Aupa,

llevamos esta semana dedicando bastante tiempo a este problema en la VgTIC. Ya 
que nos ha costado dar con el problema.

El problema es que recientemente las distribuciones Linux han migrado (y 
algunas están migrando) de OpenSSL 1.1 a OpenSSL 3.0. Es un cambio de relase 
major que trae bastantes cambios y entre ellos ahora OpenSSL 3.0 aplica unos 
valores por defecto más estrictos que hace que falle el handshake TLS/SSL del 
cliente Nextcloud con el servidor.

Este problema se presenta en el cliente Nextcloud de Linux y Android cuando lo 
usais desde Internet y desde la VPN. Pero debería funcionar bien desde la red 
LAN y WiFi eduroam de la universidad.

El cliente Windows no tiene este problema.


La gente de redes ha dado con una configuración de OpenSSL 3.0 "menos exigente" 
que usada, hace que el cliente Nextcloud sincronice. Pero no nos gustaría ir 
por ahi (por seguridad, porque es dificil de distribuir a todo el mundo....). 
Estamos considerando otras soluciones, abriendo caso con proveedores...

A ver si podemos hacer que el Cliente Nextcloud Linux y Android vuelvan a 
sincronizar lo antes posible y con las mejoras de TLS de OpenSSL 3.0.

Saludos,

--
Christian Pinedo <[email protected]> [+34 94 601 2156]
Sistemas/Sistemak, Vicegerencia TIC/IKZ Gerenteordetza, UPV/EHU
PGP fingerprint: A895 7C11 84F6 30B4 4938  32A4 9306 DFD0 CDE4 B542

________________________________
De: ITSAS <[email protected]> en nombre de Pablo González Nalda 
<[email protected]>
Enviado: jueves, 20 de abril de 2023 18:45
Para: [email protected] <[email protected]>
Asunto: [Itsas] Problema en nextcloud/ehubox // Fwd: Resolución de Incidente 
739530 - ren konponbidea

Hola gente.
No sé si os habéis enfrentado a este error. ¿Sabéis cómo solucionarlo?
Gracias...

$ nextcloud -v
Nextcloud version 3.8.50-20230420.052021.3f3daec14-1.0~jammy1
Using Qt 5.15.3, built against Qt 5.15.3
Using Qt platform plugin 'xcb'
Using 'OpenSSL 3.0.2 15 Mar 2022'
Running on Ubuntu 22.04.2 LTS, x86_64



-------- Mensaje reenviado --------
Asunto:         Resolución de Incidente 739530 - ren konponbidea
Fecha:  Tue, 18 Apr 2023 13:27:22 +0200
De:     CAU <[email protected]><mailto:[email protected]>
Responder a:    [email protected]<mailto:[email protected]>
Para:   [email protected]<mailto:[email protected]>



739530<https://lagun.ehu.es/CAisd/pdmweb.exe?OP=SEARCH+FACTORY=cr+SKIPLIST=1+QBE.EQ.id=1140754>
 gorabehera konpondu da iruzkin honekin batera

El bug esta focalizado en el cliente de NextCloud para Linux y el firewall de 
la EHU. Es un problema d ela implementacion del cliente linux y no se va a 
facilitar el paso por el firewall. Se recomienda usar la version web del 
producto

Erregistro hau 5 lanegun barru itxiko da automatikoki. Gorabehera eragin zuen 
arazoa errepikatzen bada edo emandako konponbidearekin ados ez bazaude, jar 
zaitez harremanetan EAZrekin (15.4400) gorabehera-zenbakiaren erreferentzia 
emanez.

 Jarraian, gorabeheraren xehetasunak erantsi dira:

Laburpena
El cliente de Nextcloud 3.8.0 KDE no sincroniza con EHUbox. ...

Erabiltzaile kaltetua

Arloa

Egoera

Lehentasuna

GONZALEZ NALDA, PABLO

 SERVICIOS.ALMACENAMIENTO NUBE - EHUBOX

Resuelto

Normal

Nork informatu du

Nori esleitu zaio       Taldea
GONZALEZ NALDA, PABLO   CARRASCO DE VENA, MIGUEL ANGEL  PRODUCCION-SISTEMAS

Deskribapena

El cliente de Nextcloud 3.8.0 KDE no sincroniza con EHUbox. Indica que no puede 
sincronizar las carpetas porque "falló el handshake de SSL". Podría ser que la 
URL no coincidiera con el nombre de dominio del certificado 
(controlador.lgp.ehu.es)
Me dice lo mismo cuando intento webdavs://ehubox.ehu.eus/remote.php/webdav/
Portátil con Ubuntu 22.04 actualizado. Las pruebas las he hecho conectado con 
la VPN.
Un saludo...





El 
Incidente<https://lagun.ehu.es/CAisd/pdmweb.exe?OP=SEARCH+FACTORY=cr+SKIPLIST=1+QBE.EQ.id=1140754>
 con número 
739530<https://lagun.ehu.es/CAisd/pdmweb.exe?OP=SEARCH+FACTORY=cr+SKIPLIST=1+QBE.EQ.id=1140754>
 ha sido resuelto con el siguiente comentario

El bug esta focalizado en el cliente de NextCloud para Linux y el firewall de 
la EHU. Es un problema d ela implementacion del cliente linux y no se va a 
facilitar el paso por el firewall. Se recomienda usar la version web del 
producto

En 5 días laborales se procederá al cierre automático de este registro. Si el 
problema que originó el incidente se repite, o no está de acuerdo con la 
resolución adoptada, póngase en contacto con el CAU (15.4400) haciendo 
referencia a este número de Incidente.

 A continuación se adjunta el detalle de Incidente:

Resumen
El cliente de Nextcloud 3.8.0 KDE no sincroniza con EHUbox. ...

Usuario final afectado

Área

Estado

Prioridad

GONZALEZ NALDA, PABLO

 SERVICIOS.ALMACENAMIENTO NUBE - EHUBOX

Resuelto

Normal

Informado por

Asignatario     Grupo
GONZALEZ NALDA, PABLO   CARRASCO DE VENA, MIGUEL ANGEL  PRODUCCION-SISTEMAS

Descripción
El cliente de Nextcloud 3.8.0 KDE no sincroniza con EHUbox. Indica que no puede 
sincronizar las carpetas porque "falló el handshake de SSL". Podría ser que la 
URL no coincidiera con el nombre de dominio del certificado 
(controlador.lgp.ehu.es)
Me dice lo mismo cuando intento webdavs://ehubox.ehu.eus/remote.php/webdav/
Portátil con Ubuntu 22.04 actualizado. Las pruebas las he hecho conectado con 
la VPN.
Un saludo...
_______________________________________________
ITSAS mailing list
[email protected]
http://list.ehu.eus/mailman/listinfo/itsas

Responder a