Windows Server 2012R2 : connexion via telnet, mais pas via IE
Bonjour, Disclaimer: je suis un néophyte de Windows, et je suis confronté à un problème qui devrait être trivial, et sur lequel je bute depuis plusieurs jours... Sur un serveur Windows 2012R2, je parviens à me connecter à un serveur web (sur le réseau local) via "telnet mon-ip 80". J'obtiens une connexion, et sur un GET, je reçois le html attendu. De la même façon, Invoke-WebRequest -OutFile index.html "http://mon-ip/context/" récupère bien le fichier concerné. Mais, depuis IE, j'obtiens "Cette page ne peut pas s’afficher". Le diagnostic réseau m'indique "Le périphérique ou la ressource distant n'accepte pas la connexion"... (et pourtant... :-) ) J'ai vérifié que les Enhanced Security Configuration de IE sont bien désactivés. J'ai regardé si IE utilise un proxy, et je ne pense pas (mais là il y a peut-être des settings cachés ??) J'ai récupéré un firefox-portable sur cette machine, et lui aussi échoue au lancement en réclamant une connexion internet... J'ai tenté ma chance là http://superuser.com/questions/891955/on-windows-server-2012-i-cannot-connec... mais sans succès... Quelqu'un a une idée ? Merci d'avance Franck
Une petite trace tcpdump (wireshark sous Windows) pourrait peut-être t'éclairer ;) Kydo. -----Message d'origine----- De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de Franck Routier Envoyé : lundi 23 mars 2015 19:03 À : frsag@frsag.org Objet : [FRsAG] Windows Server 2012R2 : connexion via telnet, mais pas via IE Bonjour, Disclaimer: je suis un néophyte de Windows, et je suis confronté à un problème qui devrait être trivial, et sur lequel je bute depuis plusieurs jours... Sur un serveur Windows 2012R2, je parviens à me connecter à un serveur web (sur le réseau local) via "telnet mon-ip 80". J'obtiens une connexion, et sur un GET, je reçois le html attendu. De la même façon, Invoke-WebRequest -OutFile index.html "http://mon-ip/context/" récupère bien le fichier concerné. Mais, depuis IE, j'obtiens "Cette page ne peut pas s’afficher". Le diagnostic réseau m'indique "Le périphérique ou la ressource distant n'accepte pas la connexion"... (et pourtant... :-) ) J'ai vérifié que les Enhanced Security Configuration de IE sont bien désactivés. J'ai regardé si IE utilise un proxy, et je ne pense pas (mais là il y a peut-être des settings cachés ??) J'ai récupéré un firefox-portable sur cette machine, et lui aussi échoue au lancement en réclamant une connexion internet... J'ai tenté ma chance là http://superuser.com/questions/891955/on-windows-server-2012-i-cannot-connec... mais sans succès... Quelqu'un a une idée ? Merci d'avance Franck _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
F11 ou F12 je sais plus et l'inspecteur d'élements et ressources... Y'a une trace aussi des demandes réseaux que fait IE, tu verras si il essaye d'envoyer quelque chose... Autre point à vérifier, y'a que TON serveur cible qui plante ou toutes les pages web (y compris google) échoue ? ++ Le 23 mars 2015 19:03, Franck Routier <franck.routier@axege.com> a écrit :
Bonjour,
Disclaimer: je suis un néophyte de Windows, et je suis confronté à un problème qui devrait être trivial, et sur lequel je bute depuis plusieurs jours...
Sur un serveur Windows 2012R2, je parviens à me connecter à un serveur web (sur le réseau local) via "telnet mon-ip 80". J'obtiens une connexion, et sur un GET, je reçois le html attendu. De la même façon, Invoke-WebRequest -OutFile index.html " http://mon-ip/context/" récupère bien le fichier concerné.
Mais, depuis IE, j'obtiens "Cette page ne peut pas s’afficher". Le diagnostic réseau m'indique "Le périphérique ou la ressource distant n'accepte pas la connexion"... (et pourtant... :-) )
J'ai vérifié que les Enhanced Security Configuration de IE sont bien désactivés. J'ai regardé si IE utilise un proxy, et je ne pense pas (mais là il y a peut-être des settings cachés ??) J'ai récupéré un firefox-portable sur cette machine, et lui aussi échoue au lancement en réclamant une connexion internet...
J'ai tenté ma chance là http://superuser.com/questions/891955/on-windows- server-2012-i-cannot-connect-with-ie-but-telnet-or-powershell-works mais sans succès...
Quelqu'un a une idée ?
