ISA2006 :: Pbl avec Adobe, ISA bloque l'activation

[leboss38]

Bonjour,

J'ai un petit souci avec Adobe CS4 Master Collection. Lors de l'installation, le numéro de série est valide donc pas de problème pour l'installation. Mais une fois installer, je démarre photoshop et je me retrouve avec une fenêtre d'avertissment comme quoi la licence semble être révoqué.

D'après Adobe, il faut modifier le fichier host dans C:\Windows\System32\drivers\etc en rajoutant :

Code: Tout sélectionner

127.0.0.1       activate.adobe.com
127.0.0.1       practivate.adobe.com
127.0.0.1       ereg.adobe.com
127.0.0.1       activate.wip3.adobe.com
127.0.0.1       wip3.adobe.com
127.0.0.1       3dns-3.adobe.com
127.0.0.1       3dns-2.adobe.com
127.0.0.1       adobe-dns.adobe.com
127.0.0.1       adobe-dns-2.adobe.com
127.0.0.1       adobe-dns-3.adobe.com
127.0.0.1       ereg.wip3.adobe.com
127.0.0.1       activate-sea.adobe.com
127.0.0.1       wwis-dubc1-vip60.adobe.com
127.0.0.1       activate-sjc0.adobe.com
127.0.0.1       wwis-dubc1-vip60.adobe.com

Et c'est là que ça bloque, après moultes recherches, je me suis décidé à installer CS4 sur mon portable qui est en Wifi en amont d'ISA 2006 (donc pas couvert par ISA mais par le parefeu du modem routeur). Et là plus de souci, donc ça renforce mon idée qu'ISA 2006 me bloque l'activation.

Seulement comment savoir ce qu'il faut ouvrir dans ISA 2006?

Merci d'avance.

[alex117]

Hello,

A mon avis le coup du fichier HOST, c'est pour résoudre uniquement des problèmes de DNS ... tu n'es pas obligé de le modifier.
Peux-tu remettre ton fichier HOST normal sur le poste et faire une journalisation en live sur ISA en même temps que tu tentes d'activer ton produit Adobe.
Pense à filter bien sur uniquement sur l'adresse IP client de ton poste pour réduire les résultats, et poste le résultat ici.

Avec ça on sera plus à même de t'aider à savoir quels sont les règles nécéssaires.

Alex

Ps: la dernière fois que j'ai eu un problème d'activation avec éditeur, c'est parcequ'il y avait une requête ping à autoriser ... alors je suis prêt à tout entendre maintenant

[leboss38]

Hello Alex,

Merci pour ta réponse, en réalité, l'activation sur la CS4 se fait automatiquement sans que ce soit visible par l'utilisateur (et ceux afin de contrer le piratage), j'ai testé à l'époque sans modifier le fichier Host, et le problème était identique, d'après Adobe, il faut modifier ce fichier dans le cas d'un DNS (bien que je trouve de plus en plus contraignant d'utiliser ces logiciels car un utilisateur basique sans connaissance pourra s'en sortir difficilement à part si son PC est dans un groupe de travail avec un parefeu "standard").

Je vais essayer la journalisation depuis ce poste et je reviens vers vous.

Merci d'avance.

[leboss38]

Hello Alex,

Je viens de faire la journalisation, et effectivement j'ai des connexions refusées, je fais un tri pour que ce soit plus clair et je poste le résultat rapidement.

