Probleme mit dem Traveler

[Daniel73]

Hallo Notes Forum

Seit ein Neustart meines Server arbeitet mein Traveler nicht mehr und ich weiß nicht warum, bekomme die Meldung hat jemand viellecht eine Idee ?
Ich habe schon den Port geändert aber keine Besserung und wenn ich über den Browser die IP aufrufe dann kommt immer die Meldung IBM Notes Traveler-Server ist nicht verfügbar.

LG Daniel



[0FE8:0016-1868] 04.09.2017 13:11:32   Notes Traveler: SEVERE *system Exception encountered while trying to establish an SSL connection for Apple Push Notification Service (APNS) to gateway.push.apple.com on port 2.195. Push notifications through APNS are unavailable.  T
o disable APNS and suppress this error, set NTS_PUSH_ENABLE_APNS=false in notes.ini. Exception Thrown: javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_expired 
[0FE8:0016-1868] 04.09.2017 13:11:32   Notes Traveler: SEVERE *system Unable to set up server socket, possibly a conflict between partition servers, on port 50125 and host address /192.168.2.10 Exception Thrown: java.net.BindException: Address already in use: JVM_Bind 
[0FE8:0002-1350] 04.09.2017 13:11:32   Notes Traveler: Server started.
[0FE8:0016-1868] 04.09.2017 13:11:34   Notes Traveler: SEVERE *system Unable to set up server socket, possibly a conflict between partition servers, on port 50125 and host address /192.168.2.10 Exception Thrown: java.net.BindException: Address already in use: JVM_Bind 
[0FE8:0016-1868] 04.09.2017 13:11:36   Notes Traveler: SEVERE *system Unable to set up server socket, possibly a conflict between partition servers, on port 50125 and host address /192.168.2.10 Exception Thrown: java.net.BindException: Address already in use: JVM_Bind 
[0FE8:0016-1868] 04.09.2017 13:11:38   Notes Traveler: SEVERE *system Unable to set up server socket, possibly a conflict between partition servers, on port 50125 and host address /192.168.2.10 Exception Thrown: java.net.BindException: Address already in use: JVM_Bind 
[0FE8:0016-1868] 04.09.2017 13:11:40   Notes Traveler: SEVERE *system Unable to set up server socket, possibly a conflict between partition servers, on port 50125 and host address /192.168.2.10 Exception Thrown: java.net.BindException: Address already in use: JVM_Bind 
[0FE8:0016-1868] 04.09.2017 13:11:40   Notes Traveler: SEVERE *system The socket failed to be created properly.  All 5 retries have been exhausted, so this thread will exit leaving nobody to listen on port 50125 and host address /192.168.2.10 
[1CD0:000A-1F88] 04.09.2017 13:11:42   HTTP JVM: 6626152 [Traveler-CN=User/O=...-1f88] INFO  - Traveler: IBM Notes Traveler task did not respond.  Verify that the task is started.  Client request denied for CN=User/O=...

[eknori]

Die Meldung sagt es doch mehr als deutlich: Received fatal alert: certificate_expired

https://www.netzgoetter.net/internet/blogs/netzgoetter.nsf/dx/old-ibm-apple-apns-push-certificate-of-traveler-9.0.1.15-used-for-verse-expired-on-12.08.17.htm

[Daniel73]

Danke eknori für deine schnelle Antwort ich habe die Datein kopiert aber es geht immer noch nicht bekomme immer noch diese Meldung.
Aber wie kann es sein das gestern Abend noch alles ging und nach dem Neustart es nicht mehr geht.
Hast du vielleicht noch eine Idee ?


[1E70:0002-16F4] 04.09.2017 13:32:32   Notes Traveler: Server starting...
[1E70:0006-1E2C] 04.09.2017 13:32:32   Notes Traveler: WARNING *system Unrecognized IBM Notes Traveler parameter in notes.ini: NTS_CLASSES 
[1E70:0002-16F4] 04.09.2017 13:32:32,22 CSRF Init: iNotes_WA_Security_ReturnUrlCheck> c_CSRFReturnUrlCheck: 1

