Bonjour à toutes et tous,
Je suis désolé de réouvrir le sujet.
En effet, après avoir épluché un maximum de tuto autant en anglais qu'en français (une dizaine en tout), je n'arrive toujours pas à faire fonctionner syncserver vers l'extérieur.
En configurant tout en local, ça fonctionne. Je ne sais pas si le problème vient de le configuration de l'hôte virtuel d'apache, mais en tout cas j'ai du là aussi en essayer des dizaines.
Je précise également que cette machine héberge aussi un serveur owncloud, et que lui fonctionne très bien.
Je me suis dit que les deux hôtes entraient en conflit, donc j'ai désactivé temporairement l'hôte owncloud, mais ça n'a pas résolu mon problème.
En regardant les logs de synchronisation d'un Firefox sur une machine externe, j'ai trouvé des erreurs:
1589045191643 Services.Common.TokenServerClient DEBUG Beginning BID assertion exchange: https://xxx.xxx.xxx.xxx/token/1.0/sync/1.5
1589045191643 Services.Common.RESTRequest DEBUG GET request to https://xxx.xxx.xxx.xxx/token/1.0/sync/1.5
1589045191675 Services.Common.RESTRequest DEBUG GET https://xxx.xxx.xxx.xxx/token/1.0/sync/1.5 failed: 2153398258 -
1589045191675 Sync.BrowserIDManager ERROR Non-authentication error in _fetchTokenForUser: TokenServerClientNetworkError({"error":{}})(resource://services-common/tokenserverclient.js:39:36) JS Stack trace: TokenServerClientNetworkError@tokenserverclient.js:62:16
Dans les logs apache, le fichier d'acces est vide, le fichier d'erreur contient:
Sun May 10 06:25:02.279733 2020] [ssl:warn] [pid 5985] AH01906: ubuntu-server.lan:443:0 server certificate is a CA certificate (BasicConstraints: CA == TRUE !?)
[Sun May 10 06:25:02.279771 2020] [ssl:warn] [pid 5985] AH01909: ubuntu-server.lan:443:0 server certificate does NOT include an ID which matches the server name
Voici la configuration de l'hôte virtuel:
<IfModule mod_ssl.c>
<VirtualHost *:443>
#ServerName example.com
DocumentRoot /opt/syncserver
SSLEngine on
SSLCertificateFile /etc/apache2/ssl/syncserver.cer
SSLCertificateKeyFile /etc/apache2/ssl/syncserver.key
WSGIProcessGroup sync
WSGIDaemonProcess sync user=sync group=sync processes=2 threads=25 python-path=/opt/syncserver/local/lib/python2.7/site-packages/
WSGIPassAuthorization On
WSGIScriptAlias / /opt/syncserver/syncserver.wsgi
CustomLog /var/log/apache2/syncserver-access.log combined
ErrorLog /var/log/apache2/syncserver-error.log
<Directory /opt/syncserver>
Require all granted
Options -Indexes
</Directory>
</VirtualHost>
</IfModule>
Voici la configuration de syncserver:
[server:main]
use = egg:gunicorn
host = 0.0.0.0
port = 5000
workers = 1
timeout = 30
[app:main]
use = egg:syncserver
[syncserver]
# This must be edited to point to the public URL of your server,
# i.e. the URL as seen by Firefox.
#public_url = http://192.168.1.61:5000/
public_url = https://xxx.xxx.xxx.xxx/
# By default, syncserver will accept identity assertions issued by
# any BrowserID issuer. The line below restricts it to accept assertions
# from just the production Firefox Account servers. If you are hosting
# your own account server, put its public URL here instead.
identity_provider = https://accounts.firefox.com/
# This defines the database in which to store all server data.
#sqluri = sqlite:////tmp/syncserver.db
sqluri = pymysql://firefox:motdepasse@127.0.0.1/firefoxsync
# This is a secret key used for signing authentication tokens.
# It should be long and randomly-generated.
# The following command will give a suitable value on *nix systems:
#
# head -c 20 /dev/urandom | sha1sum
#
# If not specified then the server will generate a temporary one at startup.
#secret = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
# Set this to "false" to disable new-user signups on the server.
# Only requests by existing accounts will be honoured.
#allow_new_users = false
# Set this to "true" to work around a mismatch between public_url and
# the application URL as seen by python, which can happen in certain reverse-
# proxy hosting setups. It will overwrite the WSGI environ dict with the
# details from public_url. This could have security implications if e.g.
# you tell the app that it's on HTTPS but it's really on HTTP, so it should
# only be used as a last resort and after careful checking of server config.
force_wsgi_environ = false
[tokenserver]
# Use a custom MySQL based syncstorage node hosted at http://localhost:8000
# node_url = http://localhost:8000
# sqluri = pymysql://sample_user:sample_password@127.0.0.1/syncstorage_rs
[endpoints]
# Replace syncserver endpoints with alternate server implementation, ie:
# MySQL based syncstorage-rs 1.5 server hosted at http://localhost:8000/1.5
# "{node}/1.5/{uid}"
# sync-1.5 = "http://localhost:8000/1.5/{uid}"
Je vous prie de bien vouloir être indulgent avec moi, mes connaissances dans les serveurs étant très générales (je suis ingénieur en électronique...), donc je pense que je loupe quelque chose dans l'histoire, notamment dans la configuration d'apache.
Je vous remercie par avance pour votre aide précieuse!
), j'ai fait ceci:
