Authentifizierung eSync nicht möglich

mawe1906 2022-12-05 16:25:52 UTC #1

Ich habe die aktuellste Version laufen mit einem lokal installierten Postfix + Dovecot unter Debian 11.
Soweit funktioniert alles, bis auf Push. Da ist keine Authentifizierung möglich.

Ich habe die an anderer Stelle verlinkte Anleitung (FAQ) zu Problemen zu Push durchgearbeitet. Aber ich kann auf die URL zugreifen im Browser, es kommt dann eine Authentifizierungsabfrage, die aber ähnlich wie am Handy und Windows Mail immer nur das Passwort abfragt, aber sich nicht authentifizieren kann.

Seltsam ist, dass ich in keinem Logfile (weder über das Skript ./egroupware-logs.sh noch über docker logs egroupware-nginx oder docker logs egroupware-push etwas sehen kann. Weder den Loginversuch noch Fehler.

Nach weiterem Fehlersuchen bin auf folgendes gestoßen:
root@mail:/etc/egroupware-docker# ls /var/lib/docker/volumes/egroupware-docker_sources/_data/swoolepush -l
insgesamt 80
lrwxrwxrwx 1 root root 39 2. Dez 15:19 config.inc.php -> /var/lib/egroupware-push/config.inc.php

Das Verzeichnis /var/lib/egroupware-push exisitiert nicht. Unter
/var/lib/docker/volumes/egroupware-docker_push-config/_data/config.inc.php
gibt es das angesprochene FIle, dies ist auch korrekt in den Containern aufrufbar.

Übersehe ich etwas oder muß ich die “kaputten” Links umbiegen?

Danke schonmal vorab für Eure HIlfe!

StefanU 2022-12-05 17:22:30 UTC #2

Hallo Marco.

Das verstehe ich nicht. Wie/wo sollte man sich authentifizieren?

Wenn du einen eigenen Dovecot betriebst, benötigst du dafür das LUA-Plugin um Dovecot Push-fähig zu machen:

Damit Dovecot mit EGw vernünftig zusammen spielt benötigst du eine gemeinsame Authentifizierung, Wir authen im Standard Dovecot gegen die EGw-Maria-DB.

In welche Richtung geht dein Problem?

Stefan

mawe1906 2022-12-05 18:54:38 UTC #3

Dann habe ich mich blöd ausgedrückt, sorry.

Ich richte den Sync ein aber es funktioniert nicht. Ich kann x-mal mein Passwort eingeben, es paasiert ausser der Fehlermeldung, dass die Zugangsdaten falsch sind, nichts.

Und wie geschrieben, ich kann auch nirgends einen Eintrag finden.

Die LUA Sache hab ich konfiguriert, aber z.B. der Kalender ist ja davon unabhängig.

StefanU 2022-12-05 20:39:12 UTC #4

Ich kann dir immer noch nicht folgen.
Wie kommt das Sync und push zusammen?

Vielleicht ist das auch nur ein Missverständnis. Les bitte mal die Release Notes zu Push:

Stefan

mawe1906 2022-12-06 13:45:39 UTC #5

Vielleicht hab ich völlig daneben gegriffen mit meiner Formulierung.

Ich kenne Z-Push ja noch aus Zarafa Zeiten

Also, ich will mein Handy an den eGroupware-Server anschließen, leider funktioniert das überhaupt nicht. Das Passwort welches ich Eingabe ist korrekt, aber es kommt immer die Fehlermeldung dass die Zugangsdaten falsch sind.

Leider ist nirgends etwas ersichtlich bzgl. dem Login-Versuch.

StefanU 2022-12-06 21:24:13 UTC #6

OK. Hat also nichts mit Push zu tun. Außer, dass bei Kopano das Modul für ActiveSync z-Push heißt…

In EGroupware nennt sich das eSync (und verwendet im Hintergrund z-Push ).
Erst einmal benötigst du Ausführungsrechte für eSync:

Ist das gegeben?

Stefan

mawe1906 2022-12-07 08:47:53 UTC #7

Ja das recht ist vergeben auf die Gruppe Default, da hatte ich schon geschaut.

Hab dann nun noch hier “Swoolepush” mit hinzugefügt und danach auch noch eSync direkt an den User, hat leider nichts gebracht.

StefanU 2022-12-07 20:57:23 UTC #8

Ich habe den Titel mal angepasst.

SSL korrekt konfiguriert?
Wird z.B. von Apple-Geräten vorausgesetzt.

Was für ein Gerät willst du anbinden?

Wie gehst du vor?

Stefan

mawe1906 2022-12-08 05:59:48 UTC #9

Ja, es ist ein Letsencrypt installiert, Zertifikat vergeben, im lokalen Apache hinterlegt und egroupware ist darüber erreichbar.

Das Gerät ist ein Fairphone 4 mit aktuellem Android. Probiert habe ich es noch zusätzlich mit Microsoft Mail.

