Ticket-Benachrichtigungen werden nicht alle signiert
-
- Znuny advanced
- Posts: 123
- Joined: 14 Jul 2017, 09:30
- Znuny Version: 6 Free
- Real Name: Günter
- Company: KIT
Ticket-Benachrichtigungen werden nicht alle signiert
Hi,
obwohl alle Ticket-Benachrichtigungen so konfiguriert sind, dass sie mit einem Zertifikat signiert werden sollen, verschickt OTRS auch unsignierte Mails. Vor allem Eskalationen werden nicht signiert. Auffallend ist dabei, dass die Eskalationen noch einen alten Anzeigenamen für die Absenderadresse des OTRS verwenden und nicht denjenigen, der als Absenderadresse konfiguriert ist.
Auch bei Auto-Antworten wird noch der alte Anzeigename verwendet und diese dann nicht signiert.
Kann der alte Anzeigename die Ursache dafür sein?
Wo könnte der noch drinstehen? Ich habe schon per grep danach gesucht, aber nichts gefunden.
obwohl alle Ticket-Benachrichtigungen so konfiguriert sind, dass sie mit einem Zertifikat signiert werden sollen, verschickt OTRS auch unsignierte Mails. Vor allem Eskalationen werden nicht signiert. Auffallend ist dabei, dass die Eskalationen noch einen alten Anzeigenamen für die Absenderadresse des OTRS verwenden und nicht denjenigen, der als Absenderadresse konfiguriert ist.
Auch bei Auto-Antworten wird noch der alte Anzeigename verwendet und diese dann nicht signiert.
Kann der alte Anzeigename die Ursache dafür sein?
Wo könnte der noch drinstehen? Ich habe schon per grep danach gesucht, aber nichts gefunden.
-
- Znuny guru
- Posts: 5018
- Joined: 13 Mar 2011, 09:54
- Znuny Version: 6.0.x
- Real Name: Renée Bäcker
- Company: Perl-Services.de
- Contact:
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Sind das vielleicht noch alte Cronjobs?
Perl / Znuny development: http://perl-services.de
Free Znuny add ons from the community: http://opar.perl-services.de
Commercial add ons: http://feature-addons.de
Free Znuny add ons from the community: http://opar.perl-services.de
Commercial add ons: http://feature-addons.de
-
- Znuny advanced
- Posts: 123
- Joined: 14 Jul 2017, 09:30
- Znuny Version: 6 Free
- Real Name: Günter
- Company: KIT
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Daran hatte ich auch schon gedacht.
Wo könnten diese definiert sein? Im GenericAgent ja wohl nicht.
Wo könnten diese definiert sein? Im GenericAgent ja wohl nicht.
Re: Ticket-Benachrichtigungen werden nicht alle signiert
evtl. läuft noch ein 2. System irgendwo
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
-
- Znuny advanced
- Posts: 123
- Joined: 14 Jul 2017, 09:30
- Znuny Version: 6 Free
- Real Name: Günter
- Company: KIT
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Es gibt zwar noch ein 2. System, das ist aber auf einer ganz anderen Maschine. Dieses ist gerade im Aufbau und hat auch noch keine Tickets.
Ich habe auch schon die Prozessliste durchsucht. Da läuft auch kein alter Prozess im Hintergrund.
Ich habe auch schon die Prozessliste durchsucht. Da läuft auch kein alter Prozess im Hintergrund.
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Hast Du den Daemon schon angehalten und neu gestartet? Prüfe sicherheitshalber noch mal die Header der einzelnen Mails, evtl. läuft trotzdem irgendwo ein Kopie Deines aktuellen Systems
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
-
- Znuny advanced
- Posts: 123
- Joined: 14 Jul 2017, 09:30
- Znuny Version: 6 Free
- Real Name: Günter
- Company: KIT
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Ich denke, ich habe zumindest für einen Fall die Ursache gefunden. Für die Benachrichtigung "Ticket escalation notification" ist die Option "Email-Sicherheit aktivieren" ausgegraut. Kann man die denn gar nicht aktivieren?