[leboss38]

Bon alors, j'ai déjà pas mal de connexion refusée sur le service NetBIOS en UDP :

Code: Tout sélectionner

192.168.2.65            D5XGYS3J   -      UDP   -                  -            16/02/2010 10:48:18   137   0   0   0   0xc004000d FWX_E_POLICY_RULES_DENIED      0x0   0x0   Pare-feu   -   16/02/2010 11:48:18   192.168.2.255   137   Nom de service NetBios   Connexion refusée   Règle par défaut   192.168.2.65      Interne   Hôte local

Ensuite, j'ai ce type de connexion refusée qui touche directement à l'activation d'Adobe

Code: Tout sélectionner

192.168.2.65            D5XGYS3J   -      TCP   -                  -            16/02/2010 10:49:04   49192   0   0   0   0x0 ERROR_SUCCESS      0x0   0x0   Pare-feu   -   16/02/2010 11:49:04   192.168.2.254   8080   Proxy HTTP   Connexion initiée      192.168.2.65      Interne   Hôte local   -   -
0.0.0.0   ALM_CLIENT   Oui   Proxy   D5XGYS3J      activate.adobe.com   TCP      Internet   -   -      -   Req ID: 029ece91; Compression: client=No, server=No, compress rate=0% decompress rate=0%   -   -   -   16/02/2010 10:49:05   0   0   3784   5957      64 Le nom réseau spécifié n'est plus disponible.    0x0   0x1   Filtre de proxy Web      16/02/2010 11:49:05    [b]192.150.22.40   443[/b]   SSL-tunnel   Échec de la connexion   Accès illimité à Internet   192.168.2.65   anonymous   Interne   Externe      activate.adobe.com:443
192.168.2.65            D5XGYS3J   -      TCP   -                  -            16/02/2010 10:49:07   49192   3000   6631   4312   0x80074e21 FWX_E_ABORTIVE_SHUTDOWN      0x0   0x0   Pare-feu   -   16/02/2010 11:49:07   192.168.2.254   8080   Proxy HTTP   Connexion fermée      192.168.2.65      Interne   Hôte local   -   -


De même, la connexion est refusée pour cela :

Code: Tout sélectionner

192.168.2.65            D5XGYS3J   -      TCP   -                  -            16/02/2010 10:55:48   49207   0   0   0   0x0 ERROR_SUCCESS      0x0   0x0   Pare-feu   -   16/02/2010 11:55:48   192.168.2.254   8080   Proxy HTTP   Connexion initiée      192.168.2.65      Interne   Hôte local   -   -
0.0.0.0   ALM_CLIENT   Oui   Proxy   D5XGYS3J      activate.adobe.com   TCP      Internet   -   -      -   Req ID: 029ecec7; Compression: client=No, server=No, compress rate=0% decompress rate=0%   -   -   -   16/02/2010 10:55:49   0   0   3784   5957      64 Le nom réseau spécifié n'est plus disponible.    0x0   0x1   Filtre de proxy Web      16/02/2010 11:55:49   192.150.18.108   443   SSL-tunnel   Échec de la connexion   Accès illimité à Internet   192.168.2.65   anonymous   Interne   Externe      activate.adobe.com:443

Je sais que c'est pas trés lisible, je vais mettre ces données dans un doc Excel, et si besoin je peux te le faire parvenir par mail?

D'après ce que je peux comprendre la connexion SSL est refusée par le filtre Proxy Web d'ISA, or dans ce cas comment lui faire accepter cette connexion?

Merci à toi.

[alex117]

Salut,

Alors 2 choses :
- activate.adobe.com:443
- 64 Le nom réseau spécifié n'est plus disponible

Alors pour le premier point, peux-tu vérifier que le protocole HTTPS n'ai pas le filtre "Web proxy" d'activer. Si oui décoche la case.? L'activation nécéssite du SSL (:443) et ton paquet me semble proxifié.


Ensuite, peux-tu résoudre activate.adobe.com depuis le client ? depuis ISA ?

[leboss38]

Hello Alex,

Merci pour les pistes par contre dans ta screen tu montre les propriété d'HTTP et non HTTPS. Donc pour l'HTTP, le filtre proxy web est activé mais pas sur l'HTTPS.

Ensuite tu me demandes de résoudre activate.adobe.com, excuse moi, mais je suis un peu largué là, comment faut il le faire?

Merci d'avance.

