Code: Alles auswählen
verify_server_cert = True
Was sollte passieren?
Abgleich der Pakete und lokale Kopien in den Cache auf c:\opsi-org\cache\depot .
Was ist passiert?
Leere Ordner in c:\opsi-org\cache\depot , Fehlermeldung in opsiclientd.log:
Code: Alles auswählen
[6] [2021-02-03 10:29:29.364] [event processing user_login ] Starting ServiceConnectionThread, timeout is 30 seconds (OpsiService.py:170)
[6] [2021-02-03 10:29:29.366] [service connection ] Server verification enabled, using cert file 'C:\opsi.org\opsiclientd\server-certs\<servername>.pem' (OpsiService.py:328)
[5] [2021-02-03 10:29:29.367] [service connection ] Connecting to config server 'https://<servername>:4447' #1 (OpsiService.py:339)
[6] [2021-02-03 10:29:29.368] [service connection ] Server verfication by server certificate enabled for host '<servername>' (HTTP.py:289)
[6] [2021-02-03 10:29:29.876] [control server ] client connection made (Message.py:498)
[6] [2021-02-03 10:29:31.437] [ ] Encoding authorization (HTTP.py:472)
[2] [2021-02-03 10:29:31.438] [ ] Cannot verify server based on certificate file 'C:\opsi.org\opsiclientd\server-certs\<servername>.pem': No module named 'M2Crypto' (HTTP.py:488)
Mit welchen Schritten kann das Problem nachgestellt werden?
1. Opsi Server so einrichten, dass er Webdav "ausliefert"
2. Host Parameter im Opsi Configed ändern:
Code: Alles auswählen
opsiclientd.event_gui_startup.active false
opsiclientd.event_gui_startup{user_logged_in}.active false
opsiclientd.event_net_connection.active true
opsiclientd.event_timer.active true
Code: Alles auswählen
verify_server_cert = True
Danach sollte die Fehlermeldung mit M2Crypto in c:\opsi.org\log\opsiclientd.log sein.
Bei welchen Versionen der beteiligten Komponenten tritt das Problem auf?
Client: Opsi Client Agent: 4.1.1.16-2
(Nachtrag: Selber Effekt bei Opsi Client Agent: 4.1.1.29-1)
Server:
opsiconfd-4.1.1.20-1.5.noarch
opsi-linux-bootimage-20201105-1.1.noarch
opsi-tftp-hpa-server-5.2.8-53.1.x86_64
opsipxeconfd-4.1.1.20-3.2.noarch
opsi-utils-4.1.1.36-1.2.noarch
python-opsi-4.1.1.97-1.1.noarch
opsi-configed-4.0.7.6.34-2.8.noarch
opsi-server-4.1.1.8-1.4.noarch