Форум

[B]РЕШИЛ ПРОБЛЕМУ!
[/B]В моём случае, проблема оказалась в Реверс прокси Opnsense.
И все потуги были тщетны, пришлось пустить портал напрямую, без прокси, выделив ему честный IP адрес.[B]
[/B]

[QUOTE] написал:
Тогда обновите ОС: [CODE] yum upgrade

[/CODE][/QUOTE]
[QUOTE] написал:
[URL=/community/webdev/user/5385079/]Владимир Чуж[/URL], вы не совсем верно трактовали ответ.
Сотрудник техподдержки сообщил что ИЗ коробки Б24 невозможно достучаться до маркетплейса Битрикс24.
Вы проверили что ИЗВНЕ к коробке Битрикс24 есть доступ.


Вам нужно проверить чтобы Б24 имел свободный доступ к серверам Битрикс24 (в инет), чтобы его траффик не модифицировался (некоторые прокси могут пытаться его декодировать при прослушивании).[/QUOTE]
Обновили всё что возможно было, но увы, ничего не помогло.
+ Теперь портал работает без реверс прокси, напрямую с честным IP. Это убрало проблему "Авторизации на мобильном приложении" в прошлой моей [URL=https://dev.1c-bitrix.ru/support/forum/forum32/topic142639/]теме.[/URL]
Ну и соответственно трафик никак не модифицируется и есть полный доступ к порталу.
Но всё это, с текущей проблемой это не помогло.
Еще есть предположение что маркет работает через TLS 1.0, который не поддерживает наш сертификат. Но не совсем ясно как Маркетплейс раньше работал, так как сертификат не менялся.

Configuration с [URL=https://www.ssllabs.com/]https://www.ssllabs.com/[/URL]

Скрытый текст
Protocols [TABLE][TR][TD] TLS 1.3 [/TD][TD] Yes [/TD][/TR][TR][TD] TLS 1.2 [/TD][TD] Yes [/TD][/TR][TR][TD] TLS 1.1 [/TD][TD] No [/TD][/TR][TR][TD] TLS 1.0 [/TD][TD] No [/TD][/TR][TR][TD] SSL 3 [/TD][TD] No [/TD][/TR][TR][TD] SSL 2 [/TD][TD] No [/TD][/TR][/TABLE]

[QUOTE]dzhazzz написал:
[QUOTE][URL=/community/webdev/user/5385079/]Владимир Чуж[/URL] написал:
 [QUOTE] [URL=/community/webdev/user/279792/]dzhazzz[/URL] написал:
Б24 где развернут? В офисе? VDS? Еще где то?[/QUOTE]
 На VDS Centos 7. В мир смотрит через реверс-прокси.[/QUOTE]

Попробуйте открыть следующие порты (возможно какие то из них блокируются VDS хостингом): [CODE] 80
443
8890
8891
8893
8894
5222
5223
[/CODE] [/QUOTE]
Проверил. Порты открыты. Разве что 8890 и 8891 закрыты, но они нужны для NTLM авторизации (она и не включена), по этому не должна быть проблема в них.

[QUOTE]dzhazzz написал:
Б24 где развернут? В офисе? VDS? Еще где то?[/QUOTE]
На VDS Centos 7. В мир смотрит через реверс-прокси.

Добрый день.
Есть такая проблема: в [B]КОРОБОЧНОЙ версии[/B] не работает Маркет приложений (marketplace) пишет ошибку:[QUOTE]Что-то пошло не так. Произошла внутренняя ошибка. Пожалуйста, обновите страницу и попробуйте еще раз. В случае, если ошибка продолжит возникать, обратитесь, пожалуйста в поддержку за помощью.[/QUOTE]
Та же самая ситуация и в админ панели, маркет не доступен с сообщением:[QUOTE]К сожалению решений в данной категории нет.[/QUOTE]

[B]При обращении в техподдержку Битрикс[/B], мне инженер сообщил что проблема c SSL сертификатом. Вот полный ответ:

