electro575 a écrit 843 commentaires

Pour moi ça n'est pas un problème de certificat mais le protocole XMPP qui utilise des enregistreurs SRV dans nos DNS :

_xmpp-client._tcp.jabber IN SRV 0 5 5222 host.exemple.com.
_xmpp-server._tcp.jabber IN SRV 0 5 5269 host.exemple.com.

Autrement, comment puis-je voir ce qui ne va pas entre le client et le serveur ? Avec wireshark ? En interne avec les logs rien n'est indiqué pour les problèmes de connexions entre client-serveur.

Voici mes nouveaux logs :

pas de prosody.err mais prosody.log :

May 29 11:56:16 mod_posix       warn    Received SIGTERM
May 29 11:56:16 general info    Shutting down: Received SIGTERM
May 29 11:56:16 general info    Shutting down...
May 29 11:56:16 general info    Shutdown status: Cleaning up
May 29 11:56:16 general info    Shutdown complete
May 29 11:56:16 general info    Hello and welcome to Prosody version 0.9.7
May 29 11:56:16 general info    Prosody is using the select backend for connection handling
May 29 11:56:16 portmanager     info    Activated service 's2s' on [::]:5269, [*]:5269
May 29 11:56:16 portmanager     info    Activated service 'c2s' on [::]:5222, [*]:5222
May 29 11:56:16 portmanager     info    Activated service 'legacy_ssl' on no ports
May 29 11:56:16 mod_posix       info    Prosody is about to detach from the console, disabling further con$
May 29 11:56:16 mod_posix       info    Successfully daemonized to PID 14799

J'ai utilisé cette commande pour générer mes clés :

prosodyctl cert generate mondomaine.org
Résultat :

root@raspberrypi:/etc/prosody/certs# prosodyctl cert generate mondomaine.org
Choose key size (2048): 
Generating RSA private key, 2048 bit long modulus
.............................................................................................................................................+++
.....+++
e is 65537 (0x10001)
Key written to /var/lib/prosody/mondomaine.org.key
Please provide details to include in the certificate config file.
Leave the field empty to use the default value or '.' to exclude the field.

Config written to /var/lib/prosody/mondomaine.org.cnf
Certificate written to /var/lib/prosody/mondomaine.org.crt

Il doit y avoir une erreur sur la génération de la clé !! Arret brusque et puis "e is 65537 (0x10001)"

J'ai donné les droits suivants :

chmod 600 /etc/prosody/certs/exemple.tld.key
chown prosody:prosody /etc/prosody/certs/exemple.tld.key
chown prosody:prosody /etc/prosody/certs/exemple.tld.crt

Toujours pas de succès

Le fichier n'a pas les bons droit est plus probable, que faut-il donner comme droit ?

J'avais generé un certificat auto-signé mais meme avec ca ca ne voulais pas.

En fait sous pidgin, j'ai 3 options de type de connexion.
-Authentification crpyté
-Crypté si possible
-SSL

Voila, mais je ne vois pas d'ou le problème peut venir. De la generation des clés par OpenSSL ?

Voici /var/log/prosody/prosody.log :

May 28 19:21:17 general info    Hello and welcome to Prosody version 0.9.7
May 28 19:21:17 general info    Prosody is using the select backend for connection handling
May 28 19:21:17 portmanager     info    Activated service 's2s' on [::]:5269, [*]:5269
May 28 19:21:17 portmanager     info    Activated service 'c2s' on [::]:5222, [*]:5222
May 28 19:21:17 portmanager     info    Activated service 'legacy_ssl' on no ports
May 28 19:21:17 mod_posix       info    Prosody is about to detach from the console, disabling further console output
May 28 19:21:17 mod_posix       info    Successfully daemonized to PID 13088

Voici /var/prosody/prosody.err :

    May 28 16:50:23 certmanager     error   SSL/TLS: Failed to load '/etc/prosody/certs/example.com.key': Previous error (see logs), or other system error. (for conference.example$
    May 28 16:50:23 conference.example.com:tls      error   Unable to initialize TLS: error loading private key (system lib)
    May 28 17:01:47 certmanager     error   SSL/TLS: Failed to load '/etc/prosody/certs/example.com.key': Check that the path is correct, and the file exists. (for conference.exam$
    May 28 17:01:47 conference.example.com:tls      error   Unable to initialize TLS: error loading private key (No such file or directory)
    May 28 17:01:47 certmanager     error   SSL/TLS: Failed to load '/etc/prosody/certs/example.com.key': Previous error (see logs), or other system error. (for conference.example$
    May 28 17:01:47 conference.example.com:tls      error   Unable to initialize TLS: error loading private key (system lib)
    May 28 17:28:17 localhost:tls   error   Unable to initialize TLS: No SSL/TLS configuration present for localhost
    May 28 17:28:17 localhost:tls   error   Unable to initialize TLS: No SSL/TLS configuration present for localhost
    May 28 18:43:55 certmanager     error   SSL/TLS: Failed to load '/etc/prosody/certs/xmpp.domaine.org.cert': Check that the path is correct, and the file exists. (for xmpp.free$
    May 28 18:43:55 xmpp.domaine.org:tls    error   Unable to initialize TLS: error loading certificate (No such file or directory)
    May 28 18:43:55 certmanager     error   SSL/TLS: Failed to load '/etc/prosody/certs/xmpp.domaine.org.cert': Check that the path is correct, and the file exists. (for xmpp.free$
    May 28 18:43:55 xmpp.domaine.org:tls    error   Unable to initialize TLS: error loading certificate (No such file or directory)