Merci d'avance Franck _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Le 24/03/2015 10:42, RegisM a écrit :
> F11 ou F12 je sais plus et l'inspecteur d'élements et ressources...
> Y'a une trace aussi des demandes réseaux que fait IE, tu verras si il
> essaye d'envoyer quelque chose...
Bonne idée, mais non : rien d'intéressant, si ce n'est qu'il m'affiche
instantanément la page d'erreur res://ieframe.dll/dnserror.htm ("Cette
ne peut pas s'afficher, vérifier que l'adresse est correcte, etc...")
>
> Autre point à vérifier, y'a que TON serveur cible qui plante ou toutes
> les pages web (y compris google) échoue ?
Non, tout échoue, mais pour le net, c'est sans doute normal (je suis
chez un hébergeur, et le serveur n'est pas sensé accéder à internet).
Par contre je suis sensé accéder à mon autre serveur (Linux), et ça
marche en effet, mais uniquement en ligne de commande (telnet ou
Invoke§WebRequest), pas avec IE, ni avec Firefox-portable, qui m'affiche :
- loading
puis
- Erreur de connexion Internet - Veuillez vous connecter à internet et
cliquer sur OK pour continuer
Mes vérifs :
- le pare-feu Windows est inactif (Gestionnaire de serveur / Serveur
local / Pare-feu Windows - Privé : inactif)
- les ESC d'IE sont inactives (Gestionnaire de serveur / Serveur local /
Configuration de sécurité renforcée d'Internet Explorer: inactif)
- IE ne cherche pas à passer par un proxy (netsh winhttp show proxy :
Accès direct (sans serveur proxy))
J'ai tenté comme suggéré un tcpdump (en fait un netsh trace), mais je
n'ai pas les droits requis...
D'autres idées ?
>
> ++
>
> Le 23 mars 2015 19:03, Franck Routier <franck.routier@axege.com
> <mailto:franck.routier@axege.com>> a écrit :
>
> Bonjour,
>
> Disclaimer: je suis un néophyte de Windows, et je suis confronté à
> un problème qui devrait être trivial, et sur lequel je bute depuis
> plusieurs jours...
>
> Sur un serveur Windows 2012R2, je parviens à me connecter à un
> serveur web (sur le réseau local) via "telnet mon-ip 80".
> J'obtiens une connexion, et sur un GET, je reçois le html attendu.
> De la même façon, Invoke-WebRequest -OutFile index.html
> "http://mon-ip/context/" récupère bien le fichier concerné.
>
> Mais, depuis IE, j'obtiens "Cette page ne peut pas s’afficher". Le
> diagnostic réseau m'indique "Le périphérique ou la ressource
> distant n'accepte pas la connexion"... (et pourtant... :-) )
>
> J'ai vérifié que les Enhanced Security Configuration de IE sont
> bien désactivés.
> J'ai regardé si IE utilise un proxy, et je ne pense pas (mais là
> il y a peut-être des settings cachés ??)
> J'ai récupéré un firefox-portable sur cette machine, et lui aussi
> échoue au lancement en réclamant une connexion internet...
>
> J'ai tenté ma chance là
> http://superuser.com/questions/891955/on-windows-server-2012-i-cannot-connect-with-ie-but-telnet-or-powershell-works
> mais sans succès...
>
> Quelqu'un a une idée ?
>
> Merci d'avance
> Franck
> _______________________________________________
> Liste de diffusion du FRsAG
> http://www.frsag.org/
>
>
Euh.. juste pour être sûr (parceque ca m'est déjà arrivé)... dans le IE, tu tapes bien l'adresse IP aussi de la machine (comme en telnet), et pas son nom DNS ? si DNS => vérifie que tu as un DNS opérationnel sur le poste... Le 24 mars 2015 11:21, Franck Routier <franck.routier@axege.com> a écrit :
Le 24/03/2015 10:42, RegisM a écrit :
F11 ou F12 je sais plus et l'inspecteur d'élements et ressources... Y'a une trace aussi des demandes réseaux que fait IE, tu verras si il essaye d'envoyer quelque chose...
Bonne idée, mais non : rien d'intéressant, si ce n'est qu'il m'affiche instantanément la page d'erreur res://ieframe.dll/dnserror.htm ("Cette ne peut pas s'afficher, vérifier que l'adresse est correcte, etc...")
Autre point à vérifier, y'a que TON serveur cible qui plante ou toutes les pages web (y compris google) échoue ?