Auch bin ich auf https://webmail.marco-welter.de/Microsoft-Server-ActiveSync gehe, erhalte ich den Login, aber egal was ich eingebe, keine Authentifizierung und kein Hinweis in Logfiles.

StefanU 2022-12-08 07:04:41 UTC #10

Dann schau mal in den Einstellungen:

Da kannst du dir global das logging einschalten und dir dann das z-push-log anschauen.
Abschalten nicht vergessen!

Stefan

RalfBecker 2022-12-08 07:06:52 UTC #11

Du kannst das Gleiche ja auch mal der CalDAV/CardDAV URL versuchen:

https://webmail.marco-welter.de/egroupware/groupdav.php/

Wenn das auch mit normalem Benutzernamen und Passwort nicht funktioniert, hast Du ein Problem mit Deinem Proxy, der die für Basic Auth notwendigen Header nicht (richtig) durchreicht.

Ralf

StefanU 2022-12-08 08:12:31 UTC #12

Habe gerade eine Anbindung mit einem IPhone getestet: Tut wie sie soll.

github.com

EGroupware/build.opensuse.org/blob/ab43bb4154e2c74bbab1e2b85e97ef71a72247e1/server:eGroupWare/egroupware-docker-21.1/egroupware-docker/apache.conf#L25




RequestHeader set X-Forwarded-Proto "https" env=HTTPS
# required for push / websocket
RewriteEngine on
RewriteCond %{HTTP:Upgrade} websocket [NC]
RewriteCond %{HTTP:Connection} upgrade [NC]
RewriteRule /egroupware/push ws://127.0.0.1:8080/egroupware/push [P]
ProxyPass /egroupware/ http://127.0.0.1:8080/egroupware/ timeout=4000 connectiontimeout=600 acquire=3000 retry=6
ProxyPassReverse /egroupware/ http://127.0.0.1:8080/egroupware/


ProxyPass /Microsoft-Server-ActiveSync http://127.0.0.1:8080/Microsoft-Server-ActiveSync timeout=4000 connectiontimeout=600 acquire=3000 retry=6
ProxyPassReverse /Microsoft-Server-ActiveSync http://127.0.0.1:8080/Microsoft-Server-ActiveSync


RewriteRule ^/.well-known/(caldav|carddav|openid-configuration)$ http://127.0.0.1:8080$0 [P]
RedirectMatch ^(/principals/users/.*)$ /egroupware/groupdav.php$1
RedirectMatch ^/$ /egroupware/index.php
RedirectMatch ^/egroupware$ /egroupware/index.php

Das gleiche für Nginx:

github.com

EGroupware/build.opensuse.org/blob/ab43bb4154e2c74bbab1e2b85e97ef71a72247e1/server:eGroupWare/egroupware-docker-21.1/egroupware-docker/nginx.conf#L75


	#				fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;
	#				fastcgi_param  PATH_INFO          $fastcgi_path_info;
	#				fastcgi_param  PATH_TRANSLATED    $document_root$fastcgi_path_info;
	#				# standard Nginx
	#				include fastcgi_params;
	#				fastcgi_param DOCUMENT_ROOT /var/www/html;
	#				fastcgi_param SCRIPT_FILENAME /usr/share/phpmyadmin$1;
	#		}
	#}


	# ActiveSync support
	location /Microsoft-Server-ActiveSync {
		proxy_pass http://127.0.0.1:8080;
		include proxy_params;
		# RB changed to 60m (from 20m) because that is length of zPush ping requests
		proxy_read_timeout    60m;
	}
	# CalDAV/CardDAV & OpenID Connect autoconfig
	location ~ ^/.well-known/(caldav|carddav|openid-configuration)$ {
		proxy_pass http://127.0.0.1:8080;
include proxy_params;

Wir empfehlen grundsätzlich die Verwendung von Nginx. Als Webserver und als Reverse-Proxy.

Stefan

mawe1906 2022-12-08 08:39:35 UTC #13

Hallo @RalfBecker, das Login für DAV funktioniert, auch eine Einbindung in Thunderbird funktioniert problemlos.

mawe1906 2022-12-08 08:41:49 UTC #14

Die apache.conf aus dem /etc/egroupware-docker Verzeichnis ist eingebunden, und die Zielen

ProxyPass /Microsoft-Server-ActiveSync http://127.0.0.1:8080/Microsoft-Server-ActiveSync timeout=4000 connectiontimeout=600 acquire=3000 retry=6
ProxyPassReverse /Microsoft-Server-ActiveSync http://127.0.0.1:8080/Microsoft-Server-ActiveSync

sind drin.
Das ganze läut aber auf einem Apache2 und nicht auf einem nginx. Ob ein Wechsel auf nginx was bringt, könnte ich noch testen.

StefanU 2022-12-08 10:22:02 UTC #15

Bei einer Standard-Installation (mit Nginx wie auch Apache) wird das alles fertig/funktionsfähig konfiguriert.
Was ist da bei dir anders?