[1E70:0002-16F4] iNotes Init: Credential Store Configuration not enabled, less secure mode.
[1E70:0016-1724] 04.09.2017 13:32:38   Notes Traveler: SEVERE *system Exception encountered while trying to establish an SSL connection for Apple Push Notification Service (APNS) to gateway.push.apple.com on port 2.195. Push notifications through APNS are unavailable.  T
o disable APNS and suppress this error, set NTS_PUSH_ENABLE_APNS=false in notes.ini. Exception Thrown: javax.net.ssl.SSLHandshakeException: Received fatal alert: certificate_expired 
[1E70:0016-1724] 04.09.2017 13:32:38   Notes Traveler: SEVERE *system Unable to set up server socket, possibly a conflict between partition servers, on port 50125 and host address /192.168.2.10 Exception Thrown: java.net.BindException: Address already in use: JVM_Bind 
[1E70:0002-16F4] 04.09.2017 13:32:38   Notes Traveler: Server started.
[1E70:0016-1724] 04.09.2017 13:32:40   Notes Traveler: SEVERE *system Unable to set up server socket, possibly a conflict between partition servers, on port 50125 and host address /192.168.2.10 Exception Thrown: java.net.BindException: Address already in use: JVM_Bind 
[1E70:0016-1724] 04.09.2017 13:32:42   Notes Traveler: SEVERE *system Unable to set up server socket, possibly a conflict between partition servers, on port 50125 and host address /192.168.2.10 Exception Thrown: java.net.BindException: Address already in use: JVM_Bind 
[0B28:00AA-0ED8] 04.09.2017 13:32:42   Opened session for Ingo Torsten Wegner/isg (Release 9.0.1)
[1E70:0016-1724] 04.09.2017 13:32:44   Notes Traveler: SEVERE *system Unable to set up server socket, possibly a conflict between partition servers, on port 50125 and host address /192.168.2.10 Exception Thrown: java.net.BindException: Address already in use: JVM_Bind 
[1E70:0016-1724] 04.09.2017 13:32:46   Notes Traveler: SEVERE *system Unable to set up server socket, possibly a conflict between partition servers, on port 50125 and host address /192.168.2.10 Exception Thrown: java.net.BindException: Address already in use: JVM_Bind 
[1E70:0016-1724] 04.09.2017 13:32:46   Notes Traveler: SEVERE *system The socket failed to be created properly.  All 5 retries have been exhausted, so this thread will exit leaving nobody to listen on port 50125 and host address /192.168.2.10 

[eknori]

Auf welcher traveler version reitest du rum?

[Daniel73]

Auf der Traveler Version Traveler_901_IF7

[eknori]

mach mal ein

te traveler version

und poste das Ergebnis.

ausserdem ein

tell traveler push cmstatus

und poste das Ergebnis hier

[Daniel73]

So die Version


[18A4:0023-1D98] IBM Notes Traveler 9.0.1.0 Build 201411031536
[18A4:0023-1D98]    running on IBM Domino server Release 9.0.1FP2 HF384|November 04, 2014 on a Windows/64 (12 Processors) platform

[18A4:0025-0CB0] ########## Connection Manager (Mon Sep 04 14:01:02 CEST 2017) ##########
[18A4:0025-0CB0] Description: Statistics for current connections and peak connections.  List of all current connections between devices and the server.
[18A4:0025-0CB0] -- Current Total Connection Counts (Mon Sep 04 14:01:02 CEST 2017): 0 --

[18A4:0025-0CB0] -- Peak Connection Counts and Times (Mon Sep 04 14:01:02 CEST 2017) --

[18A4:0025-0CB0] -- Current Connections (Mon Sep 04 14:01:02 CEST 2017): 0 --

[18A4:0025-0CB0] -- Connection HTTP Senders (Mon Sep 04 14:01:02 CEST 2017): 0 --

[18A4:0025-0CB0] ########## Connection SMS Sender (Mon Sep 04 14:01:02 CEST 2017) ##########
[18A4:0025-0CB0] Description: List of all pending SMS messages to be sent.
[18A4:0025-0CB0] -- MS-SMS-DelQ --
[18A4:0025-0CB0] DelayQueue (Name: MS-SMS-DelQ, Size: 0 object(s), Head: null, Current Date: Mon Sep 04 14:01:02 CEST 2017)

[18A4:0025-0CB0]   obj2DqeMap (Object To DelayQueueElement Map) (0 objects sorted by dequeue time)
[18A4:0025-0CB0] ########## Connection Notification Sender (Mon Sep 04 14:01:02 CEST 2017) ##########
[18A4:0025-0CB0] Description: Deatils about the connections to the Apple Push Notification Service (APNS).
[18A4:0025-0CB0] Connection to gateway.push.apple.com on port 2195 is active: 444c444c[SSL_NULL_WITH_NULL_NULL: Socket[addr=gateway.push.apple.com/17.188.130.30,port=2195,localport=61726]]

[eknori]

ist ja nicht gerade aktuell. 

