client FPSU-IP\Install.log<e></e></B>:
<QUOTE><s>

</s>Папка установки: C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT
Извлечение: ip-client.exe
Выполнение: "C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ip-client.exe" ISCOMPATIBLEMODE
OS Windows XP
Выполнение: "C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ip-client.exe" SERVICECONTROL /a "SCardSvr"
SCardSvr smart card service start type set to AUTO_START, service was started
Создание папки: C:\Program Files\Amicon\Client FPSU-IP
Shipka drivers installation...
Папка установки: C:\WINDOWS\SYSTEM32\DRIVERS
Извлечение: BkLoad.sys
Извлечение: Shipka.sys
Папка установки: C:\Program Files\Amicon\Client FPSU-IP\Drivers\Shipka
Извлечение: BkLoad.sys
Извлечение: Loader.inf
Извлечение: Shipka.sys
Извлечение: Shipka.inf
Извлечение: shipka.cat
Установка драйвера...
Обновление драйвера...
Устройство не подключенно. Невозможно обновить драйвер.
Установка драйвера...
Обновление драйвера...
Устройство не подключенно. Невозможно обновить драйвер.
Установка драйвера...
Обновление драйвера...
Устройство не подключенно. Невозможно обновить драйвер.
Установка драйвера...
Обновление драйвера...
Устройство не подключенно. Невозможно обновить драйвер.
Buka drivers installation...
Папка установки: C:\WINDOWS\SYSTEM32\DRIVERS
Извлечение: Accusb.sys
Папка установки: C:\Program Files\Amicon\Client FPSU-IP\Drivers\Buka
Извлечение: Accusb.sys
Извлечение: Accusb.inf
Извлечение: accusb.cat
Установка драйвера...
Обновление драйвера...
Устройство не подключенно. Невозможно обновить драйвер.
Smart card reader USB CCID drivers installation...
Папка установки: C:\WINDOWS\SYSTEM32\DRIVERS
Извлечение: usbccid.sys
Папка установки: C:\Program Files\Amicon\Client FPSU-IP\Drivers\UsbCCID
Извлечение: usbccid.sys
Извлечение: usbccid.inf
Извлечение: usbccid.cat
Установка драйвера...
Обновление драйвера...
Устройство не подключенно. Невозможно обновить драйвер.
Данная версия ПО не поддерживает VPN-Ключи со старыми версиями прошивок, не проходящими тесты!
Проверить на совместимость все ключи, используемые на данном компьютере?
Тест совместимости VPN-Ключей не проводился!
VPN-Ключи с несовместимым микрокодом работать не будут.
Для этих ключей требуется обновить микрокод. Продолжить установку?
Папка установки: C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT
Извлечение: ADrvInst.exe
Выполнение: "C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ADrvInst.exe" /av
Удаление файла: C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ADrvInst.exe
Папка установки: C:\Program Files\Amicon\Client FPSU-IP
Переименование: C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\License.txt->C:\Program Files\Amicon\Client FPSU-IP\License.txt
Создание программы удаления: C:\Program Files\Amicon\Client FPSU-IP\amivpn-uninst.exe
Выполнение: "C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ip-client.exe" EXIT
Папка установки: C:\Program Files\Amicon\Client FPSU-IP
Извлечение: Rules.dat
Выполнение: "C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ip-client.exe" DELGROUPTAG
Папка установки: C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt
Извлечение: AmiIMFlt.inf
Извлечение: AmiIMFlt_m.inf
Извлечение: amiimflt.cat
Извлечение: AmiIMFlt.sys
Извлечение: ADrvInst.exe
Выполнение: "C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\ADrvInst.exe" /do "C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\AmiIMFlt.inf"
Выполнение: "C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\ADrvInst.exe" /do "C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\AmiIMFlt_m.inf"
Выполнение: "C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\ADrvInst.exe" /o "C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\AmiIMFlt.inf"
Выполнение: "C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\ADrvInst.exe" /o "C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\AmiIMFlt_m.inf"
Выполнение: "C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\ADrvInst.exe" /i /s "C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\AmiIMFlt.inf"
Выполнение: "C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\ADrvInst.exe" /t /s "AmiIMFlt"
Удаление файла: C:\Program Files\Amicon\Client FPSU-IP\Drivers\AmiIMFlt\ADrvInst.exe
Выполнение: "C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ip-client.exe" REORDER
Выполнение: "C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ip-client.exe" SERVICECONTROL /s
Выполнение: "C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ip-client.exe" SERVICECONTROL /u
Папка установки: C:\Program Files\Amicon\Client FPSU-IP
Извлечение: ip-client.exe
Выполнение: "C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ip-client.exe" SERVICECONTROL /i "C:\Program Files\Amicon\Client FPSU-IP\ip-client.exe"
Папка установки: C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT
Извлечение: ADrvInst.exe
Выполнение: "C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ADrvInst.exe" /t /s "ip-client"
Удаление файла: C:\DOCUME~1\5EA6~1\LOCALS~1\Temp\AMICLIENT\ADrvInst.exe
Выполнение: netsh firewall add allowedprogram "C:\Program Files\Amicon\Client FPSU-IP\ip-client.exe" "FPSU-IP/Client" ENABLE
Папка установки: C:\Program Files\Amicon\Client FPSU-IP\Filehash
Извлечение: WinFPSUHash.exe
Извлечение: CheckHashes.cmd
Извлечение: AmiFlt.hsh
Выполнение: "C:\Program Files\Amicon\Client FPSU-IP\Filehash\WinFPSUHash.exe" -U "C:\Program Files\Amicon\Client FPSU-IP\Filehash\AmiFlt.hsh" "C:\WINDOWS\SYSTEM32\DRIVERS"
Извлечение: IpClnt.hsh
Выполнение: "C:\Program Files\Amicon\Client FPSU-IP\Filehash\WinFPSUHash.exe" -U "C:\Program Files\Amicon\Client FPSU-IP\Filehash\IpClnt.hsh" "C:\Program Files\Amicon\Client FPSU-IP"
Выполнение: "C:\Program Files\Amicon\Client FPSU-IP\ip-client.exe" SETDEFMTU 1400
Создание папки: C:\Documents and Settings\All Users\Главное меню\Программы\Амикон\Клиент ФПСУ-IP
Создание ярлыка: C:\Documents and Settings\All Users\Главное меню\Программы\Амикон\Клиент ФПСУ-IP\IP-Клиент.lnk
Создание ярлыка: C:\Documents and Settings\All Users\Главное меню\Программы\Амикон\Клиент ФПСУ-IP\Удалить.lnk
Создание ярлыка: C:\Documents and Settings\All Users\Главное меню\Программы\Амикон\Клиент ФПСУ-IP\Лицензионное соглашение.lnk
Готово
<e>