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Zeig mal die Config dieser Benachrichtigung (inkl. Ereignis)
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
-
- Znuny advanced
- Posts: 123
- Joined: 14 Jul 2017, 09:30
- Znuny Version: 6 Free
- Real Name: Günter
- Company: KIT
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Config im Anhang
You do not have the required permissions to view the files attached to this post.
Re: Ticket-Benachrichtigungen werden nicht alle signiert
ist doch aktiv?
was sagt das Logfile?
was sagt das Logfile?
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
-
- Znuny advanced
- Posts: 123
- Joined: 14 Jul 2017, 09:30
- Znuny Version: 6 Free
- Real Name: Günter
- Company: KIT
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Nichts, was auf einen Fehler hindeutet.
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Du hast angeben das die Mails nicht signiert oder verschlüsselt werden wenn kein Schlüssel vorhanden ist
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
-
- Znuny advanced
- Posts: 123
- Joined: 14 Jul 2017, 09:30
- Znuny Version: 6 Free
- Real Name: Günter
- Company: KIT
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Ja. Wenn ich die Option "Benachrichtigung überspringen" wähle, kommt eben gar nichts.
So kommt der falsche Anzeigename und auch eine falsche Absenderadresse. In der Absenderadresse steht otrs@FQDN, so wie der FQDN in Framework::Core definiert wurde. Eigentlich sollte da aber die Absenderadresse stehen, die bei den Absenderadressen im Adminbereich konfiguriert wurde. Durch die falsche Absenderadresse (und den falschen Anzeigenamen) passt das Zertifikat nicht mehr, daher auch keine Signierung.
Aber warum nimmt das System hier nicht die Absenderadresse, die konfiguriert ist? Oder ist diese für die Benachrichtigungen nicht gültig?
So kommt der falsche Anzeigename und auch eine falsche Absenderadresse. In der Absenderadresse steht otrs@FQDN, so wie der FQDN in Framework::Core definiert wurde. Eigentlich sollte da aber die Absenderadresse stehen, die bei den Absenderadressen im Adminbereich konfiguriert wurde. Durch die falsche Absenderadresse (und den falschen Anzeigenamen) passt das Zertifikat nicht mehr, daher auch keine Signierung.
Aber warum nimmt das System hier nicht die Absenderadresse, die konfiguriert ist? Oder ist diese für die Benachrichtigungen nicht gültig?
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Für die Benachrichtigungen wird die Adresse aus der Sysconfig genutzt
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
-
- Znuny advanced
- Posts: 123
- Joined: 14 Jul 2017, 09:30
- Znuny Version: 6 Free
- Real Name: Günter
- Company: KIT
Re: Ticket-Benachrichtigungen werden nicht alle signiert
In der Framework::Core gibt es den Parameter "NotificationSenderEmail". Da stand bisher der FQDN drin. Den habe ich geändert. Jetzt stimmt immerhin die Absenderadresse. Aber der Anzeigename ist immer noch nicht korrekt. Und die Signierung tut auch noch nicht.
Aber ich habe jetzt einen Eintrag in /var/log/messages gefunden:
OTRS-otrs.Console.pl-Maint::Ticket::UnlockTimeout-63[8121]: [Error][Kernel::System::Crypt::SMIME::Sign][Line:405]: Can't sign: unable to write 'random state'#012! (Command: smime -sign -in /opt/otrs/var/tmp/krez3hRrt3.tmp -out /opt/otrs/var/tmp/GBIkt3ODkD.tmp -signer /opt/otrs/var/tmp/qPYzzpPneL.tmp -inkey /opt/otrs/var/tmp/B2AWjDFjdc.tmp -text -binary -passin file:/opt/otrs/var/tmp/qh3Pquwodb.tmp)
Aber ich habe jetzt einen Eintrag in /var/log/messages gefunden:
OTRS-otrs.Console.pl-Maint::Ticket::UnlockTimeout-63[8121]: [Error][Kernel::System::Crypt::SMIME::Sign][Line:405]: Can't sign: unable to write 'random state'#012! (Command: smime -sign -in /opt/otrs/var/tmp/krez3hRrt3.tmp -out /opt/otrs/var/tmp/GBIkt3ODkD.tmp -signer /opt/otrs/var/tmp/qPYzzpPneL.tmp -inkey /opt/otrs/var/tmp/B2AWjDFjdc.tmp -text -binary -passin file:/opt/otrs/var/tmp/qh3Pquwodb.tmp)
-
- Znuny advanced
- Posts: 123
- Joined: 14 Jul 2017, 09:30
- Znuny Version: 6 Free
- Real Name: Günter
- Company: KIT
[Gelöst] Re: Ticket-Benachrichtigungen werden nicht alle signiert
Ich habe die Lösung gefunden.
