Synology Erreur de connection Onlyoffice sur Nextcloud

L

lugubre

Apprenti
14 Mai 2021
65
9
8
Bonjour à tous,

Je fais face à un problème ou j'ai peut être presque trouvé la solution .... :lol:
J'ai deux docker sur mon synology, un pour onlyoffice, un autre pour nextcloud. Tout ce passais pour le mieux, je suis passé sur DSM7 et dans le reverse proxy pour je ne sais quelle raison j'ai activé le HSTS pour nextcloud et onlyoffice.

Je ne sais pas si ces deux actions on eu un impact mais depuis quand je tente de connecter onlyoffice à nextcloud j'ai ceci :
docker onlyoffice nextcloud error while downloading the document file to be converted version 6.3.1.32
Cliquez pour agrandir...

J'ai désactivé le HSTS, cela n'a pas corrigé le problème. Je me suis dit qu'ils n'arrivaient plus à parler ensemble j'ai tester sur chaque docker la commande wget https://domaine_de_l_autre_docker et cela fonctionne.

Je suis donc allé du coté des logs de onlyoffice et voici ce que j'ai a chaque test de pour me connecter :
2021-08-05T07:56:49.168] [ERROR] nodeJS - error downloadFile:url=https://mondomaine/apps/onlyoffice/...;connect:null;(id=conv_check_1540575820_docx)
Error: write EPROTO 140472466663232:error:1409442E:SSL routines:ssl3_read_bytes:tlsv1 alert protocol version:../deps/openssl/openssl/ssl/record/rec_layer_s3.c:1550:SSL alert number 70

at WriteWrap.afterWrite [as oncomplete] (net.js:789:14)
Cliquez pour agrandir...

Après quelques recherche j'ai peut être trouvé ceci :
https://github.com/ONLYOFFICE/DocumentServer/issues/1298

Ou on dit :
I just found out what the problem was. On the Nextcloud instance we only support TLSv1.3 via our reverse proxy. Once I enabled TLSv1.2 again everything is back to normal.

Onlyoffice does not support TLSv1.3 ?
Cliquez pour agrandir...

Seul problème à mon niveau je ne trouve pas comment paramétrer ceci ni même si c'est réalisable, ou si cela peut être la solution à mon soucis....

Je vais continué de creuser mais toute aide est la bienvenue !

Merci d'avance
 
Pour info mon application sur téléphone me met des échecs d'envoi systématique lors de l'envoie de photos (erreur de connexion).
Je supposerai que tout est lié mais je n'ai pas encore trouvé de solution ...... je vais peut être pencher sur une réinstallation complète si je ne trouve pas.

Si quelqu'un a un début de piste, je suis preneur je n'ai pas trouvé d'erreurs dans les logs ou alors je n'ai pas regardé au bon endroit.

Bonne journée !
 
J'ai tenté en reprenant la configuration que j’avais de nextcloud de refaire un docker avec des ports différents et des volumes montés différents (nouvelle base de donnée mariadb etc).
J'ai remonté un onlyoffice aussi (par contre dans les mêmes volumes montés) et..... je me retrouve encore avec la même erreur.

Je continu mes recherches mais je ne suis pas contre un peu d'aide ^^
 
Salut,
Tu utilise le reverse proxy du NAS ?
Si tu exécute ce test sur ton nom de domaine : https://www.ssllabs.com
Dans le résultat, partie configuration quesqui ressort ?

px9N8eB.png
 
OOO Bonjour déoslé je n'avais pas vu l’alerte de réponse merci ! Je suis a TMS 1.3 en YES et TLS 1.2 en NO je pense que le soucis viens d'ici je vais regarder comment changer mais si tu sais comment faire je suis preneur !

Merci pour la piste en tout cas !
 
Alors pour info je suis allé dans Panneau de configuration -> sécurtié -> Avancé
Dans Niveau de profil TLS/SSL j'ai coché compatibilité intermédiaire et refais le test sur le lien que tu m'a donné et je suis a TLS 1.3 YES et TLS 1.2 en YES (je n'ais pas précisé mais j'ai fait les tests sur le sous domaine ou est nextcloud pour info).
J'ai refait un test mais toujours une erreur sur NextCloud, j'ai redémarré les deux docker et resté mais le résultat est le même. Je continu a regardé de ce coté.

