Webgui nicht mehr erreichbar

[eljot42]

Hallo zusammen,

nach dem Update auf 20.7.7_1 ist die Webgui nicht mehr erreichbar. Im Browser erscheint nur noch die Fehlermeldung SSL_ERROR_INTERNAL_ERROR_ALERT

Auf der Shell der OPNsense war kurz ein Fehler im lighttpd erkennbar, der beim Start nicht mehr auftaucht. Nun lässt sich aber im Log (/var/log/lighttpd.log) folgender Fehler erkennen:
(mod_openssl.c.1088) SSL: building cert chain for TLS server name 192.168.0.1: error:00000000:lib(0):func(0):reason(0)
(mod_openssl.c.3089) SSL: 1 error:1417A179:SSL routines:tls_post_process_client_hello:cert cb error

Ich habe nach ähnlichen Fehlern gesucht und dabei noch auf die Ausgabe der folgenden Befehle gestoßen:


Die Webgui hat einen Refer auf https, daher kann ich die Webgui auch nicht mehr ohne https erreichen.
Wie kann ich diese Umleitung in der Shell abschalten?

Vielen Dank
Paddi

[rolsch]

Nur in aller Unwissenheit:

Ggf. sind die CA's nicht mehr gültig - da gab es ein Problem mit LetsEnc.

If you use Lets Encrypt, log into SSH and use this command:
# php /usr/local/opnsense/scripts/OPNsense/AcmeClient/lecert.php --mode issue --all --force

- ergibt ein Renew der Certs...

[mimugmail]

For users having issues with admin GUI on HTTP please issue the following on the console to work around it for now:

 # opnsense-revert -r 20.7.6 lighttpd && configctl webgui restart

[eljot42]

Thanks for the revert command.
All works fine again.

[micneu]

For users having issues with admin GUI on HTTP please issue the following on the console to work around it for now:

 # opnsense-revert -r 20.7.6 lighttpd && configctl webgui restart

danke

[eljot42]

Der Lighttpd aktualisierte sich über Nacht. Danach trat derselbe Effekt auf.
Ein erneuter Revert brachte die Lösung.
Ich habe nun den Login per https deaktiviert. Das kann aber nicht die Lösung sein.
Welches Problem tritt denn hier auf?
Ich verwende kein lets encrypt,nur eine selfsigned CA.

[mimugmail]

Ich glaube wenn du den redirect von http auf https deaktvierst geht es auch mit https.

[eljot42]

Ich habe den entsprechenden Hacken (Disable web GUI redirect rule) bereits mehrfach gesetzt und wieder herausgenommen.
Der Fehler lässt sich reproduzierbar wiederholen.
Sobald ich auf https umstelle, wird immer wieder derselbe Fehler (siehe oben) erzeugt und der lighttpd akzeptiert keine Verbindungen, weder per http noch per https, obwohl auf beiden Ports per curl eine Antwort erscheint.

[mimugmail]

Komisch, bei meinen Kisten klappts wunderbar.