In der Framework::Core gibt es den Parameter "NotificationSenderEmail". Dort stand bei mir "Mein Anzeigename (TEST)". OTRS hat bei Benachrichtigungen offensichtlich ein Problem mit den Klammern im Anzeigenamen.
Wenn ich die Klammern entferne, funktioniert alles wie es sollte. "Mein Anzeigename - TEST" beispielsweise funktioniert.
In der Framework::Core gibt es den Parameter "NotificationSenderEmail". Dort stand bei mir "Mein Anzeigename (TEST)". OTRS hat bei Benachrichtigungen offensichtlich ein Problem mit den Klammern im Anzeigenamen.
Wenn ich die Klammern entferne, funktioniert alles wie es sollte. "Mein Anzeigename - TEST" beispielsweise funktioniert.
Re: Ticket-Benachrichtigungen werden nicht alle signiert
hast Du die 5.0.23?
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Dann solltest Du mal dringend ein Upgrade erwägen (der Bug mit den Klammern sollte da auch gefixt sein)
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
-
- Znuny advanced
- Posts: 123
- Joined: 14 Jul 2017, 09:30
- Znuny Version: 6 Free
- Real Name: Günter
- Company: KIT
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Mach ich.
Danke.
Danke.
-
- Znuny advanced
- Posts: 123
- Joined: 14 Jul 2017, 09:30
- Znuny Version: 6 Free
- Real Name: Günter
- Company: KIT
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Hi,
ich habe jetzt das Update auf 5.0.23 gemacht.
Aber leider ist das Problem noch immer nicht durchgängig behoben.
Bei Ticket-Benachrichtigungen vom Typ "NotificationLockTimeout" ist das Problem mit den Klammern immer noch existent.
Weiterhin werden Benachrichtigungen vom Typ "NotificationLockTimeout" und vom Typ "NotificationEscalation" noch immer nicht signiert, obwohl die Absenderadresse korrekt ist und dies auch so konfiguriert wurde.
ich habe jetzt das Update auf 5.0.23 gemacht.
Aber leider ist das Problem noch immer nicht durchgängig behoben.
Bei Ticket-Benachrichtigungen vom Typ "NotificationLockTimeout" ist das Problem mit den Klammern immer noch existent.
Weiterhin werden Benachrichtigungen vom Typ "NotificationLockTimeout" und vom Typ "NotificationEscalation" noch immer nicht signiert, obwohl die Absenderadresse korrekt ist und dies auch so konfiguriert wurde.
Re: Ticket-Benachrichtigungen werden nicht alle signiert
Bzgl. der Klammern: Bug aufmachen
Bzgl. des anderen Issues: hier wirst Du wahrscheinlich ohne Support nicht weiter kommen, bei meinem System klappt es
Bzgl. des anderen Issues: hier wirst Du wahrscheinlich ohne Support nicht weiter kommen, bei meinem System klappt es
"Production": OTRS™ 8, OTRS™ 7, STORM powered by OTRS
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com
"Testing": ((OTRS Community Edition)) and git Master
Never change Defaults.pm! :: Blog
Professional Services:: http://www.otrs.com :: enjoy@otrs.com