Windows Server 2012 上的 SNMP 扩展代理无法连接到需要数据的端口

Question

新更新： 因此，在 Windows Server 2012 上，如果我从 Windows\System32 手动调用 snmp.exe 以“以管理员身份运行”，问题就会消失。我无法强制 SNMP 服务在 Windows Server 2012 上以管理员身份启动。

这是我的场景：

1. 我们的 SNMP 扩展代理创建一个 windows 套接字来连接我们的一个 特定端口号上的代理以获取一些配置 我们传播到 MIB 浏览器的信息。
2. 当我们重新安装我们的应用程序然后安装 Windows Server 2012 上的 SNMP，一切正常。
3. 重新启动后，对扩展代理的任何 SNMP 请求都会超时 由 MIB 浏览器提供。我从扩展代理调试并发现 在 connect() 调用中我们得到了一个“WSAEACCES (10013) Permission denied error”。请看下面代码中的注释。
4. 同样的事情在 Windows Server 2008 上运行良好。

下面是sn-p的代码：

struct sockaddr_in dest;
int sockfd;
char buffer;
int bytes_read;
char portNumberStr[10];
int iResult;

struct addrinfo *result = NULL, *ptr = NULL, hints;

WORD wVersionRequested;
WSADATA wsaData;

wVersionRequested = MAKEWORD(2, 2);

iResult = WSAStartup(wVersionRequested, &wsaData);
if (iResult != 0) 
{
    int WSAError = WSAGetLastError();       
    return SOAP_NO_SOCKET_ERROR;
}

ZeroMemory( &hints, sizeof(hints) );
hints.ai_family = AF_INET;
hints.ai_socktype = SOCK_STREAM;
hints.ai_protocol = IPPROTO_TCP;
sprintf(portNumberStr, "%d", port_number);

iResult = getaddrinfo("127.0.0.1", portNumberStr, &hints, &result);
if (iResult != 0)
{
    int WSAError = WSAGetLastError();
    WSACleanup();
    return SOAP_NO_SOCKET_ERROR;
}

// Loop through the results addrinfo structure
bool connectionSuccess = false;
for(ptr = result; ptr != NULL; ptr = result->ai_next)
{
    // Create a socket
    sockfd = socket(ptr->ai_family, ptr->ai_socktype, ptr->ai_protocol);
    if (INVALID_SOCKET == sockfd)
    {
        int WSAError = WSAGetLastError();
        continue;           
    }

    iResult = connect(sockfd, ptr->ai_addr, (int)ptr->ai_addrlen);  // This is the call where I get a WSAEACCES (10013) error.

    if (iResult == SOCKET_ERROR) 
    {
        int WSAError = WSAGetLastError();
        closesocket(sockfd);
        continue;
    }

    connectionSuccess = true;
    break;
}

// Clean up
freeaddrinfo(result);

if(false == connectionSuccess)
{
    return SOAP_ERROR;
}

// Form the Request
*localRequest = "Request goes in here"


// Send the message to the agent through a TCP socket.
send(sockfd,localRequest->c_str(),(int)localRequest->length(), 0);


// Clear out the request string so we can use it to hold a response.
*localRequest = "";

// Keep getting bytes from server until finished.
do
{
    bytes_read = recv(sockfd, &buffer, sizeof(buffer), 0);
    if ( bytes_read > 0 )
    {
        localRequest->append(1,buffer);
    }
}
while ( bytes_read > 0 );

closesocket(sockfd);
WSACleanup();

与独立应用程序相同的代码能够与我们的代理通信并获取所需的数据。

如果您需要更多信息，请告诉我还有什么可以尝试的。

感谢和问候 阿迪亚

Answer 1

知识库文章here 描述了我们的 SNMP 扩展代理在 Windows 8/2012 上面临的问题。如文章所述，其根本原因如下：

任何尝试在 Windows Server 2012 或 Windows 8 上执行任何 UDP 或 TCP 网络通信的 SNMP 扩展代理都将失败。套接字 connect() 请求将失败并显示以下 NT 状态代码：0xC0000022 = STATUS_ACCESS_DENIED {访问被拒绝}。进程已请求访问对象，但尚未被授予这些访问权限。

因此，为了解决这个问题，我们需要运行我发现 here 的 power shell 脚本，为 SNMP 服务添加入站和出站规则，以便与我们的代理端口号通信。

Answer 2

connect() documentation 声明：

WSAEACCES
尝试将数据报套接字连接到广播地址失败，因为未启用 setsockopt 选项 SO_BROADCAST。
...
对于无连接套接字，name 可以指示任何有效地址，包括广播地址。但是，要连接到广播地址，套接字必须使用setsockopt 来启用 SO_BROADCAST 选项。否则，连接将失败，错误代码为 WSAEACCES。