[2468:0023-1C2C] 09/04/2017 02:00:24 PM  Traveler: IBM Traveler 9.0.1.18 Build 201706131301_20
[2468:0023-1C2C] 09/04/2017 02:00:24 PM  Traveler:    running on IBM Domino server Release 9.0.1FP9 June  05, 2017 on Windows/64 running on a VM with number of processors of 2
[2468:0023-1C2C] 09/04/2017 02:00:24 PM  Traveler:    using maximum database schema 20160812

[Daniel73]

Es ging bis gestern nach dem Server Start noch alles ohne Probleme

[eknori]

mag sein, und jetzt sind die Zertifikate in dieser uralt Version abgelaufen , und die neuen Zertifikate offenbar nicht kompatibel.

Da hilt nur Eines. Regelmäßig updaten.

[Daniel73]

Also muss ich eine neue Taveler Version installieren ja

[Daniel73]

Ich habe jetzt den Traveler upgedate auf die Version
[1484:0021-1CDC] 04.09.2017 14:40:49   Traveler: IBM Traveler 9.0.1.8 Build 201510070111_20
[1484:0021-1CDC] 04.09.2017 14:40:49   Traveler:    running on IBM Domino server Release 9.0.1FP2 HF384 November 04, 2014 on Windows/64 with 12 processors

Der Fehler bleibt ich bekomme immer die Fehlermeldung

[07F8:000B-1638] 04.09.2017 14:40:55   HTTP JVM: 1272526 [Traveler-CN=User/O=XXX-1638] INFO  - Traveler: IBM Traveler task did not respond.  Verify that the task is started.  Client request denied for CN=User/O=XXX.

Muss ich noch was machen oder an was kann es noch liegen ?

[Pfefferminz-T]

Das ist immer noch eine alte Version... Dein Domino Server ist auch uralt und kann kein TLS (erst ab Domino 9.0.1FP3 oder FP4 enthalten). Alles auf eine aktuelle Version bringen, aber eben mit der notwendigen Vorbereitung (Stichwort TrustedServer etc.) und Planung.

[Tode]

Ja, die Domino Version ist viel zu alter. Aber abgesehen davon sieht das für mich so aus, als würde da der Traveler- Task fehlen und nur der http gestartet. Wie sieht denn Deine Servertasks- Zeile in der notes.ini aus?

[eknori]

@Thorsten. der task ist da, wie soll denn sonst te traveler version funktionieren?

[ronka]

Traveler 9.0.1.18 - Run-a-User Einstellungen

Der Traveler hat mit sein Update auf 9.0.1.18 einen neuen Schritt gemacht. Der Traveler-Task kann jetzt mit Benutzerrechten gestartet werden.
Dabei sind verschiedene Dinge zu beachten, sonst können die Anwender nicht mehr synchronisieren.

Das Wichtigste ist die Einstellung "Trusted Server"/Vertrauenswürdige Server“ im Serverdokument. Der Traveler Server muss bei den Mail-Servern in diesem Feld eingetragen sein. Ohne diesen Eintrag würde der Traveler Server keinen Zugriff auf die Mailserver erhalten. Außerdem müssen die jeweiligen User ebenso Zugriff auf den Traveler Server bekommen.
Hierzu sind am besten Gruppen einzurichten, die jeweils in den betroffenen Feldern der Server-Dokumente hinterlegt und danach gepflegt werden können. Gruppen können problemlos im laufenden Betrieb aktualisiert werden. Neue einzelne Einträge in den Sicherheitseinstellungen eines Server Dokuments benötigen einen Restart des Servers, um aktiv zu werden. Dieses gilt für (fast alle) Felder im Sicherheitsbereich des Serverdokuments.

Wenn das Ändern der Sicherheitseinstellungen keine Option ist, dann gibt es noch den Weg zurück - den Traveler nicht mittels Run-as-User zu starten. Dieses geht mittels dem notes.ini Parameter NTS_USER_SESSION=false.

Seit Traveler 9.0.1.15 zeigt die Domino-Konsole in Gelb an, wenn ein Zugriff auf einen Mail-Server stattfindet, bei dem der Traveler-Server nicht als Trusted Server eingerichtet ist. So können Sie bereits vor dem Upgrade sehen, welche Server hier ein Problem werden können.
Der Meldung auf dem Traveler Server (ab 9.0.1.15) sieht dann wie folgt aus:
Mail server CN=xxxx/O=xxxx does not have the IBM Traveler server CN=xxxx/O=xxxx in the trusted server list.

Weitere Information dazu finden Sie hier: http://www-01.ibm.com/support/docview.wss?uid=swg22005703&myns=swglotus&mynp=OCSSYRPW&mync=E&cm_sp=swglotus-_-OCSSYRPW-_-E

[Daniel73]

Hallo

Danke für eure Hilfe ich habe das Problem so gelöst.
Den Traveler deinstalliert und eine neue Version installiert und den  Server komplett neugestartet und nun läuft wieder alles.
Denächst wird der Server Upgedate auf die neuste Version:-)

Danke noch mal an Alle


LG Daniel