</e></QUOTE>

Также постоянно растет файл <B><s></s>C:\Program Files\Amicon\Client FPSU-IP\log\SrvLog.csv<e></e></B>:

<QUOTE><s>

</s>Date; Time; File&Line; Function; Message


<< Version 4.1.6 app: 3.00 Feb 28 2011 02:45:44 >>

2011.04.11; 09:14:45.578; Service.cpp:145; ServiceMainFunction; Ip-client executed as SERVICE
2011.04.11; 09:14:45.578; Service.cpp:146; ServiceMainFunction; Microsoft Windows XP Professional Service Pack 3 (build 2600)
2011.04.11; 09:14:45.593; TrayApp.cpp:862; CTrayApp::userIsAdmin; Process token is in groups:
2011.04.11; 09:14:45.593; TrayApp.cpp:869; CTrayApp::userIsAdmin; S-1-5-32-544
2011.04.11; 09:14:45.609; TrayApp.cpp:869; CTrayApp::userIsAdmin; S-1-1-0
2011.04.11; 09:14:45.609; TrayApp.cpp:869; CTrayApp::userIsAdmin; S-1-5-11
2011.04.11; 09:14:45.625; Service.cpp:151; ServiceMainFunction; Getting info from registry
2011.04.11; 09:14:45.656; Crypt.cpp:32; use_cryptoapi_csp; Crypt using CSP
2011.04.11; 09:14:45.671; Service.cpp:169; ServiceMainFunction; Initializing WinSock
2011.04.11; 09:14:45.687; Service.cpp:176; ServiceMainFunction; Connecting to driver
2011.04.11; 09:14:45.718; Service.cpp:190; ServiceMainFunction; Error. Fatal error 101 (funcid=2)
Reinstall programm is required

2011.04.11; 09:14:45.734; Service.cpp:194; ServiceMainFunction; Waiting... Then will try to connect to driver again
2011.04.11; 09:14:49.093; Service.cpp:190; ServiceMainFunction; Error. Fatal error 101 (funcid=2)
Reinstall programm is required

2011.04.11; 09:14:49.125; Service.cpp:194; ServiceMainFunction; Waiting... Then will try to connect to driver again
2011.04.11; 09:14:52.515; Service.cpp:190; ServiceMainFunction; Error. Fatal error 101 (funcid=2)
Reinstall programm is required

2011.04.11; 09:14:52.531; Service.cpp:194; ServiceMainFunction; Waiting... Then will try to connect to driver again
2011.04.11; 09:14:55.890; Service.cpp:190; ServiceMainFunction; Error. Fatal error 101 (funcid=2)
Reinstall programm is required

2011.04.11; 09:14:55.890; Service.cpp:194; ServiceMainFunction; Waiting... Then will try to connect to driver again
2011.04.11; 09:14:59.250; Service.cpp:190; ServiceMainFunction; Error. Fatal error 101 (funcid=2)
Reinstall programm is required
<e>

</e></QUOTE>
<B><s></s>Что делать?! Клиент ждет! Переустановка системы не выход! Другого компьютера у клиента нет!<e></e></B></r>

 

[Dmitriy]

Из представленных логов видно, что драйвер фильтра NDIS AmiIMFlt устанавливается некорректно. Судя по-всему, какое-то программное обеспечение блокирует доступ к реестру. Велика вероятность, что причиной этого является антивирусное ПО. Попробуйте проинсталлировать клиента без установленного антивирусного ПО.