View Issue Details

IDProjectCategoryView StatusLast Update
0000207e-comBoxUtilisation d'e-comBoxpublic2025-03-25 00:40
Reportercoudin Assigned ToChristelle  
PrioritynormalSeverityminorReproducibilityalways
Status closedResolutionunable to reproduce 
PlatformEts scolaire/serveur DellOSUbuntu serverOS Version24.04
Summary0000207: connexion impossible à e-combox
Description

Bonjour,
Première installation, fonctionnement en local pour le moment, accès instantané avec l'ip. Mon premier essai avec Ubuntu 22.04 a donné le même résultat.
Je n'ai pas activé OAUTH_ENABLE qui est bien à "false" dans param.conf pourtant j'arrive sur la page de connexion OIDC.
Portainer fonctionne correctement, je peux créer des profs mais il est impossible de se connecter à e-combox, tous les identifiants sont rejetés y compris "admin" pour cause d'erreur "identifiant ou mot de passe incorrect".
Cordialement,
Philippe COUDIN
Lycée Évariste Galois
Noisy le Grand

TagsNo tags attached.
Quantité de mémoire vive (en Go)24
Machine virtuelleNon
Passage par un proxyNon
Qualité de la connexion InternetExcellente
Navigateur(s) éventuellement utilisé(s)Firefox, Edge
Avez-vous tenté de réinitialiser l'environnement ?Oui
Moment où l'incident est survenuLancement de l’application

Activities

Christelle

2024-09-22 21:20

administrator   ~0001178

Bonsoir,

D'après ce que vous nous décrivez, il y a un problème de communication entre l'e-comBox et Portainer. Pouvez-vous nous envoyer vos logs (var/log/ecombox.log) en répondant à ce message de manière privée afin que nous puissions vous dire d'où provient le problème exactement ?

Cordialement,

aporaf

2024-09-24 22:36

administrator   ~0001180

Bonsoir,

Effectivement, on voit bien dans les log (log.0 et log.1) que l'e-combox ne se télécharge pas. cette erreur (error pulling image configuration: download failed after attempts=6: tls: failed to verify certificate: x509: certificate signed by unknown authority) signifie un problème de certificat d'autorité de certification manquant sur le serveur et compte tenu de votre contrainte, c'est à priori, celui de Stormshield qu'il faut ajouter.
On le voit aussi au téléchargement des certificats intermédiaires qui lui manque le "SSL Proxy Trusted CA".
Ce que je ne comprends pas c'est que les "docker pull" précédents celui de l'e-combox ont visiblement fonctionné sans erreur et que cela fonctionne lorsqu'un nom de domaine est renseigné (mais peut-être que votre Stormshield n'applique pas le même traitement dans ce dernier cas).

Ce que vous pouvez tester :

  • extraire le certificat de l'autorité de certification de Stormshield
  • copier le certificat dans le dossier /usr/local/share/ca-certificates/
  • Copier le certificat dans /usr/local/share/ca-certificates/ en le renommant de manière à ce que l'extension soit obligatoirement "crt" (par exemple caStormshield.crt) (vous pouvez aussi éditer le contenu du certificat de l'autorité de certification et copier/coller le contenu dans le fichier.crt)
  • lancer la commande « update-ca-certificates » qui va ajouter dans /etc/ssl/certs le certificat à la liste des certificats d’autorité de certification.
  • retenter une installation avec l'adresse IP 172.16.100.10 puisqu'à priori, vous ne pourrez pas l'utiliser de l'extérieur.

On croise les doigts :) Tenez-nous au courant.

Issue History

Date Modified Username Field Change
2024-09-22 16:35 coudin New Issue
2024-09-22 21:20 Christelle Note Added: 0001178
2024-09-22 21:20 Christelle Assigned To => Christelle
2024-09-22 21:20 Christelle Status new => confirmed
2024-09-22 21:20 Christelle Navigateur(s) éventuellement utilisé(s) Firefox, Edge => Firefox, Edge
2024-09-24 22:36 aporaf Note Added: 0001180
2025-03-25 00:40 aporaf Status confirmed => closed
2025-03-25 00:40 aporaf Resolution open => unable to reproduce