Mise en production de Bluemind: Erreur canal sécurisé SSL/TLS...

[tikok974]

Bonjour à tous,

Je viens de migrer notre plateforme Zarafa vers Bluemind. Notre nouvelle plateforme Bluemind est actuellement en version 3.5.3 et est hébergé sur une VM de type KVM tournant sous Debian 8.1 (RAM 8Go, 4 CPU).

De temps en temps, certains de nos utilisateurs (sous Outlook 2016 (32bits) car pas constaté sous Outlook 2013 (32bits)) ont ce message d’erreur qui s’affiche:

La demande a été abandonnée : Impossible de créer un canal sécurisé SSL/TLS.

Voici ce que j’ai vu dans le log d’un connecteur BM pour Outlook 2013 32bits:

…
…
INFO 2017-02-23 12:42:35.50 : Start Send/Receive
INFO 2017-02-23 12:42:38.73 : End Send/Receive
DEBUG 2017-02-23 12:42:38.73 : Sync in thread: 1
DEBUG 2017-02-23 12:42:38.73 : SetButtonsEnabled(False)
DEBUG 2017-02-23 12:42:38.73 : Get Visible
DEBUG 2017-02-23 12:42:38.73 : Look for Redemption DLL in:
DEBUG 2017-02-23 12:42:38.73 : 32: C:\Program Files (x86)\BlueMind\Connecteur Outlook\Redemption.dll
DEBUG 2017-02-23 12:42:38.73 : 64: C:\Program Files (x86)\BlueMind\Connecteur Outlook\Redemption64.dll
DEBUG 2017-02-23 12:42:38.73 : - REDEMPTION LOADED FROM BIN DIR -
INFO 2017-02-23 12:42:38.73 : New RDOSession: 5.11.0.4636
DEBUG 2017-02-23 12:42:38.73 : StopListeners in thread: 1
INFO 2017-02-23 12:42:38.74 : CalendarsListener stopped listening
INFO 2017-02-23 12:42:38.74 : AddressbooksListener stopped listening
INFO 2017-02-23 12:42:38.74 : TodolistsListener stopped listening
DEBUG 2017-02-23 12:42:38.74 : Look for Redemption DLL in:
DEBUG 2017-02-23 12:42:38.74 : 32: C:\Program Files (x86)\BlueMind\Connecteur Outlook\Redemption.dll
DEBUG 2017-02-23 12:42:38.74 : 64: C:\Program Files (x86)\BlueMind\Connecteur Outlook\Redemption64.dll
DEBUG 2017-02-23 12:42:38.74 : - REDEMPTION LOADED FROM BIN DIR -
INFO 2017-02-23 12:42:38.74 : New RDOSession: 5.11.0.4636
INFO 2017-02-23 12:42:38.75 : **** BEGIN SYNCHRONIZATION ****
DEBUG 2017-02-23 12:42:38.75 : Send POST https://monserveurbm:443/api/auth/login?login=dtoto%40mondomaine.fr&origin=bm-connector-outlook-3.1.20985+otlk%3A16.0.0.4266
DEBUG 2017-02-23 12:42:38.75 : “MonMotDePasse”
ERROR 2017-02-23 12:42:38.80 : web exception: SecureChannelFailure
System.Net.WebException: La demande a été abandonnée : Impossible de créer un canal sécurisé SSL/TLS.
à net.bluemind.csharp.connector.sync.login.LoginService.Authenticate(String login, String password) dans c:\jenkins\workspace\outlook-artifacts\closed\outlook\bm-connector-outlook\sync\login\LoginService.cs:ligne 64
à net.bluemind.csharp.connector.sync.login.LoginService.DoAuthenticate(IWin32Window window, UtilsRdoSession utilsRdoSession) dans c:\jenkins\workspace\outlook-artifacts\closed\outlook\bm-connector-outlook\sync\login\LoginService.cs:ligne 31
à net.bluemind.csharp.connector.sync.CheckSubscription.IsOutlookSyncAllowed() dans c:\jenkins\workspace\outlook-artifacts\closed\outlook\bm-connector-outlook\sync\CheckSubscription.cs:ligne 26
à net.bluemind.csharp.connector.addin.SyncService.DoSync(BackgroundWorker bw, DoWorkEventArgs ea) dans c:\jenkins\workspace\outlook-artifacts\closed\outlook\bm-connector-outlook\addin\SyncService.cs:ligne 319
DEBUG 2017-02-23 12:45:00.72 : End Sync in thread: 1
DEBUG 2017-02-23 12:45:00.75 : StartListeners in thread: 1
DEBUG 2017-02-23 12:45:00.75 : CalendarsListener listening folder: [Toto Dupond (L)]
DEBUG 2017-02-23 12:45:00.75 : CalendarsListener listening folder: [Bidule Machin (L)]
…
…

Quelqu’un aurait une idée ou c’est un bug ?

Merci.

[nlascombes]

Bonjour,
pouvez-vous ouvrir un ticket sur notre forge pour ce point ? J’aurais des manipulations et des fichiers du connecteur modifiés à vous transmettre pour activer la journalisation SSL du framework .net

[tikok974]

Bonjour Nicolas,

OK, j’ai créé le ticket de bug N° BM-11060 sur la forge de Bluemind

Merci.

[tikok974]

Bonjour,

Voici une info supplémentaire vue dans C:\bluemind\outlook-autoupdate.txt ce matin

...
...
ERROR 2017-03-06 01:37:56 : Fail to download https://monserveur.mondomaine.fr/settings/settings/download/outlookx64?file=VERSION
System.Net.WebException: La demande a été abandonnée : Impossible de créer un canal sécurisé SSL/TLS.
   à System.Net.WebClient.DownloadFile(Uri address, String fileName)
   à AutoUpdateWcfService.AutoUpdateWcfService.DownloadFile(String url, String dest) dans c:\jenkins\workspace\outlook-artifacts\closed\outlook\AutoUpdate\AutoUpdateWcfService\AutoUpdateWcfService.cs:ligne 112
DEBUG 2017-03-06 01:46:29 : TimerElapsed
...
...

Je précise que c’est sur un poste avec Outlook en 64bits.

Merci.