forum.opsi.org

Also ich habe mittlerweile den Verdacht, dass eine Python-Komponente beim SSL hängen bleibt. Aber um das mal nachvollziehen zu können, müsste ich den Code sehen, der da aufgerufen wird. Dann würde ich den von Hand ausprobieren.

Ich würde ja gerne mal "zu Fuß" die Verbindungsschritte mit dem Server durch gehen. Aber leider kann ich keinen aktuellen Sourcecode von opsiclientd finden. Auf dem SVN ist der seit 5 Jahren nicht angepackt worden und auf Github finde ich auch nichts.

Interessant ist auch die Stelle im Log, wo der Client versucht die CA zu prüfen, aber beim selbst signierten Zertifikat gibt es doch gar keine CA?! Ich sehe da kein Problem. Soweit ich das verstehe, wird es erst im CA-Modus versucht. Wenn der nicht funktioniert, dann ohne. Der eine Fehler ist im Fa...

Ich habe jetzt auf einem der Testrechner alle OPSI-Logs gelöscht, um zu sehen, was wirklich neu angelegt wird: Nur opsiclientd.log wird im Problemfall überhaupt angelegt (und beschrieben). Hier die letzten Zeilen aus dem Log auf loglevel 8: [6] [Sep 16 07:30:41] [ service connection ] Server verfica...

Wenn ihr die Zertifikate selbst erstellt, wie macht ihr das? Also ich habe die selbstsignierten Zertifikate einfach per opsi-admin erstellt. Das Zertifikat selbst scheint ja auch nicht das Problem zu sein. Ich werde auf dem einen Rechner nochmal den loglevel auf 8 drehen, aber das letzte Mal stand ...

Ok, ist dann vielleicht ein eigenes Problem. Aber ich habe den Verdacht, dass das Verhalten des Client-Agent 4.0.7 auch wirklich rein auf der Client-Seite ist...

Es gibt ja für Opsi nur das Opsi eigene Zertifikat, entweder selbst signiert über den integrierten Assistenten oder manuell eingestetzt, weil man ein Zertifiakt von einer echten CA einsetzt. Das Zertifikat liegt unter /etc/opsi/opsiconfd.pem Du meinst also das Server-Zertifikat ist beim Update auf ...

Welche Zertifikate werden denn deiner Meinung nach ausgetauscht? Ich konnte das jetzt noch nicht beobachten. verify_server_cert auszuschalten hat in der Tat funktioniert: Die Verbindung mit dem Server klappt danach. Der Server pusht dann halt wieder verify_server_cert = True, weil ich das so konfigu...

Update: Auf einem zweiten Testrechner lässt sich das Problem auch nicht durch Deintallation/Neuinstallation des Agent beheben. Das Problem bleibt das gleiche. Weitere Logs werden ebenfalls nicht geschrieben. Nur der Loginblocker loggt einen Timeout. Aus irgendeinem Grund scheint Port 4441 geöffnet z...

Also opsi-client-agent.log wird offensichtlich in der ganzen Geschichte gar nicht angepackt: Die letzten Einträge darin sind von vor 3 Tagen, als ich die Kiste wieder auf dem alten Client downgraded habe. Ich habe testweise mal die Zertifikate in server-certs gelöscht. Die werden beim nächsten Start...