Oder suchen wir auf der falschen Seite? Musste man da (bei einem Apfel) nicht die Anmeldung abbrechen um die kompletten Zugangsdaten ein zu geben?
Keine Ahnung wie das bei einem Android funktioniert…

Könntest du mal versuchen, ob das eSync-Log etwas her gibt?

Stefan

mawe1906 2022-12-08 10:48:27 UTC #16

Ja es ist nur Standard mit Apache.
Genau wie das ursprüngliche Problem mit dem egroupware-mail Paket, auch nur Standard, aber an irgendeiner Stelle ist ein Stolperstein. Seltsam

Das Log hab ich nun aktiviert. diesen Schalter hab ich verzweifelt gesucht
Da kommt durchaus was an, und zwar sagt es Benutzername/Passwort falsch.
Ich habe Username gleich E-Mailadresse. In der letzten Zeile steht aber nur “marco”

08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Session.php:1254 Undefined array key “restored_from_session” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Session.php:1991 Undefined variable $got_login (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2244 Undefined array key “append” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2245 Undefined array key “app” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2247 Undefined array key “join” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2248 Undefined array key “table_def” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2244 Undefined array key “append” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2245 Undefined array key “app” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2247 Undefined array key “join” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2248 Undefined array key “table_def” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2244 Undefined array key “append” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2245 Undefined array key “app” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2247 Undefined array key “join” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Db.php:2248 Undefined array key “table_def” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Session.php:516 Undefined array key “global_denied_users” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Session.php:516 Trying to access array offset on value of type null (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Auth/Sql.php:63 Undefined array key “case_sensitive_username” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Session.php:1868 Undefined array key “Cmd” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Session.php:1868 Undefined array key “DeviceId” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/activesync/inc/class.activesync_backend.inc.php:82 Undefined array key “activesync” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/activesync/inc/class.activesync_backend.inc.php:82 Trying to access array offset on value of type null (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/activesync/inc/class.activesync_backend.inc.php:83 Undefined array key “activesync” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/activesync/inc/class.activesync_backend.inc.php:83 Trying to access array offset on value of type null (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/mail/inc/class.mail_zpush.inc.php:87 Undefined global variable $egw_setup (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Acl.php:259 Undefined array key “acl_default” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Mail/Account.php:1754 Undefined array key “account_id” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Translation.php:191 Undefined array key “lang” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Mail/Account.php:1472 Undefined array key “account_id” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Mail/Credentials.php:173 Undefined array key “account_id” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Mail/Notifications.php:59 Undefined array key “account_id” (2)
08/12/2022 10:43:00 [ 893] [WARN] [marco] /usr/share/egroupware/api/src/Mail/Account.php:293 Undefined array key “account_id” (2)
08/12/2022 10:43:00 [ 893] [ INFO] [marco] AuthenticationRequiredException: Access denied. Username or password incorrect - code: 0 - file: /usr/share/egroupware/vendor/egroupware/z-push-dev/src/lib/request/requestprocessor.php:69
08/12/2022 10:43:00 [ 893] [ INFO] [marco] User-agent: ‘Android-Mail/2022.10.30.488439685.Release’
08/12/2022 10:43:00 [ 893] [FATAL] [marco] Exception: (AuthenticationRequiredException) - Access denied. Username or password incorrect
08/12/2022 10:43:00 [ 893] [ INFO] [marco] cmd=’’ memory=‘1.97 MiB/4.00 MiB’ time=‘0.03s’ devType=’’ devId=’’ getUser=‘marco’ from=‘172.20.0.1’ idle=‘0s’ version=‘EGroupware-21.1.20221202’ method=‘OPTIONS’ httpcode=‘401’

StefanU 2022-12-08 11:43:40 UTC #17

Der Benutzername in EGroupware ist also deine E-Mail-Adresse?
Umlaute sind dann ja wohl nicht drin.

Könntest du mal einen Benutzer mit einem einfachen Namen (Hein) anlegen und testen?

Stefan

mawe1906 2022-12-08 11:58:19 UTC #18

ja, da konnte ich mich authentifizieren

mawe1906 2022-12-15 09:35:39 UTC #19

In dem Sinne ist es wohl so, dass “Loginname” = “Mailadresse” so nicht funktioniert.

Da eine “Schnellkonfiguration” von ActiveSync nur mit Mailadresse als Login möglich ist, nur kurz abschließend die Frage, ist die Unterstützung davon geplant?

Ansonsten kann das Ticket in meinen Augen zu.

StefanU 2022-12-20 19:57:55 UTC #20

Langsam verstehe ich das…
Du meinst die Stelle, wo ich Angaben mache und weil das nicht sofort funktioniert ich im nächsten Dialog Server, Benutzernamen, etc. angebe(n kann) => funktioniert.

Auf meinem alte Apfel will der ansonsten eh das Konto bei MS suchen. Irgendwie muss ich ja den Server mitteilen. Und ich habe außer einer Subdomain für EGw bei meinem Provider-DNS nicht diesbezüglich eingestellt.
Ich kenne das nur so.

Stefan