Non, tout échoue, mais pour le net, c'est sans doute normal (je suis chez un hébergeur, et le serveur n'est pas sensé accéder à internet). Par contre je suis sensé accéder à mon autre serveur (Linux), et ça marche en effet, mais uniquement en ligne de commande (telnet ou Invoke§WebRequest), pas avec IE, ni avec Firefox-portable, qui m'affiche : - loading puis - Erreur de connexion Internet - Veuillez vous connecter à internet et cliquer sur OK pour continuer
Mes vérifs : - le pare-feu Windows est inactif (Gestionnaire de serveur / Serveur local / Pare-feu Windows - Privé : inactif) - les ESC d'IE sont inactives (Gestionnaire de serveur / Serveur local / Configuration de sécurité renforcée d'Internet Explorer: inactif) - IE ne cherche pas à passer par un proxy (netsh winhttp show proxy : Accès direct (sans serveur proxy))
J'ai tenté comme suggéré un tcpdump (en fait un netsh trace), mais je n'ai pas les droits requis...
D'autres idées ?
++
Le 23 mars 2015 19:03, Franck Routier <franck.routier@axege.com> a écrit :
Bonjour,
Disclaimer: je suis un néophyte de Windows, et je suis confronté à un problème qui devrait être trivial, et sur lequel je bute depuis plusieurs jours...
Sur un serveur Windows 2012R2, je parviens à me connecter à un serveur web (sur le réseau local) via "telnet mon-ip 80". J'obtiens une connexion, et sur un GET, je reçois le html attendu. De la même façon, Invoke-WebRequest -OutFile index.html " http://mon-ip/context/" récupère bien le fichier concerné.
Mais, depuis IE, j'obtiens "Cette page ne peut pas s’afficher". Le diagnostic réseau m'indique "Le périphérique ou la ressource distant n'accepte pas la connexion"... (et pourtant... :-) )
J'ai vérifié que les Enhanced Security Configuration de IE sont bien désactivés. J'ai regardé si IE utilise un proxy, et je ne pense pas (mais là il y a peut-être des settings cachés ??) J'ai récupéré un firefox-portable sur cette machine, et lui aussi échoue au lancement en réclamant une connexion internet...
J'ai tenté ma chance là http://superuser.com/questions/891955/on-windows-server-2012-i-cannot-connec... mais sans succès...
Quelqu'un a une idée ?
Merci d'avance Franck _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Le 24/03/2015 12:24, RegisM a écrit :
Euh.. juste pour être sûr (parceque ca m'est déjà arrivé)... dans le IE, tu tapes bien l'adresse IP aussi de la machine (comme en telnet), et pas son nom DNS ? si DNS => vérifie que tu as un DNS opérationnel sur le poste...
Oui oui, c'est bien l'IP que j'utilise...
Le 24 mars 2015 11:21, Franck Routier <franck.routier@axege.com <mailto:franck.routier@axege.com>> a écrit :
Le 24/03/2015 10:42, RegisM a écrit :
F11 ou F12 je sais plus et l'inspecteur d'élements et ressources... Y'a une trace aussi des demandes réseaux que fait IE, tu verras si il essaye d'envoyer quelque chose...
Bonne idée, mais non : rien d'intéressant, si ce n'est qu'il m'affiche instantanément la page d'erreur res://ieframe.dll/dnserror.htm ("Cette ne peut pas s'afficher, vérifier que l'adresse est correcte, etc...")
Autre point à vérifier, y'a que TON serveur cible qui plante ou toutes les pages web (y compris google) échoue ?
Non, tout échoue, mais pour le net, c'est sans doute normal (je suis chez un hébergeur, et le serveur n'est pas sensé accéder à internet). Par contre je suis sensé accéder à mon autre serveur (Linux), et ça marche en effet, mais uniquement en ligne de commande (telnet ou Invoke§WebRequest), pas avec IE, ni avec Firefox-portable, qui m'affiche : - loading puis - Erreur de connexion Internet - Veuillez vous connecter à internet et cliquer sur OK pour continuer
Mes vérifs : - le pare-feu Windows est inactif (Gestionnaire de serveur / Serveur local / Pare-feu Windows - Privé : inactif) - les ESC d'IE sont inactives (Gestionnaire de serveur / Serveur local / Configuration de sécurité renforcée d'Internet Explorer: inactif) - IE ne cherche pas à passer par un proxy (netsh winhttp show proxy : Accès direct (sans serveur proxy))
J'ai tenté comme suggéré un tcpdump (en fait un netsh trace), mais je n'ai pas les droits requis...
D'autres idées ?
++
Le 23 mars 2015 19:03, Franck Routier <franck.routier@axege.com <mailto:franck.routier@axege.com>> a écrit :
Bonjour,
Disclaimer: je suis un néophyte de Windows, et je suis confronté à un problème qui devrait être trivial, et sur lequel je bute depuis plusieurs jours...