[alex117]

Oui le screenshot était le seul sous la main, il fallait effectivement comprendre par HTTPS. Mais il semble que dans ton cas, le filtre est bien désactive sur HTTPS. C'est ce qu'il fallait.

Maintenant, quand je dis résoudre c'est tout simplement un ping activate.adobe.com

Tu devrais avoir un résultat similaire à ceci :

Code: Tout sélectionner

C:\Users\Administrator>ping activate.adobe.com

Pinging activate.wip3.adobe.com [192.150.22.40] with 32 bytes of data:
Request timed out.
Request timed out.
Request timed out.
Request timed out.

Ping statistics for 192.150.22.40:
    Packets: Sent = 4, Received = 0, Lost = 4 (100% loss),

[leboss38]

Bon alors depuis ISA, ça ne répond pas, mais depuis le poste client, ça répond correctement. Tu en penses quoi?

[alex117]

Un problème DNS au niveau de ton ISA

Peux-tu me faire un ipconfig /all > ipconfig.txt sur ton serveur ISA ?
Idem avec un route print > route.txt ?

[leboss38]

Voici les fichiers :

Code: Tout sélectionner

IPv4 Table de routage
===========================================================================
Liste d'Interfaces
0x1 ........................... MS TCP Loopback interface
0x10003 Broadcom NetXtreme Gigabit Ethernet
0x10004 Broadcom NetXtreme Gigabit Ethernet #2
===========================================================================
===========================================================================
Itin‚raires actifsÿ:
Destination r‚seau    Masque r‚seau  Adr. passerelle   Adr. interface M‚trique
          0.0.0.0          0.0.0.0    192.168.3.254    192.168.3.253     20
      4.23.62.126  255.255.255.255    192.168.3.254    192.168.3.253     20
     8.12.195.126  255.255.255.255    192.168.3.254    192.168.3.253     20
   66.235.132.118  255.255.255.255    192.168.3.254    192.168.3.253     20
   66.235.143.118  255.255.255.255    192.168.3.254    192.168.3.253     20
   66.235.143.121  255.255.255.255    192.168.3.254    192.168.3.253     20
     81.52.160.67  255.255.255.255    192.168.3.254    192.168.3.253     20
       84.14.8.28  255.255.255.255    192.168.3.254    192.168.3.253     20
   89.167.138.236  255.255.255.255    192.168.3.254    192.168.3.253     20
    93.93.184.204  255.255.255.255    192.168.3.254    192.168.3.253     20
        127.0.0.0        255.0.0.0        127.0.0.1        127.0.0.1      1
      192.168.2.0    255.255.255.0    192.168.2.254    192.168.2.254     20
    192.168.2.254  255.255.255.255        127.0.0.1        127.0.0.1     20
    192.168.2.255  255.255.255.255    192.168.2.254    192.168.2.254     20
      192.168.3.0    255.255.255.0    192.168.3.253    192.168.3.253     20
    192.168.3.253  255.255.255.255        127.0.0.1        127.0.0.1     20
    192.168.3.255  255.255.255.255    192.168.3.253    192.168.3.253     20
     193.203.32.1  255.255.255.255    192.168.3.254    192.168.3.253     20
  193.252.149.143  255.255.255.255    192.168.3.254    192.168.3.253     20
    194.69.194.93  255.255.255.255    192.168.3.254    192.168.3.253     20
    199.93.42.126  255.255.255.255    192.168.3.254    192.168.3.253     20
   204.160.98.126  255.255.255.255    192.168.3.254    192.168.3.253     20
   205.128.90.126  255.255.255.255    192.168.3.254    192.168.3.253     20
   207.123.33.126  255.255.255.255    192.168.3.254    192.168.3.253     20
  213.200.214.222  255.255.255.255    192.168.3.254    192.168.3.253     20
    216.137.63.65  255.255.255.255    192.168.3.254    192.168.3.253     20
   216.137.63.221  255.255.255.255    192.168.3.254    192.168.3.253     20
      217.16.4.60  255.255.255.255    192.168.3.254    192.168.3.253     20
   217.109.76.112  255.255.255.255    192.168.3.254    192.168.3.253     20
   217.109.152.86  255.255.255.255    192.168.3.254    192.168.3.253     20
        224.0.0.0        240.0.0.0    192.168.2.254    192.168.2.254     20
        224.0.0.0        240.0.0.0    192.168.3.253    192.168.3.253     20
  255.255.255.255  255.255.255.255    192.168.2.254    192.168.2.254      1
  255.255.255.255  255.255.255.255    192.168.3.253    192.168.3.253      1
Passerelle par d‚fautÿ:     192.168.3.254
===========================================================================
Itin‚raires persistantsÿ:
  Aucun


