search

OpenAccess-Italia / ComplianceGuard

Soluzione per gli operatori che devono adeguarsi agli adempimenti di inibizione delle risorse Internet
https://www.openaccessitalia.org
GNU General Public License v3.0
17 stars 6 forks source link

Api smettono di funzionare #13

Closed MzTechnology97 closed 8 months ago

MzTechnology97 commented 8 months ago

Segnalo un comportamento insolito della piattaforma. Spesso accade che le chiamate api smettono di funzionare senza alcun motivo. Effettuando un test manuale, "API status" va in errore "API system is not responsive (view action log for more infos)". Verificando i log, la chiamata API per il ping status va in errore " ping result: system is offline (connection error)". Il tunnel IPSec è regolarmente UP. Per far funzionare nuovamente le API, devo ogni volta recarmi sul menu di configurazione del servizio e senza effettuare nessuna variazione, salvo la configurazione e il tutto riprende a funzionare.

rickyb82 commented 8 months ago

Le API smettono di funzionare perchè la VPN cade e strongswan non riesce a riprenderla entro i retry o la Phase2 va in stallo e strongswan va quindi in timeout, il salvataggio fa il clear e fa ripartire la sessione VPN, vi consiglio di attivare la mail in modo da avere feedback da parte della piattaforma se questo accade e di verificare che il server vpn del PS sia sempre raggiungibile dalla vostra rete. In alternativa vi consiglio di far fare la VPN dall'aparato che fa da gateway alla VM e modificare la VM nella folder /opt/src/ e fare un "chmod -x" ai file ipsec e a quello iptables, poi fare un semplice reboot.