Sur un serveur Windows 2012R2, je parviens à me connecter à un serveur web (sur le réseau local) via "telnet mon-ip 80". J'obtiens une connexion, et sur un GET, je reçois le html attendu. De la même façon, Invoke-WebRequest -OutFile index.html "http://mon-ip/context/" récupère bien le fichier concerné.
Mais, depuis IE, j'obtiens "Cette page ne peut pas s’afficher". Le diagnostic réseau m'indique "Le périphérique ou la ressource distant n'accepte pas la connexion"... (et pourtant... :-) )
J'ai vérifié que les Enhanced Security Configuration de IE sont bien désactivés. J'ai regardé si IE utilise un proxy, et je ne pense pas (mais là il y a peut-être des settings cachés ??) J'ai récupéré un firefox-portable sur cette machine, et lui aussi échoue au lancement en réclamant une connexion internet...
J'ai tenté ma chance là http://superuser.com/questions/891955/on-windows-server-2012-i-cannot-connec... mais sans succès...
Quelqu'un a une idée ?
Merci d'avance Franck _______________________________________________ Liste de diffusion du FRsAG http://www.frsag.org/
Bonjour, Essaye de vérifier que tu n’as pas un souci au niveau de l’appel au protocole http. Ça se passe en base de registre, dans HK_CLASSES_ROOT\http C’est l’une des grosses différences que je vois entre un telnet IP 80 et une demande dans le navigateur (qui rajoute automatiquement le protocole http:\\ ) Par exemple, sur mon pc avec Firefox par défaut, J’ai ceci : Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\http] @="URL:HyperText Transfer Protocol" "AppUserModelID"="Microsoft.InternetExplorer.Default" "EditFlags"=dword:00000002 "FriendlyTypeName"="@C:\\Windows\\System32\\ieframe.dll,-903" "Source Filter"="{E436EBB6-524F-11CE-9F53-0020AF0BA770}" "URL Protocol"="" "WebNavigableCLSID"="{ae90e550-0443-47fb-a001-4875648d4ed3}" [HKEY_CLASSES_ROOT\http\DefaultIcon] @="C:\\Program Files (x86)\\Mozilla Firefox\\firefox.exe,1" [HKEY_CLASSES_ROOT\http\Extensions] ".ASF"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}" ".WM"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}" ".WMA"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}" ".WMV"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}" [HKEY_CLASSES_ROOT\http\shell] @="open" [HKEY_CLASSES_ROOT\http\shell\open] [HKEY_CLASSES_ROOT\http\shell\open\command] @="\"C:\\Program Files (x86)\\Mozilla Firefox\\firefox.exe\" -osint -url \"%1\"" [HKEY_CLASSES_ROOT\http\shell\open\ddeexec] @="" "NoActivateHandler"="" [HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Application] @="IExplore" [HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Topic] @="WWW_OpenURL" Cordialement, Olivier VAILLEAU Responsable Systèmes Centre Hospitalier William Morey - Centre Hospitalier spécialisé de Sevrey -
Aurais tu un antivirus actif sur ton poste client ? Certains font proxy « transparents » pour les navigateurs… De : FRsAG [mailto:frsag-bounces@frsag.org] De la part de VAILLEAU Olivier Envoyé : mardi 24 mars 2015 14:38 À : Franck Routier; RegisM Cc : French SysAdmin Group Objet : Re: [FRsAG] Windows Server 2012R2 : connexion via telnet, mais pas via IE Bonjour, Essaye de vérifier que tu n’as pas un souci au niveau de l’appel au protocole http. Ça se passe en base de registre, dans HK_CLASSES_ROOT\http C’est l’une des grosses différences que je vois entre un telnet IP 80 et une demande dans le navigateur (qui rajoute automatiquement le protocole http:\\ ) Par exemple, sur mon pc avec Firefox par défaut, J’ai ceci : Windows Registry Editor Version 5.00 [HKEY_CLASSES_ROOT\http] @="URL:HyperText Transfer Protocol<URL:HyperText%20Transfer%20Protocol>" "AppUserModelID"="Microsoft.InternetExplorer.Default" "EditFlags"=dword:00000002 "FriendlyTypeName"="@C:\\Windows\\System32\\ieframe.dll,-903" "Source Filter"="{E436EBB6-524F-11CE-9F53-0020AF0BA770}" "URL Protocol"="" "WebNavigableCLSID"="{ae90e550-0443-47fb-a001-4875648d4ed3}" [HKEY_CLASSES_ROOT\http\DefaultIcon] @="C:\\Program