Neuer Firefox-Syncserver (Rust) in Docker mit MariaDB-Datenbank

[JohneDoe]

Doch, das funktioniert genau so wie für eine TLD Domain.

 

[F0x123]

Also Wildcard Zertifikate gehen laut Systemmeldung nur beim Synology DDNS Service.

 

[zotac94]

Über Umwege (mit acme.sh) klappts mit jeder beliebigen Domain. Siehe hier: https://github.com/acmesh-official/acme.sh/wiki/Synology-NAS-Guide. Ich habs effektiv mit dieser Anleitung gemacht: https://www.bboy.app/2024/01/22/implementing-ssl-certificate-on-synology-with-acme/
Ist halt etwas aufwändiger.

 

[F0x123]

Danke, hat nun geklappt mit einem Zertifikat, aber eben nicht Wildcard, sondern meineDNSName.Anbietername.de

Ist jetzt etwas OT, aber hatte bisher nur den Open VPN von außen als Zugriff zugelassen, da ich so wenig wie möglich Ports öffnen möchte. Kann ich den Zugriff von außen nur mit installiertem Zertifikat zulassen?

Edit: habe einfach Mal zu Testzwecken den Reverse Proxy Port 8133 am Router an das NAS geroutet. Der Proxy leitet entsprechend auf den 8132 um. Damit bekomme ich eine sichere Verbindung von extern auch über den FF Mobile hin. Die Heartbeat URL geht, aber der Sync immer noch nicht....zum Haare raufen.

 

[Esel08]

@Adama

So nach langen wieder versucht zu installieren und bekomme 2 Fehlermeldungen !

Hat das jemand auch gehabt ??

Grüße Jens

 

[Adama]

Ich lese da was von "address already in use" im zweiten Screenshot. Das klingt, als ob da ein anderer Container auf demselben Port o.ä. läuft...

 

[Esel08]

Ok schaue mal nach..

Grüße

 

[Esel08]

So Port mal erhöht auf 8140.

Jetzt andere Fehler ...

 

[Adama]

Das erinnert an die Fehler, die kommen, wenn die Datenbank nicht angesprochen werden kann.

Ich verstehe echt nicht, warum das bei dir soviel Schwierigkeiten macht. Beide Varianten, die ich im ersten Post beschreibe, funktionieren ohne Probleme und auf Anhieb bei mir.

Wobei ich nur noch die zweite Variante mit dem eigenen Image nutze, da das Mozilla-Image für MariaDB schon diverse Versionen zurückliegt.

 

[F0x123]

Hallo zusammen,
ich bin wieder einen Schritt weiter, da ich jetzt die Logs aus dem FF Mobile per ADB auslesen konnte.

02-22 00:02:30.443 27763 27763 I FirefoxAccount: Executing: getManageAccountURL
02-22 00:02:30.667 27763 27763 I FirefoxAccount: Successfully executed: getManageAccountURL
02-22 00:03:03.061 27763 27823 I sync_manager::manager: breadcrumb: SyncManager::sync started
02-22 00:03:03.126 27763 27823 I sync_manager::manager: breadcrumb: Checking engines requested (Some { engines: ["history", "bookmarks", "passwords", "tabs", "creditcards"] }) vs local engines (["passwords", "tabs", "bookmarks", "addresses", "creditcards", "history"])
02-22 00:03:03.127 27763 27823 I sync_manager::manager: No backoff in effect (or we decided to ignore it), starting sync
02-22 00:03:03.128 27763 27823 I sync15::client::sync_multiple: Syncing 5 engines
02-22 00:03:03.129 27763 27823 I sync15::client::sync_multiple: Loading/initializing persisted state
02-22 00:03:03.130 27763 27823 I sync15::client::sync_multiple: Preparing client info
02-22 00:03:03.131 27763 27823 I sync15::client::sync_multiple: Entering sync state machine
02-22 00:03:03.131 27763 27823 I sync15::client::sync_multiple: Advancing state machine to ready (full)
02-22 00:03:03.760 27763 27823 W sync15::client::sync_multiple: sync failed: Network error: [no-sentry] Validation error: URL does not use TLS protocol., final status=NetworkError
02-22 00:03:03.761 27763 27823 I sync_manager::manager: Sync finished with status NetworkError
02-22 00:03:03.767 27763 27823 I sync_manager::manager: breadcrumb: SyncManager sync ended

Es scheint also trotz https URL in den Settings im FF Mobile und trotz Zertifikat für die Domain die TLS Verbindung nicht zu funktionieren oder sehe ich das falsch? Habt ihr Tipps, wie ich das fixen kann?

 

[Adama]

@F0x123 Hast du eventuell beim Eintragen der URL nur http statt https geschrieben?

Wenn du die URL von Hand aufrufst, dann geht SSL?

 

[F0x123]

Definitiv im Firefox Mobile HTTPS eingetragen.

Wenn ich die heartbeat URL per Hand im Browser eingebe geht diese auch. Den gleichen Fehler hatte auch ein anderer User eddie irvine hier auf die 12ff. Da lag es an einer Konfiguration des Netzwerks unter den Containern wenn ich das richtig sehe.