Yarp.ReverseProxy.Health.ActiveHealthCheckMonitor

[mbietz]

Ich habe ein weiteres Problem in unserem NoSpamProxy nach dem Upgrade auf Version 15.2.0.733 festgestellt.
Und zwar folgendes auf den Servern mit der Rolle "WEB-Portal" und "Gateway"




Nach Analyse habe ich folgendes herausgefunden.

1. Es gibt einen neuen Service "NoSpamProxyExternalProcessManager" den es vorher nicht gab.
2. Dieser Service erstellt mehrere dieser Prozesse "NoSpamProxy.MimeDetecion"
3. Diese Prozesse versuchen lesend auf den PrivateKey des initial erstellten Selfsigned-Zertifikats
   (das bei der Grundinstallation von NoSpamProxy vom Installationsprogramm erstellt wurde) zuzugreifen.
4. Leider fehlt dort die ACL-Berechtigung auf der Key-Datei, für diese Prozesse.
   Dort sind nur die anderen Service lesend autorisiert, der Service "NoSpamProxyExternalProcessManager" fehlt dort
   
   
   Nachdem ich testweise dem Account "NETZWERKDIENST" (Das ist der Account unter dem diese Service laufen) lesend Berechtigung auf die Datei gegeben habe,
   ist das Problem verschwunden.
   Offensichtlich hat der Upgrade-Installer diese ACLs leider nicht gesetzt oder setzen können.

Gibt es dazu schon eine bereinigte Version bzw. was wäre die valide Lösung zu dem Problem?

Danke und Gruß

Michael

 

[JanJäschke]

Hallo Michael,

Lösung wäre es dem Dienst das passende Recht mitzugeben.
Hast du zufällig noch das Setup Log im System liegen?
%TEMP%

Dann könnten wir prüfen ob es da ggf. ein Problem beim Setup gab =)

 

[mbietz]

Hallo Jan,

ja, habe ich noch.
Wo kann ich diese hochladen?

Danke und Gruß

Michael

 

[JanJäschke]

Perfekt =)

Ich schicke dir eben einen LargeFIles link per PN.
Und lad bitte lieber eine Log Datei zu viel als zu wenig hoch

Gruß
Jan

 

[mbietz]

Problem ist durch setzen von READ ACLs auf die entsprechende Key-Datei (s.o.) und anschliessendem Neustarts des Service behoben