Files (x86)\\Mozilla<file:///\\Mozilla> Firefox\\firefox.exe,1" [HKEY_CLASSES_ROOT\http\Extensions] ".ASF"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}" ".WM"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}" ".WMA"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}" ".WMV"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}" [HKEY_CLASSES_ROOT\http\shell] @="open" [HKEY_CLASSES_ROOT\http\shell\open] [HKEY_CLASSES_ROOT\http\shell\open\command] @="\"C:\\Program Files (x86)\\Mozilla<file:///\\Mozilla> Firefox\\firefox.exe\" -osint -url \"%1\"" [HKEY_CLASSES_ROOT\http\shell\open\ddeexec] @="" "NoActivateHandler"="" [HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Application] @="IExplore" [HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Topic] @="WWW_OpenURL" Cordialement, Olivier VAILLEAU Responsable Systèmes Centre Hospitalier William Morey - Centre Hospitalier spécialisé de Sevrey -
Le problème s'est résolu de la façon suivante : suite à mes récriminations, mon contact chez l'hébergeur s'est connecté en tant qu'administrateur, a lancé IE sur mon url, et là... ça a marché. Puis il m'a demandé le mot de passe de mon utilisateur, a fait le test, et là... ça a marché ! Je me suis connecté à mon tour, et ça marche... Rien d'autre n'a été fait (c'est du moins ce qui m'est dit, et je n'en doute pas). J'en conclu que le lancement par l'admin d'IE a dû avoir une conséquence cachée (création d'un répertoire, initialisation d'une variable d'environnement, ???). Bref, c'est tombé en marche, comme disent nos amis Suisses. Si quelqu'un a une explication, je suis preneur !!! Merci en tout cas pour vos conseils. Le 25/03/2015 16:47, Vincent Unal a écrit :
Aurais tu un antivirus actif sur ton poste client ? Certains font proxy « transparents » pour les navigateurs…
*De :*FRsAG [mailto:frsag-bounces@frsag.org] *De la part de* VAILLEAU Olivier *Envoyé :* mardi 24 mars 2015 14:38 *À :* Franck Routier; RegisM *Cc :* French SysAdmin Group *Objet :* Re: [FRsAG] Windows Server 2012R2 : connexion via telnet, mais pas via IE
Bonjour,
Essaye de vérifier que tu n’as pas un souci au niveau de l’appel au protocole http.
Ça se passe en base de registre, dans HK_CLASSES_ROOT\http
C’est l’une des grosses différences que je vois entre un telnet IP 80 et une demande dans le navigateur (qui rajoute automatiquement le protocole http:\\ )
Par exemple, sur mon pc avec Firefox par défaut, J’ai ceci :
Windows Registry Editor Version 5.00
[HKEY_CLASSES_ROOT\http]
@="URL:HyperText Transfer Protocol <URL:HyperText%20Transfer%20Protocol>"
"AppUserModelID"="Microsoft.InternetExplorer.Default"
"EditFlags"=dword:00000002
"FriendlyTypeName"="@C:\\Windows\\System32\\ieframe.dll,-903"
"Source Filter"="{E436EBB6-524F-11CE-9F53-0020AF0BA770}"
"URL Protocol"=""
"WebNavigableCLSID"="{ae90e550-0443-47fb-a001-4875648d4ed3}"
[HKEY_CLASSES_ROOT\http\DefaultIcon]
@="C:\\Program Files (x86)\\Mozilla <file:///%5C%5CMozilla> Firefox\\firefox.exe,1"
[HKEY_CLASSES_ROOT\http\Extensions]
".ASF"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}"
".WM"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}"
".WMA"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}"
".WMV"="{187463A0-5BB7-11D3-ACBE-0080C75E246E}"
[HKEY_CLASSES_ROOT\http\shell]
@="open"
[HKEY_CLASSES_ROOT\http\shell\open]
[HKEY_CLASSES_ROOT\http\shell\open\command]
@="\"C:\\Program Files (x86)\\Mozilla <file:///%5C%5CMozilla> Firefox\\firefox.exe\" -osint -url \"%1\""
[HKEY_CLASSES_ROOT\http\shell\open\ddeexec]
@=""
"NoActivateHandler"=""
[HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Application]
@="IExplore"
[HKEY_CLASSES_ROOT\http\shell\open\ddeexec\Topic]
@="WWW_OpenURL"
Cordialement,
*/Olivier VAILLEAU/*
Responsable Systèmes
Centre Hospitalier William Morey -
Centre Hospitalier spécialisé de Sevrey -
participants (4)
-
Franck Routier -
RegisM -
VAILLEAU Olivier -
Vincent Unal