Ticket-Benachrichtigungen werden nicht alle signiert

Hilfe zu OTRS Problemen aller Art
Post Reply
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

Hi,

obwohl alle Ticket-Benachrichtigungen so konfiguriert sind, dass sie mit einem Zertifikat signiert werden sollen, verschickt OTRS auch unsignierte Mails. Vor allem Eskalationen werden nicht signiert. Auffallend ist dabei, dass die Eskalationen noch einen alten Anzeigenamen für die Absenderadresse des OTRS verwenden und nicht denjenigen, der als Absenderadresse konfiguriert ist.
Auch bei Auto-Antworten wird noch der alte Anzeigename verwendet und diese dann nicht signiert.

Kann der alte Anzeigename die Ursache dafür sein?
Wo könnte der noch drinstehen? Ich habe schon per grep danach gesucht, aber nichts gefunden.
reneeb
Znuny guru
Posts: 5018
Joined: 13 Mar 2011, 09:54
Znuny Version: 6.0.x
Real Name: Renée Bäcker
Company: Perl-Services.de
Contact:

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by reneeb »

Sind das vielleicht noch alte Cronjobs?
Perl / Znuny development: http://perl-services.de
Free Znuny add ons from the community: http://opar.perl-services.de
Commercial add ons: http://feature-addons.de
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

Daran hatte ich auch schon gedacht.
Wo könnten diese definiert sein? Im GenericAgent ja wohl nicht.
jojo
Znuny guru
Posts: 15019
Joined: 26 Jan 2007, 14:50
Znuny Version: Git Master
Contact:

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by jojo »

evtl. läuft noch ein 2. System irgendwo
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master

Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

Es gibt zwar noch ein 2. System, das ist aber auf einer ganz anderen Maschine. Dieses ist gerade im Aufbau und hat auch noch keine Tickets.
Ich habe auch schon die Prozessliste durchsucht. Da läuft auch kein alter Prozess im Hintergrund.
jojo
Znuny guru
Posts: 15019
Joined: 26 Jan 2007, 14:50
Znuny Version: Git Master
Contact:

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by jojo »

Hast Du den Daemon schon angehalten und neu gestartet? Prüfe sicherheitshalber noch mal die Header der einzelnen Mails, evtl. läuft trotzdem irgendwo ein Kopie Deines aktuellen Systems
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master

Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

Ich denke, ich habe zumindest für einen Fall die Ursache gefunden. Für die Benachrichtigung "Ticket escalation notification" ist die Option "Email-Sicherheit aktivieren" ausgegraut. Kann man die denn gar nicht aktivieren?
jojo
Znuny guru
Posts: 15019
Joined: 26 Jan 2007, 14:50
Znuny Version: Git Master
Contact:

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by jojo »

Zeig mal die Config dieser Benachrichtigung (inkl. Ereignis)
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master

Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

Config im Anhang
You do not have the required permissions to view the files attached to this post.
jojo
Znuny guru
Posts: 15019
Joined: 26 Jan 2007, 14:50
Znuny Version: Git Master
Contact:

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by jojo »

ist doch aktiv?
was sagt das Logfile?
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master

Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

Nichts, was auf einen Fehler hindeutet.
jojo
Znuny guru
Posts: 15019
Joined: 26 Jan 2007, 14:50
Znuny Version: Git Master
Contact:

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by jojo »

Du hast angeben das die Mails nicht signiert oder verschlüsselt werden wenn kein Schlüssel vorhanden ist
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master

Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

Ja. Wenn ich die Option "Benachrichtigung überspringen" wähle, kommt eben gar nichts.
So kommt der falsche Anzeigename und auch eine falsche Absenderadresse. In der Absenderadresse steht otrs@FQDN, so wie der FQDN in Framework::Core definiert wurde. Eigentlich sollte da aber die Absenderadresse stehen, die bei den Absenderadressen im Adminbereich konfiguriert wurde. Durch die falsche Absenderadresse (und den falschen Anzeigenamen) passt das Zertifikat nicht mehr, daher auch keine Signierung.
Aber warum nimmt das System hier nicht die Absenderadresse, die konfiguriert ist? Oder ist diese für die Benachrichtigungen nicht gültig?
jojo
Znuny guru
Posts: 15019
Joined: 26 Jan 2007, 14:50
Znuny Version: Git Master
Contact:

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by jojo »

Für die Benachrichtigungen wird die Adresse aus der Sysconfig genutzt
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master

Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

In der Framework::Core gibt es den Parameter "NotificationSenderEmail". Da stand bisher der FQDN drin. Den habe ich geändert. Jetzt stimmt immerhin die Absenderadresse. Aber der Anzeigename ist immer noch nicht korrekt. Und die Signierung tut auch noch nicht.

Aber ich habe jetzt einen Eintrag in /var/log/messages gefunden:

OTRS-otrs.Console.pl-Maint::Ticket::UnlockTimeout-63[8121]: [Error][Kernel::System::Crypt::SMIME::Sign][Line:405]: Can't sign: unable to write 'random state'#012! (Command: smime -sign -in /opt/otrs/var/tmp/krez3hRrt3.tmp -out /opt/otrs/var/tmp/GBIkt3ODkD.tmp -signer /opt/otrs/var/tmp/qPYzzpPneL.tmp -inkey /opt/otrs/var/tmp/B2AWjDFjdc.tmp -text -binary -passin file:/opt/otrs/var/tmp/qh3Pquwodb.tmp)
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

[Gelöst] Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

Ich habe die Lösung gefunden.
In der Framework::Core gibt es den Parameter "NotificationSenderEmail". Dort stand bei mir "Mein Anzeigename (TEST)". OTRS hat bei Benachrichtigungen offensichtlich ein Problem mit den Klammern im Anzeigenamen.
Wenn ich die Klammern entferne, funktioniert alles wie es sollte. "Mein Anzeigename - TEST" beispielsweise funktioniert.
jojo
Znuny guru
Posts: 15019
Joined: 26 Jan 2007, 14:50
Znuny Version: Git Master
Contact:

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by jojo »

hast Du die 5.0.23?
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master

Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

Nein. 5.0.19
jojo
Znuny guru
Posts: 15019
Joined: 26 Jan 2007, 14:50
Znuny Version: Git Master
Contact:

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by jojo »

Dann solltest Du mal dringend ein Upgrade erwägen (der Bug mit den Klammern sollte da auch gefixt sein)
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master

Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

Mach ich.
Danke.
pfipf
Znuny advanced
Posts: 123
Joined: 14 Jul 2017, 09:30
Znuny Version: 6 Free
Real Name: Günter
Company: KIT

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by pfipf »

Hi,
ich habe jetzt das Update auf 5.0.23 gemacht.
Aber leider ist das Problem noch immer nicht durchgängig behoben.
Bei Ticket-Benachrichtigungen vom Typ "NotificationLockTimeout" ist das Problem mit den Klammern immer noch existent.

Weiterhin werden Benachrichtigungen vom Typ "NotificationLockTimeout" und vom Typ "NotificationEscalation" noch immer nicht signiert, obwohl die Absenderadresse korrekt ist und dies auch so konfiguriert wurde.
jojo
Znuny guru
Posts: 15019
Joined: 26 Jan 2007, 14:50
Znuny Version: Git Master
Contact:

Re: Ticket-Benachrichtigungen werden nicht alle signiert

Post by jojo »

Bzgl. der Klammern: Bug aufmachen
Bzgl. des anderen Issues: hier wirst Du wahrscheinlich ohne Support nicht weiter kommen, bei meinem System klappt es
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master

Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
Post Reply