event 36887 schannel O seguinte alerta fatal foi recebido: 10

Question

Eu recebo este erro (evento 36887 schannel O seguinte alerta fatal foi recebido: 10.) no meu Exchange Server 2010, em execução no Windows Server 2008 x64 Enterprise.

Aqui estão os detalhes do erro:

Log Name:      System 
Source:        Schannel 
Date:          1/16/2013 3:31:20 PM 
Event ID:      36887 
Task Category: None 
Level:         Error 
Keywords:       
User:          SYSTEM 
Computer:      xxx-exchsrv-xx.xxxxxxx.local 
Description: 
The following fatal alert was received: 10.


Event Xml:

<Event xmlns="http://schemas.microsoft.com/win/2004/08/events/event">    
  <System>
    <Provider Name="Schannel" Guid="{1F678132-5938-4686-9FDC-C8FF68F15C85}" />
    <EventID>36887</EventID>
    <Version>0</Version>
    <Level>2</Level>
    <Task>0</Task>
    <Opcode>0</Opcode>
    <Keywords>0x8000000000000000</Keywords>
    <TimeCreated SystemTime="2013-01-16T21:31:20.270752700Z" />
    <EventRecordID>98196</EventRecordID>
    <Correlation />
    <Execution ProcessID="536" ThreadID="12" />
    <Channel>System</Channel>
    <Computer>xxx-exchsrv-xx.xxxxxxx.local</Computer>
    <Security UserID="x-x-x-xx" />
  </System>
  <EventData>
    <Data Name="AlertDesc">10</Data>
  </EventData>
</Event>

Não consigo encontrar muita coisa relacionada a esse erro específico. Ajuda, por favor!

Obrigado!

    

Answer 1

Você recebe esses erros com frequência (em um horário?) e está ciente de algum problema real que coincida com sua aparência? Eu pergunto porque é provável que você possa ignorá-los com segurança ou suprimi-los.

O erro em si é bastante vago. De acordo com o RFC do protocolo TLS, isso indica uma mensagem inesperada . Mensagens de alerta com um nível de resultado fatal no término imediato da conexão. Nesse caso, outras conexões correspondentes à sessão podem continuar, mas o identificador de sessão DEVE ser invalidado, evitando que a sessão com falha seja usada para estabelecer novas conexões.

Isso soa realmente problemático até você perceber que é provável que a máquina que tenta estabelecer a conexão TLS provavelmente tente novamente de uma maneira mais agradável.

Se você quiser suprimir os alertas do SChannel, poderá ajustar a configuração do registro detalhada em KB260729 .

Atualização: muitas vezes estas são causadas externamente. Você pode gerar um erro semelhante ao tentar acessar seu site do Outlook Web Access da seguinte maneira (inválida) -

link (observe o uso de http na porta 443, NÃO https)

Se você verificar seus registros de eventos após isso, você verá um alerta fatal 10 com o estado de erro interno de 1203. Isso obviamente não é nada para se preocupar; tem tudo a ver com alguém tentando acessar o OWA incorretamente e nada a ver com um erro de configuração do servidor.

    

Answer 2

com que frequência você tem esses erros? Eu as tenho às vezes, isso significa que uma conexão SSL falhou por qualquer motivo. Pode ser um cliente enviando um pedido incorreto ou outra coisa. Eu tive o problema quando uma conexão imap mal formada estava acontecendo a cada 2 minutos.

Se isso não acontecer com muita frequência, acho que você pode simplesmente ignorá-los.