RSS for all categories
FS#4953 — Basculement IMAP/POP3
Attached to Project— Emails
| Maintenance | |
| pop3, imap, smtp (ns0) | |
| CLOSED | |
 |
Afin de garantir les meilleures performances, nous préférons décharger l'ACE de la gestion du SSL.
Nous allons donc redémarrer les services IMAP et POP3 sur les mails.ha.
Une coupure de quelques secondes maximum est à prévoir.
Date: Thursday, 10 February 2011, 19:03PMNous allons donc redémarrer les services IMAP et POP3 sur les mails.ha.
Une coupure de quelques secondes maximum est à prévoir.
Reason for closing: Done
Nous pensons avoir trouvé l'origine du problème: lorsque le client SSL demande la renégociation du certificat,
la connection est interrompue par l'ACE, qui ne l'autorise pas.
Exemple de cas :
...
RENEGOTIATING
13713:error:1409444C:SSL routines:SSL3_READ_BYTES:tlsv1 alert no renegotiation:s3_pkt.c:1102:SSL alert number 100
13713:error:1409E0E5:SSL routines:SSL3_WRITE_BYTES:ssl handshake failure:s3_pkt.c:539:
...
La connection est alors coupée
La limite de la base des "sticky" sur ACE fut atteinte, nous l'avons augmentée.
Cela devrait solutionner les problèmes de connections sur ns0.
Nous avons identifié un autre problème sur la base des "sticky" sur l'ACE.
Certains clients nous remontaient des connections impossibles sur pop3/imap.
Le problème est maintenant résolu, nous surveillons de près le comportement.
Le téléchargement de pièces jointes via SSL sur roundcube ne fonctionne par pour certains clients.
Le téléchargement hors SSL fonctionne correctement.
Nous recherchons toujours l'origine du problème, qui n'apparaît que sur certaines configurations bien spécifiques:
IE 8, en SSL, sur roundcube.