Hola, Christian.
Gracias por la explicación. A ver si encontráis algún método que funcione por VPN.
Un saludo...

El 20/4/23 a las 19:42, Christian PINEDO escribió:
Aupa,

llevamos esta semana dedicando bastante tiempo a este problema en la VgTIC. Ya que nos ha costado dar con el problema.

El problema es que recientemente las distribuciones Linux han migrado (y algunas están migrando) de OpenSSL 1.1 a OpenSSL 3.0. Es un cambio de relase major que trae bastantes cambios y entre ellos ahora OpenSSL 3.0 aplica unos valores por defecto más estrictos que hace que falle el handshake TLS/SSL del cliente Nextcloud con el servidor.

Este problema se presenta en el cliente Nextcloud de Linux y Android cuando lo usais desde Internet y desde la VPN. Pero debería funcionar bien desde la red LAN y WiFi eduroam de la universidad.

El cliente Windows no tiene este problema.


La gente de redes ha dado con una configuración de OpenSSL 3.0 "menos exigente" que usada, hace que el cliente Nextcloud sincronice. Pero no nos gustaría ir por ahi (por seguridad, porque es dificil de distribuir a todo el mundo....). Estamos considerando otras soluciones, abriendo caso con proveedores...

A ver si podemos hacer que el Cliente Nextcloud Linux y Android vuelvan a sincronizar lo antes posible y con las mejoras de TLS de OpenSSL 3.0.

Saludos,

--
Christian Pinedo <[email protected]> [+34 94 601 2156]
Sistemas/Sistemak, Vicegerencia TIC/IKZ Gerenteordetza, UPV/EHU
PGP fingerprint: A895 7C11 84F6 30B4 4938  32A4 9306 DFD0 CDE4 B542

------------------------------------------------------------------------
*De:* ITSAS <[email protected]> en nombre de Pablo González Nalda <[email protected]>
*Enviado:* jueves, 20 de abril de 2023 18:45
*Para:* [email protected] <[email protected]>
*Asunto:* [Itsas] Problema en nextcloud/ehubox // Fwd: Resolución de Incidente 739530 - ren konponbidea
Hola gente.
No sé si os habéis enfrentado a este error. ¿Sabéis cómo solucionarlo?
Gracias...

$ nextcloud -v
Nextcloud version 3.8.50-20230420.052021.3f3daec14-1.0~jammy1
Using Qt 5.15.3, built against Qt 5.15.3
Using Qt platform plugin 'xcb'
Using 'OpenSSL 3.0.2 15 Mar 2022'
Running on Ubuntu 22.04.2 LTS, x86_64



-------- Mensaje reenviado --------
Asunto:         Resolución de Incidente 739530 - ren konponbidea
Fecha:  Tue, 18 Apr 2023 13:27:22 +0200
De:     CAU <[email protected]> <mailto:[email protected]>
Responder a:    [email protected] <mailto:[email protected]>
Para:   [email protected] <mailto:[email protected]>



739530 <https://lagun.ehu.es/CAisd/pdmweb.exe?OP=SEARCH+FACTORY=cr+SKIPLIST=1+QBE.EQ.id=1140754> gorabehera konpondu da iruzkin honekin batera

*El bug esta focalizado en el cliente de NextCloud para Linux y el firewall de la EHU. Es un problema d ela implementacion del cliente linux y no se va a facilitar el paso por el firewall. Se recomienda usar la version web del producto*

Erregistro hau 5 lanegun barru itxiko da automatikoki. Gorabehera eragin zuen arazoa errepikatzen bada edo emandako konponbidearekin ados ez bazaude, jar zaitez harremanetan EAZrekin (15.4400) gorabehera-zenbakiaren erreferentzia emanez.

Jarraian, gorabeheraren xehetasunak erantsi dira:

*Laburpena*
El cliente de Nextcloud 3.8.0 KDE no sincroniza con EHUbox. ...

*Erabiltzaile kaltetua*

        

*Arloa*

        

*Egoera*

        

*Lehentasuna*

GONZALEZ NALDA, PABLO

        

**SERVICIOS.ALMACENAMIENTO NUBE - EHUBOX

        

Resuelto

        

Normal

*

*Nork informatu du*

        *Nori esleitu zaio*     *Taldea*
GONZALEZ NALDA, PABLO CARRASCO DE VENA, MIGUEL ANGEL PRODUCCION-SISTEMAS

**

*Deskribapena*

El cliente de Nextcloud 3.8.0 KDE no sincroniza con EHUbox. Indica que no puede sincronizar las carpetas porque "falló el handshake de SSL". Podría ser que la URL no coincidiera con el nombre de dominio del certificado (controlador.lgp.ehu.es) Me dice lo mismo cuando intento webdavs://ehubox.ehu.eus/remote.php/webdav/ Portátil con Ubuntu 22.04 actualizado. Las pruebas las he hecho conectado con la VPN.
Un saludo...

El Incidente <https://lagun.ehu.es/CAisd/pdmweb.exe?OP=SEARCH+FACTORY=cr+SKIPLIST=1+QBE.EQ.id=1140754> con número 739530 <https://lagun.ehu.es/CAisd/pdmweb.exe?OP=SEARCH+FACTORY=cr+SKIPLIST=1+QBE.EQ.id=1140754> ha sido resuelto con el siguiente comentario

*El bug esta focalizado en el cliente de NextCloud para Linux y el firewall de la EHU. Es un problema d ela implementacion del cliente linux y no se va a facilitar el paso por el firewall. Se recomienda usar la version web del producto*

En 5 días laborales se procederá al cierre automático de este registro. Si el problema que originó el incidente se repite, o no está de acuerdo con la resolución adoptada, póngase en contacto con el CAU (15.4400) haciendo referencia a este número de Incidente.

A continuación se adjunta el detalle de Incidente:

*Resumen*
El cliente de Nextcloud 3.8.0 KDE no sincroniza con EHUbox. ...

*Usuario final afectado *

        

*Área*

        

*Estado*

        

*Prioridad*

GONZALEZ NALDA, PABLO

        

**SERVICIOS.ALMACENAMIENTO NUBE - EHUBOX

        

Resuelto

        

Normal

*

*Informado por*

        *Asignatario*   *Grupo*
GONZALEZ NALDA, PABLO CARRASCO DE VENA, MIGUEL ANGEL PRODUCCION-SISTEMAS

**

*

*
*Descripción*
El cliente de Nextcloud 3.8.0 KDE no sincroniza con EHUbox. Indica que no puede sincronizar las carpetas porque "falló el handshake de SSL". Podría ser que la URL no coincidiera con el nombre de dominio del certificado (controlador.lgp.ehu.es) Me dice lo mismo cuando intento webdavs://ehubox.ehu.eus/remote.php/webdav/ Portátil con Ubuntu 22.04 actualizado. Las pruebas las he hecho conectado con la VPN.
Un saludo...

*

*

_______________________________________________
ITSAS mailing list
[email protected]
http://list.ehu.eus/mailman/listinfo/itsas


--

Pablo González Nalda <https://www.ehu.es/bilatu/buscar/seekuser.php?lang=es1&u=amlwZ29uYXA=&gl=bus&n=TmFsZGE=>
[email protected]
https://lsi.vc.ehu.eus/pablogn/
UPV/EHU, Lenguajes y Sistemas Informáticos, EU de Ingeniería de Vitoria-Gasteiz <https://lsi.vc.ehu.eus/pablogn/>
_______________________________________________
ITSAS mailing list
[email protected]
http://list.ehu.eus/mailman/listinfo/itsas

Responder a