Zugriff auf App-Center schlägt fehl

stefanlor · October 1, 2013, 8:14am

Hallo,

immer wenn ich versuche das App-Center aufzurufen läuft die Verbindung in einen Timeout mit der Meldung:

“Ein unbekannter Fehler mit Status-Code 502 trat während des Verbindungsaufbaus zum Server auf. Bitte versuchen Sie es später noch einmal.”

Das aktuelle Debug-Log zeigt

tail -f /var/log/univention/management-console-module-appcenter.log

ein manueller Test der openSSL-Verbindung mit dem App-Store ergibt:

openssl s_client -debug -connect appcenter.software-univention.de:443

CONNECTED(00000003)
write to 0x1596420 [0x15970f0] (121 bytes => 121 (0x79))
0000 - 80 77 01 03 01 00 4e 00-00 00 20 00 00 39 00 00 .w…N… …9…
0010 - 38 00 00 35 00 00 16 00-00 13 00 00 0a 07 00 c0 8…5…
0020 - 00 00 33 00 00 32 00 00-2f 03 00 80 00 00 05 00 …3…2…/…
0030 - 00 04 01 00 80 00 00 15-00 00 12 00 00 09 06 00 …
0040 - 40 00 00 14 00 00 11 00-00 08 00 00 06 04 00 80 @…
0050 - 00 00 03 02 00 80 00 00-ff 95 4a 77 44 75 db 7f …JwDu…
0060 - 07 06 8a 5e fe 47 8b a5-a2 8f 42 9b 17 a5 3c ef …^.G…B…<.
0070 - 41 2a b1 42 56 8a e8 3b-c7 A*.BV…;.
read from 0x1596420 [0x159c650] (7 bytes => 7 (0x7))
0000 - 48 54 54 50 2f 31 2e HTTP/1.
12626:error:140770FC:SSL routines:SSL23_GET_SERVER_HELLO:unknown protocol:s23_clnt.c:607:

Ist das manuelle Kommando zum Debuggen falsch oder ist mit meiner SSL-Installation etwas nicht in Ordnung?

Viele Grüße
Stefan Lorenz

ahrnke · October 1, 2013, 3:01pm

Hallo,

das von Ihnen verwendete openssl Kommando ist wohl korrekt.
Sind Sie sicher, dass das System mit dem App Center (85.214.27.218) redet? Haben Sie evtl. einen Proxy dazwischen?
Zu Testzwecken könnten Sie ja auch mal wget mit http versuchen. Das sollte in etwa so aussehen:

# wget http://appcenter.software-univention.de --2013-10-01 16:58:36-- http://appcenter.software-univention.de/ Auflösen des Hostnamen appcenter.software-univention.de... 85.214.27.218, 2a01:238:43b3:da00:516f:fc92:a5f:d5d3 Verbindungsaufbau zu appcenter.software-univention.de|85.214.27.218|:80... verbunden. HTTP-Anforderung gesendet, warte auf Antwort... 301 Moved Permanently Platz: http://www.univention.de/[folge] --2013-10-01 16:58:36-- http://www.univention.de/ Auflösen des Hostnamen www.univention.de... 88.198.15.85 Verbindungsaufbau zu www.univention.de|88.198.15.85|:80... verbunden. ..

Viele Grüße,
Dirk Ahrnke

stefanlor · October 1, 2013, 9:54pm

Der Hinweis auf den Proxy war gut!

Am Ende war es der falsch konfigurierte Squid der zwar allen Clients die Verbindung ermöglicht hat, auch via https aber dem UCS eben nicht.
Ich habe es jetzt einmal quick n dirty durch das Entfernen des Squid gelöst.
Werde den passenden Hinweis posten wenn ich die Kombi zu Laufen bekommen habe da es sich ja hier nicht um einen UCS-Fehler zu handeln scheint.