stream_socket_client không thể kết nối (kết nối timed out)

Question

Tôi đang sử dụng giấy chứng nhận và tư nhân chính

$ctx = stream_context_create(); 
stream_context_set_option($ctx, 'ssl', 'local_cert', $certfile); 
stream_context_set_option($ctx, 'ssl', 'passphrase', $pass); 
$fp = stream_socket_client('ssl://gateway.xyz.com:2195', $err, $errstr, 60, STREAM_CLIENT_CONNECT, $ctx); 

nó chạy trong XAMPP Server nội bộ của tôi, nhưng nó không làm việc trong các máy chủ bên ngoài:

Cảnh báo: stream_socket_client() [function.stream-socket-client]: không thể kết nối với ssl: //gateway.sandbox.push.apple.com: 2195 (Kết nối hết thời gian chờ) trong/home/biranchi/public_html/push .php trên dòng 42

Không thành công d để kết nối 110

Lỗi là gì? Tôi có cần thay đổi một số cài đặt trong máy chủ không?

Answer 1

Tôi đã khắc phục sự cố bằng cách mở cổng 2195 trên máy chủ sản xuất. Bạn có thể xác minh bằng cách làm theo lệnh $ telnet gateway.push.apple.com 2195

-bash-3.2# telnet gateway.push.apple.com 2195 

Trying 17.149.38.141... 
Connected to gateway.push.apple.com (17.149.38.141). 
Escape character is '^]'. 
Connection closed by foreign host. 

Answer 2

Kiểm tra cài đặt tường lửa cá nhân của bạn và đảm bảo bạn không chặn cài đặt này. Thử tắt tường lửa.

Ngoài ra, một số API như yêu cầu đến từ miền thực tế chứ không phải máy tính để bàn. Tôi không có lý do để tin rằng Apple làm việc theo cách này, nhưng đó là một cái gì đó để kiểm tra cũng.

Cũng đảm bảo và ping gateway.sandbox.push.apple.com và đảm bảo bạn có kết nối tốt.

Answer 3

Bạn phải thiết lập tường lửa của bạn để cho phép tất cả các khối 17.0.0.0/8 (tất cả thuộc về Apple!). Kiểm tra THIS ANSWER

Và theo Apple:

Các máy chủ APN sử dụng cân bằng tải, vì vậy các thiết bị của bạn sẽ không luôn luôn kết nối với địa chỉ IP công cộng tương tự cho thông báo. Tốt nhất là cho phép truy cập vào các cổng này trên toàn bộ khối địa chỉ 17.0.0.0/8, được gán cho Apple.

Nếu bạn đang sử dụng tường lửa CSF (như tôi), tôi khuyên bạn nên để thêm dòng này vào csf.allow file:

tcp|out|d=2195|d=17.0.0.0/8

Sử dụng này thay vì chỉ "17.0.0.0/ 8 "sẽ chỉ cho phép kết nối outbond với Apple và đặc biệt là cổng 2195. NSA sẽ không thích nó nhưng điều này chính xác hơn và an toàn hơn nhiều! ;)