EGroupware in Proxy Network Umgebung

Juergen_H 2022-04-13 10:10:21 UTC #1

Hallo,
ich habe eine EGroupware Installation in einer Netzwerkumgebung mit Proxy Server.
Auf die Anwendung kann zugegriffen werden, aber updates funktionieren nicht, weder automatisch noch manuell.

Manueller update:
root@egW20-001:/etc/egroupware-docker# docker-compose pull
Pulling db … error
Pulling watchtower … error
Pulling egroupware … error
Pulling push … error
Pulling nginx … error

ERROR: for db Get “https://registry-1.docker.io/v2/”: dial tcp 34.203.135.183:443: i/o timeout

ERROR: for egroupware Get “https://registry-1.docker.io/v2/”: context deadline exceeded

ERROR: for push Get “https://registry-1.docker.io/v2/”: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)

ERROR: for watchtower Get “https://registry-1.docker.io/v2/”: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)

ERROR: for nginx Get “https://registry-1.docker.io/v2/”: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)
ERROR: Get “https://registry-1.docker.io/v2/”: dial tcp 34.203.135.183:443: i/o timeout
Get “https://registry-1.docker.io/v2/”: context deadline exceeded
Get “https://registry-1.docker.io/v2/”: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)
Get “https://registry-1.docker.io/v2/”: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)
Get “https://registry-1.docker.io/v2/”: net/http: request canceled while waiting for connection (Client.Timeout exceeded while awaiting headers)
root@egW20-001:/etc/egroupware-docker# ping registry-1.docker.io

PING registry-1.docker.io (54.174.228.110) 56(84) bytes of data.

Betriebssytem ist Debian 11, EGW 21.1

DNS Anfragen: OK, andere Tests: z.B.: apt update :OK, Arbeiten mit dem Firefox Browser OK

Muss in der Installation noch irgendwo der Proxy eingetragen werden ?

In der Testumgebung, ohne Proxy, hat alles funktioniert.

mfg

Jürgen Heisel

StefanU 2022-04-13 10:50:11 UTC #2

Hi Jürgen.

Web-Proxy? Habe ich hier auch so stehen. Grundsätzlich (natürlich) kein Problem.

Erst einmal nicht. Außer Standard-Gateway, damit das System weiß wo es lang geht.

Hast du für apt einen Proxy eingetragen?

Heißt was in den Kontext? Nicht etwa auf dem EGroupware-Server?

bekomme ich aber auch keine Antwort. Scheint normal so.

Ich denke, du solltest als erstes mal in die Web-Proxy-Protokolle schauen.

Stefan

Juergen_H 2022-04-13 12:19:32 UTC #3

Hallo,
Standard Gateway ist eingetragen und funktioniert auch.
Für alle Dienste die einen Proxy brauchen, wie z.B. apt-get, wget usw. ist der Proxy eingetragen und das funktioniert auch alles.
Firefox, soll heissen das ich von diesem Serer aus mit einem Browser Webseiten aufrufen kann.

Fakt ist das die eGW Installation nicht die update - URLs erreicht,
ein Reload der Ansicht, z.B. Kalender, fast 30 sekunden dauert. (Er versucht wohl server von cloudfront.net anzusprechen).

Daher die Annahme das er nicht die Proxy settings erkennt.

Gruß

Jürgen

StefanU 2022-04-13 12:27:40 UTC #4

Definitiv nicht von EGroupware aus.

Server oder Desktop(-Arbeitsplatz)?
Keinesfalls würde ich auf einen (EGroupware-) Server mehr installieren als OS + SSH.

(fast) Immer ein DNS-Problem.

Wie rufst du EGroupware auf?
Kann der DNS-Name aufgelöst werden?
Können von dem System andere Adressen aufgelöst werden?

Hattest du Mail-Konten eingerichtet?
Ist der Mail-Server erreichbar (Konten-Assistent…)?

Stefan

Juergen_H 2022-04-13 14:12:12 UTC #5

Hallo,
Modul Kalender -> reload (F5)
nur dann wird eine Verbindung zu = server-143-204-222-218.cdg3.r.cloudfront.net. (143.204.222.218) gestartet.
Nur im Modul Kalender.

Server oder Desktop(-Arbeitsplatz)? -> Ist eine Standard Debian 11 Server Inst mit grafik Desktop

DNS funktioniert auf dem System und die Namen können aufgelöst werden.

Auf die Web-Proxy Protokolle habe ich leider keinen Zugriff.

Ich werde nocheinmal eine komplett neue (Minimal-) Installation starten und dann das ganze nocheinmal testen.

Gruß

Jürgen

StefanU 2022-04-13 15:27:18 UTC #6

Ist das dein EGroupware-Host?

Wo siehst du das?

Stefan

Juergen_H 2022-04-13 17:23:32 UTC #7

Hi,
Ist das dein EGroupware-Host?

Nein, das ist der Host zu dem die Verbindung aufgebaut wird,

Wo siehst du das?

Mit iftop , iptraf oder Nethogs.

Am besten einmal mit einem vorhandenen System testen.

Gruß

Jürgen

StefanU 2022-04-13 18:40:26 UTC #8

Wenn du auf dem System einen Desktop mit allem Zip und Zap hast und mit einen Browser unterwegs bist, kann es schon sein dass da wer weiß was aufgerufen wird.

Schau mal:

https://www.onyphe.io/search/?query=143.204.222.218

Greife doch mal von einem PC im Netz auf EGroupware zu. Ich wette, dann siehst du die Zugriffe nicht mehr auf deinem EGroupware-Server.

Bitte tu dir (und uns) einen Gefallen und installiere EGroupware auf einer Server-Installation (nacktes OS + SSH).

Du wolltest EGw in der Umgebung neu installieren. Das sollten wir dann mal abwarten…

Stefan

StefanU 2022-04-13 18:57:58 UTC #9

Hast du im Firefox ein Theme namens Sentry io installiert/aktiviert?

Oder das kommt hier her:

Stefan

Cloudfront.net Kontakt bei EGroupware Login

Juergen_H 2022-04-14 09:04:00 UTC #10

Hallo,

Hallo, die Aufrufe kommen auch wenn ich über das Netz mit “irgendeinem” Browser zugreife.
Ich habe da ein Perlmodul in Verdacht das aus irgendwelchen Gründen aufgerufen wird.

Ich hab alles mal neu Installiert, OS (ohne X) und eGroupware.

Die “cloudfront” Zugriffe kommen nicht mehr.
Das einzige was nicht funktioniert sind die (Docker-)updates .
Auch die Reloads vom z.B. Kalender dauern teilweise noch länger (> 20 sec)
Evtl liegt das aber an den ACL vom Proxy.

Gruß

Jürgen