Par contre je remarque que l'erreur a changé :
[2021-11-02T11:14:57.263] [ERROR] nodeJS - error downloadFile:url=https://mondomaine.truc/apps/onlyof...;connect:null;(id=conv_check_1835608184_docx)
Error: Error response: statusCode:404; headers:{"server":"nginx","date":"Tue, 02 Nov 2021 11:14:57 GMT","content-type":"text/html","content-length":"11939","connection":"keep-alive","keep-alive":"timeout=20","etag":"\"60d41f04-2ea3\"","strict-transport-security":"max-age=15768000; includeSubdomains; preload"}; body:
<!DOCTYPE html>
<html>
<head>
<meta charset="utf-8">
<style>body{font-family:Arial,Helvetica,sans-serif;font-size:12px;text-align:center}h1{color:#06C;font-size:25px;line-height:60px;margin-top:56px}img{margin-top:40px}
</style>
</head>
<body>
<img src="data:image/jpg;base64,/9j/4AAQSkZJRgABAQEASABIAAD/2wBDAAEBAQEBAQEBAQEBAQEBAQEBAQEBAQEBAQEBAQECAQEB
AQEBAgICAgICAgICAgICAgICAgICAgICAgICAgICAgL/2wBDAQEBAQEBAQICAgICAgICAgICAgIC
AgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgICAgL/wAARCAAzAMgDAREA
AhEBAxEB/8QAHwAAAgIDAAMBAQAAAAAAAAAAAAkICgEGBwQFCwMC/8QARBAAAAYCAAUCBQIDAwYP
AAAAAQIDBAUGBwgACRESExQhChUiMUEWMiNCURckYRhDUnGBkRozNDY5U2JydHZ4sbW2wf/EABgB
AQEBAQEAAAAAAAAAAAAAAAADAgQB/8QAKREBAAICAgEDAwMFAAAAAAAAAAECAxESMSETImEyUYFB
caEjM2LB0f/aAAwDAQACEQMRAD8Au+532JoOAIVo+tSrqRm5fzhXqpDgkpMy5mwfxl/4xipt2qYi
UqrlYwEATAUgKKCBB3SlrvJnRdczzLshKujjA42pcax7xFAk1LzMq7FPr9IKLsgaJ93T79CdAH+v
FfQj7szds9N5lsj61BPIWMmgxihilXkqVLrnetSCP1LkhpoO1boH8hXaZh/l6j7CnB8vIuZ5SbvV
8iViKuNOlkJmvzLf1DJ6h3FH6TCmu2coqdDpLJHAU1kVAKomoUSnABDiExMSo2zjwHAHAHAHAHAH
AHAY4Ch18VDl7m7as47olpNvBV69rVn7ImQ8XpYg1yxvLYcsNeiEY5WYq7C7ZRfy8vOWE8hDEWJK
C2dQMcR4koRGKUQWKcgWeOSEoqtyiuXYqsodVQ+qWJxOoocxzmH9Pk9zGN7j/v4Bp3AHAHAHAHAH
AHAHAY4CL0RufrNP31xjaHyzWpGzNZlauLJtXPmYEn0HJGakYo/J1IT+Mokim5U7WSzhVFsi6UcL
JpGBTm78tMyeyN+SkhUEINrXYiDbqmN40YkIFGRS8IG/aVVdwsqbp+45xH8B07MP9tK/ZiOsWGtW
bHjCtSMFX6ffp9eFYLW15ZEmc7Yms8q2AZVk+jX3cLEE1hOmkkRJNPxgUxRV6+U8Mlr8v+NViJhy
7arSVGSCAsuvtIatZZZ+owtFVjH7CJiVWKqBlms8ybyqySCCiSpfCumgYoKkVIfxdyRzG1jy/d5a .....
Cliquez pour agrandir...
 
Dernière édition:
Je reviens un petit coup pour dire que j'ai tenté une alternative avec collabora mais tout aussi infructueuse. Entre les deux docker avec des wget tout semblais ok mais je n'ai jamais réussi à le faire toruner sur NextCloud.
Je vais continuè à chercher mais je commence vraiment à être sec sur l'affaire.
 
Vous devez vous connecter ou vous enregistrer pour répondre ici.
Haut Bas