Proposition Scénario #20736
Mis à jour par Laurent Flori il y a presque 7 ans
Gaspacho-agent ne se connecte pas au serveur scribe a cause d'un certificat qui n'a pas le bon hostname
Cas rencontré dans un établissement de la Réunion
<pre>
CreoleGet ssl_subjectaltname
172.19.152.2
portail.college-lignedesbambous.re
</pre>
portail.college-lignedesbambous.re pour les clients en pedago redirige vers le proxy
il y a bien un scribe.college-lignedesbambous.re qui pointe vers l'adresse du scribe en dmz mais elle n'est pas présente dans le certificat du scribe
On ne peut pas mettre d'ip dans gen_config pour "nom de domaine du serveur gaspacho" et si on essaie de "forcer" l'adresse ip dans le fichier de configuration de l'agent, la connexion échoue sur le certificat de la connexion ssl
Cas rencontré dans un établissement de la Réunion
<pre>
CreoleGet ssl_subjectaltname
172.19.152.2
portail.college-lignedesbambous.re
</pre>
portail.college-lignedesbambous.re pour les clients en pedago redirige vers le proxy
il y a bien un scribe.college-lignedesbambous.re qui pointe vers l'adresse du scribe en dmz mais elle n'est pas présente dans le certificat du scribe
On ne peut pas mettre d'ip dans gen_config pour "nom de domaine du serveur gaspacho" et si on essaie de "forcer" l'adresse ip dans le fichier de configuration de l'agent, la connexion échoue sur le certificat de la connexion ssl