Paket nicht verifiziert

Hilfe zu Znuny Problemen aller Art
Locked
Perry
Znuny newbie
Posts: 7
Joined: 15 Jul 2014, 16:41
Znuny Version: 3.3.8

Paket nicht verifiziert

Post by Perry »

Hallo !

Kurz vorweg:
Wir haben bisher in der Firma 2 OTRS-Instanzen am laufen - einte Test und eine zukünftige Produktivumgebung.
Während die Testinstanz auf eine Datenbank im eigenen Netz zugreift, muss die Prod durch unsere Firewall um auf die Datenbank zu kommen - sämtliche Regeln hierfür wurden eingerichtet.
Ähnlich verhält es sich mit der LDAP-Anbindung - für die Prod mussten halt noch ein paar Firewallrules erstellt werden. Soweit klappt auch alles ganz gut.

Im Grunde haben wir nun die Testinstanz soweit hergerichtet wie wir sie haben wollten, anschließend geklont, ins neue Netz verschoben und diverse Anpassungen vorgenommen (Datenbank, etc.)
Bis auf diese letzten kleinen Anpassungen, sowie den Standort im Netz, sind die beiden Maschinen und die darauf installierten OTRS-Instanzen also ident.

Nun zum Problem:
Während die Installierten Zusatzpakete in der Testinstanz keine Probleme machen, werden sie in der Produktionsinstanz als "nicht verifiziert" gemeldet.
Also immer wenn man in der Paketverwaltung ist bekommt man angezeigt das so gut wie jedes Paket nicht verifiziert ist und es empfohlen ist diese nicht zu benutzen.
Die Produktivinstanz ist außerdem ein gutes Stück langsamer als die Testinstanz (beide Instanzen laufen mit identischer Hardware in je einer VM)

Das haben wir versucht:
mehrere neu Installationen der Pakete (direkt aus dem Onlineverzeichnis in der Paketverwaltung)
mehrere neu Installationen der Pakete (Download von der Webseite und dann in der Paketverwaltung hochgeladen)
erneutes Klonen der Testinstanz.

Die Logfiles geben bei den jeweiligen Installationen zumeist keine Fehler aus.
Selten kommt eine Meldung wie:

Code: Select all

[Tue Jul 15 16:23:49 2014][Notice][Kernel::System::Package::RepositoryGet] No such package: FAQ-2.3.2!
Wobei sich mir hier die Frage stellt: Wenn dieses Packet nicht vorhanden ist, wie konnte es dann installiert werden und warum kann ich es benutzen?


Hättet ihr noch irgend eine Idee wie man diese Fehlermeldungen beseitigen könnte?

Danke und BR,
Perry
jojo
Znuny guru
Posts: 15020
Joined: 26 Jan 2007, 14:50
Znuny Version: Git Master
Contact:

Re: Paket nicht verifiziert

Post by jojo »

hier würde ich zu allerstmal die Datenbank prüfen. Evtl. ist max_allowed_packet nicht groß genug
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master

Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
Perry
Znuny newbie
Posts: 7
Joined: 15 Jul 2014, 16:41
Znuny Version: 3.3.8

Re: Paket nicht verifiziert

Post by Perry »

Hallo jojo!
Danke für deine Antwort :)

Ich hatte vergessen zu erwähnen das wir auf einer Oracle SQLPlus DB unterwegs sind, wo es unseres Wissens den entsprechenden Parameter nicht gibt.
Die Kommunikation zwischen DB und OTRS wird auch komplett durch die FW durch gelassen.

Hättest du evtl sonst noch eine Idee?

Danke und BR,
Perry
reneeb
Znuny guru
Posts: 5018
Joined: 13 Mar 2011, 09:54
Znuny Version: 6.0.x
Real Name: Renée Bäcker
Company: Perl-Services.de
Contact:

Re: Paket nicht verifiziert

Post by reneeb »

Ist die Kommunikation "nach außen" vielleicht nicht erlaubt? Für die "Verifizierung" werden HTTP-Anfragen rausgeschickt. Wenn die geblockt werden, wartet OTRS natürlich bis ein Timeout eintritt. Das könnte auch die Performanzunterschiede erklären.