Code: Tout sélectionner

Configuration IP de Windows

        Nom de l'hôte . . . . . . . . . . : D5XGYS3J
        Suffixe DNS principal . . . . . . : MONDOMAINE.local
        Type de nœud . . . . . . . . . .  : Diffusion
        Routage IP activé . . . . . . . . : Oui
        Proxy WINS activé . . . . . . . . : Oui
        Liste de recherche du suffixe DNS.: MON DOMAINE.local

Carte Ethernet Connexion à MON DOMAINE :

        Suffixe DNS propre à la connexion  :
        Description . . . . . . . . . . .  : Broadcom NetXtreme Gigabit Ethernet
        Adresse physique . . . . . . . . . : xx-xx-xx-xx-xx-xx
        DHCP activé. . . . . . . . . . . . : Non
        Adresse IP. . . . . . . . . . . .  : 192.168.2.254
        Masque de sous-réseau . . . . . .  : 255.255.255.0
        Passerelle par défaut . . . . . .  :
        Serveurs DNS . . . . . . . . . .   : 192.168.2.50

Carte Ethernet Connexion à Internet :

        Suffixe DNS propre à la connexion  :
        Description . . . . . . . . . . .  : Broadcom NetXtreme Gigabit Ethernet #2
        Adresse physique . . . . . . . . . : xx-xx-xx-xx-xx-xx
        DHCP activé. . . . . . . . . . . . : Non
        Adresse IP. . . . . . . . . . . .  : 192.168.3.253
        Masque de sous-réseau . . . . . .  : 255.255.255.0
        Passerelle par défaut . . . . . .  : 192.168.3.254


[alex117]

Donc logiquement, ton serveur DNS 192.168.2.50 devrait te résoudre le nom de domaine, ce qui ne semble pas le cas.
ton serveur DNS utilise ISA pour sortir ? Si oui as-tu une règle autorisant le flux DNS depuis ce serveur ?

Ta carte "Connexion à MON DOMAINE" doit être en premier dans les propriétés avancées TCP/IP


Mets la en premier comme cet exemple :


En gros il faut que ton ISA soit capable de résoudre les noms DNS publics, notamment celui-ci.
Attention à ne pas mettre de paramètres DNS sur ta carte internet. Une seule infra DNS, même si t'as plusieurs cartes.

D'ailleurs, tu peux résoudre sur ton ISA des noms de domaine comme www.google.fr, etc.. ?

[leboss38]

Bonjour Alex,

Alors oui je ping bien Google depuis le serveur ISA, la carte ethernet MON DOMAINE est en second dans les propriétés TCP/IP, y a t'il un risque si je la passe en premier?

Merci

[leboss38]

Je viens de repinger depuis le serveur ISA activate.adobe.com, et cette fois-ci ça répond bien Là je pige plus, je précise que je n'ai pas encore touché aux paramètres avancés TCP/IP!

[alex117]

Maintenant que ton ISA résoud le nom de domaine, peux-tu refaire une jounalisation ISA afin de vérifier si tu as toujours un code d'erreur 64 ?