On 15.08.2016 13:17, Peter Schober [via Shibboleth] wrote:

<br/>> * Gerd Schering <[hidden email] </user/SendEmail.jtp?type=node&node=7627537&i=0>>

<br/>> [2016-08-14 17:54]:

<br/>>> Because our elearning platform needs artifact resolution we switched back to

<br/>>> v 2.4.

<br/>>

<br/>> But you do have the new IDP machine still running somewhere? Otherwise

> there's little to test.

<br/>>

<br/>Yes the new IdP is still running, shibboleth --> shibboleth-n3

<div class='shrinkable-quote'><br/>>>

<br/>> (<a href="https://shibboleth.tubit.tu-berlin.de:8443/idp/profile/SAML2/SOAP/ArtifactResolution):" target="_top" rel="nofollow" link="external">https://shibboleth.tubit.tu-berlin.de:8443/idp/profile/SAML2/SOAP/ArtifactResolution):</a><br/>>> Connection timed out after 10001 milliseconds

<br/>>

<br/>> Well, can you connect to that endpoint (from the SP but really from

<br/>> anywhere other than the IDP itself)? There's no guesswork

> involved. Even netcat would suffice.

<br/>> You can also test this with curl even if the IDP currently does not

<br/>> answer to the hostname above. Using curl's --resolve parameter you

<br/>> wouldn't even have to adjust the local hosts file to map a request for

> an arbitrary hostname to a given IP address for curl's purposes.

<br/>> -peter

</div>I can reach the 8843 port of the IdP from elsewhere, not only locally from the IdP 

machine itself.

<br/>I have no access to the SP, but the longer I think about the more shure I am, 

there's a firewall blocking.

So excuse me, having posted my question before ruling out this scenario.

Nevertheless, thank you very much for your answer.

<br/>Gerd

<br/>-- 

<br/><br/>

<br/><hr align="left" width="300" />

View this message in context: <a href="http://shibboleth.1660669.n2.nabble.com/artifact-resolution-not-working-in-idp-v3-tp7627531p7627539.html">Re: artifact resolution not working in idp v3</a><br/>

Sent from the <a href="http://shibboleth.1660669.n2.nabble.com/Shibboleth-Users-f1660767.html">Shibboleth - Users mailing list archive</a> at Nabble.com.<br/>