Mit http://opar.perl-services.de/search kannst Du die Verifizierung ausschalten (bzw. konfigurierbar machen).
Perl / Znuny development: http://perl-services.de
Free Znuny add ons from the community: http://opar.perl-services.de
Commercial add ons: http://feature-addons.de
Perry
Znuny newbie
Posts: 7
Joined: 15 Jul 2014, 16:41
Znuny Version: 3.3.8

Re: Paket nicht verifiziert

Post by Perry »

Hi reneeb!

Sämtliche http/https-Verbindungen von unserer OTRS-VM werden durch die Firewall durch gelassen.
Daran hatten wir auch schon gedacht.

Nachdem die Verbindungen zugelassen wurden haben wir die Pakete nochmal neu installiert gehabt, allerdings sind diese noch immer "nicht verifiziert".
Das eigenartige ist ja, dass das auf unserer Testmaschine nicht so ist - diese muss um ins Internet zu kommen natürlich auch durch die FW :)

Danke und BR,
Perry
reneeb
Znuny guru
Posts: 5018
Joined: 13 Mar 2011, 09:54
Znuny Version: 6.0.x
Real Name: Renée Bäcker
Company: Perl-Services.de
Contact:

Re: Paket nicht verifiziert

Post by reneeb »

Gibt denn das OTRS-Log etwas her? sind die .opm vor der Installation irgendwie verändert worden (z.B. Linux-Zeilenenden -> Windows-Zeilenenden, ...)?
Perl / Znuny development: http://perl-services.de
Free Znuny add ons from the community: http://opar.perl-services.de
Commercial add ons: http://feature-addons.de
Perry
Znuny newbie
Posts: 7
Joined: 15 Jul 2014, 16:41
Znuny Version: 3.3.8

Re: Paket nicht verifiziert

Post by Perry »

Das einzige "auffällige" in den logfiles, wenn man vom online-verzeichnis installieren will, ist folgendes:

Code: Select all

[Tue Jul 15 16:23:49 2014][Notice][Kernel::System::Package::RepositoryGet] No such package: FAQ-2.3.2!
Das entsprechende Paket wird dabei jedoch trotzdem installiert (obwohl nicht gefuunden?) und funktioniert.

Die .opm wurden von unserer Seite aus garnicht angerührt:
-runtergeladen, in der Web-GUI hochgeladen und da auf "Paket installieren" geklickt.


Danke und BR,
Perry
Perry
Znuny newbie
Posts: 7
Joined: 15 Jul 2014, 16:41
Znuny Version: 3.3.8

Re: Paket nicht verifiziert

Post by Perry »

Hi!
In der Hoffung es findet sich irgendwie noch ne Lösung.

Immer wenn ich ein Paket installiere (egal ob aus dem Online-Verzeichnis, oder selbst runterlegaden und dann in die WebGUI hochgeladen) bekomme ich folgende Meldungen im OTRS-Log:

Code: Select all

[Tue Aug  5 11:02:39 2014][Notice][main::_Start] Scheduler Daemon start! PID 1982
[Tue Aug  5 11:03:54 2014][Notice][Kernel::System::Package::RepositoryGet] No such package: OTRSMasterSlave-1.4.4!
[Tue Aug  5 11:03:55 2014][Notice][main::_AutoRestart] Config.pm changed, unsafe to continue!
Scheduler is restarting...!
Die Installation wird dabei aber nicht abgebrochen - im Gegenteil, sie läuft weiter und das Paket ist installiert (obwohl "No such package: OTRSMasterSlave-1.4.4!" ?!).
Das Paket ist also installiert - ich werde allerdings ständig darauf hingewiesen dass es nicht verifiziert sei ...

In der Firewall wird nichts geblockt - sämtlicher Traffic von- und zu der Maschine wird durchgelassen...

Fällt euch noch irgendetwas ein was man machen könnte?

Danke und BR,
Perry
schulmann
Znuny wizard
Posts: 477
Joined: 20 Nov 2011, 16:08
Znuny Version: 6.5.11
Real Name: Schulmann

Re: Paket nicht verifiziert

Post by schulmann »

Perry wrote:Fällt euch noch irgendetwas ein was man machen könnte?
Analyse mit wireshark
Znuny6/Debian/ESXi
Locked