Скрытый текст

Здравствуйте. Свел ситуацию к php коду, без подключения ядра. ini_set("display_errors", true); error_reporting(6135); $a = fsockopen ("ssl://marketplace.1c-bitrix.ru", 443, $b, $c, 5); echo $a, $b, $c; [URL=https://portal.*****/bitrix/admin/php_command_line.php?lang=ru]https://portal.*****/bitrix/admin/php_command_line.php?lang=ru[/URL] Вы можете уточнить у вашего администратора сервера/хостера, почему данный код возвращает ошибку: Warning: fsockopen(): SSL operation failed with code 1. OpenSSL Error messages: error:14090086:SSL routines:ssl3_get_server_certificate:certificate verify failed in /home/bitrix/www/bitrix/modules/main/admin/php_command_line.php(135) : eval()'d code on line 3 Warning: fsockopen(): Failed to enable crypto in /home/bitrix/www/bitrix/modules/main/admin/php_command_line.php(135) : eval()'d code on line 3 Warning: fsockopen(): unable to connect to ssl://marketplace.1c-bitrix.ru:443 (Unknown error) in /home/bitrix/www/bitrix/modules/main/admin/php_command_line.php(135) : eval()'d code on line 3 0

[B]НО! Никаких проблемы не было выявлено[/B], а именно:
1. Проверку "Работы портала" и "Технической конфигурации" сайт ПРОХОДИТ. Ошибок нету.
2. Проверку устраивают ли сертификаты nginx ПРОХОДИТ. Ошибок нету

Скрытый текст
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful

3. Проверку сайтом [URL=https://www.ssllabs.com/]https://www.ssllabs.com/[/URL] ПРОХОДИТ. Оценка А. Все цепочки на месте, все правильные.
4. Проверку сайтом [URL=https://www.sslshopper.com/]https://www.sslshopper.com/[/URL] ПРОХОДИТ. Никаких замечаний.
5. Проверку просто браузером (хотя ему и пофиг на цепочку) тоже ПРОХОДИТ. Никаких проблем нету
6. Проверка httpd -t даёт ответ syntex OK, никаких проблем.
7. В httpd (etc/httpd/conf.d/ssl.conf) тоже сертификаты прописаны.
8. В php.ini в [openssl]тоже сертификат засунут.
9. В папке /etc/php.d/z_bx_custom.ini сертификат прописан.
Короче говоря, понатыкал сертификаты где надо и где нет, но всё БЕЗРЕЗУЛЬТАТНО.

После этого написал еще раз тех поддержке, но ответ жду уже НЕДЕЛЮ.

Сталкивался кто-то с таким?

Добрый день.
Проблема в коробочной версии Битрикс 24.
При авторизации в мобильном приложении пишет "Не удалось авторизоваться. Неверный логин или пароль". То есть проверка "домена" и "логина" нормально проходит, но после ввода пароля спотыкается и не пускает.
Авторизация пользователей идёт через AD/LDAP интеграцию, но даже если просто создать профиль, и задать ему "внутреннюю проверку" всё будет тоже самое.
Необходимые порты открыты, а именно:

Скрытый текст
80 / 443 - http/https web сервер 8890 / 8891 - http/https ntlm 8893 / 8894 - http/https сервер мгновенных сообщений 5222 / 5223 - http/https xmpp сервер

На реверс-прокси пробросы есть, но всё безрезультатно.
Все проверки система проходит (Скриншоты 1-4).
Удалить/Переустановить модули связанные с мобильным приложением не помогло, и даже злосчастный  RESP Api переустанавливал.

Ответ от технической поддержки был такой:

Скрытый текст
"Можно попробовать такой вариант: поставьте прокси сервер fiddler ([URL=http://www.fiddler2.com/fiddler2/]http://www.fiddler2.com/fiddler2/[/URL]), проделайте действия, приводящие к проблеме. При этом ваши хиты отобразятся в фидлере, сохраните сессию из фидлера в формате saz и приложите её к обращению. Мы проанализируем полученные данные с целью выявления ошибки."

Что как-то мало воодушевляет...

Версия BitrixVM - 7.5.0
Версия PHP - 7.3.28
Обновления последние установлены.

Сталкивался кто-то еще с таким? В чём может быть проблема?