Bon maintenant que je vois les logs je vais peut être pouvoir analyser mon problème, …

Par contre les logs de pidgin, … dans /var/log pas de trace de log ni dans ~/.purple/…

J'ai regardé ici mais je n'arrive pas à trouver les logs de pidgin : Lien pidgin

Je cherche pour prosody

Peut être cette partie ?

_xmpp-client._tcp.jabber        IN      SRV     0 5 5222 host.exemple.com.
_xmpp-server._tcp.jabber        IN      SRV     0 5 5269 host.exemple.com.

J'aimerais faire des sauvegardes automatique d'un rasp sur un autre 1 fois (la nuit) par jour lorsque le traffic est faible.

Je voulais pas parler de NAS mais plutôt de mini cloud.

Je voulais 2 raspberry pour sauvegarder mes données sur un rasp différents et éviter qu'un seul rasp prenne toute la charge.

En fait je pense que je vais mettre un ou deux disque dur externe pour stocker les données et laisser le système "/" sur la carte SD.

Après j'ai juste pas envie de commencer mon projet et puis de devoir tout casser parce que j'aurais mal fait quelque chose donc je demande des avis.

Mdr, bon okey. Et OVH et Gandi sont soumis aux lois européenne ou uniquement française ?

Je n'ai pas encore eu le temps de voir riseup.

Est-ce que c'est viable sur le long terme ?

Oui par contre, quel client utiliser ?
-thunderbird pour PC
-K9-mails pour smartphone

Ils ont des serveurs ou c'est juste des logiciels qui récupère tes mails pour les mettre sur ton telephone ?

L'application net-c est pas terrible sur smartphone.

Apres j'aimerais continuer de profiter de la synchro contact et agenda de net-c mais je sais pas si les autres le font, ovh, …

Le plus sur par rapport à netcourrier ou gmail c'est encore ovh ou gandi non?

C'est des pro aussi oui.

J'ai pris l'option à 12 euros/an avec netcourrier.

Je devrais trouver un équivalent chez OVH ou GANDI

tu veux creer et utiliser tes emails => ovh propose les boites emails hebergées avec ton nom de domaine
tu veux creer un serveur, gerer toi meme les emails, et les services qui sont dessus => prend un serveur dédié, et installes les paquets qui vont bien (postfix, dovecot…)

Ovh héberge une adresse mail chez eux mais postfix et dovecot tu peux pas les installer chez eux !!

tu veux synchroniser ton gmail, ton netcourrier avec tes nouvelles boites emails :
- pour les nouveaux entrants : active le transfert d'email depuis les comptes originaux vers les nouveaux comptes
- pour l'historique : copie/colle tes emails avec ton thunderbird par exemple, qui aura les 3 comptes configurés (gmail, netcourrier et electro75.org :D )

Oui la okey

J'ai pas tout bien suivi, si tu as la force de détailler mes besoins et tes éclaircissements.

Encore merci d'avance

Ben écoute, je pense que je n'y arriverais pas lol.

Merci pour ton soutien

Oui d'accord mais les résultats sont la :

1595 mais non récupérés.

Je ne vois pas l'option qui coince entre net-c et gmail.

Casse pied, …

Mon PC est autorisé , j'avais vu ça mais la collecte de tous les mails, c'est autre chose

J'arrive à saisir l'adresse de collecte mais je ne sais pas si le protocole imap4 de google autorise la collecte de tous les mails.

J'ai pourtant vérifier que les applications tierces peuvent se connecter au compte google.

Le protocole Imap4 en revanche je ne sais pas s'il est ouvert à la collecte.

Voici les réglages : gmail collecte

C'est tout bon, installation Linux + windows faite à partir de BIOS.

Merci pour le tuyau.

Je crois que c'est bon à mon avis, si tu me revois pas pester c'est que c'est bon :)

Merci

Pas de risque que je le change par la suite.

Je vais tenter, j'espère que l'OS n'impose pas à l'installation EFI

J'ai soit EFI/Legacy soit Legacy comme possibilité.

Secureboot et fastboot, je les trouvent pas.

Je peux tenter d'installer windows en mode Legacy pour voir.