Bug 54316 - Невозможно подключиться к веб-интерфейсу PVE (ошибка сертификата)
Summary: Невозможно подключиться к веб-интерфейсу PVE (ошибка сертификата)
Status: NEW
Alias: None
Product: Альт Сервер Виртуализации
Classification: Distributions
Component: Ошибки работы (show other bugs)
Version: 10.4
Hardware: x86_64 Linux
: P5 critical
Assignee: Alexey Shabalin
QA Contact: Alexey Shabalin
URL:
Keywords:
Depends on:
Blocks:
 
Reported: 2025-05-16 09:24 MSK by putnik.16
Modified: 2025-05-16 09:25 MSK (History)
1 user (show)

See Also:


Attachments
Скриншот с отсутсвующей информацией (96.52 KB, image/png)
2025-05-16 09:24 MSK, putnik.16
no flags Details

Note You need to log in before you can comment on or make changes to this bug.
Description putnik.16 2025-05-16 09:24:53 MSK
Created attachment 18477 [details]
Скриншот с отсутсвующей информацией

Установил Альт-виртуализация 10.4 в конфигурации PVE.
Сервер за NAT. На роутере настроена переадресация портов сервер:8006 <-> роутер:8014.

При попытке открыть веб-интерфейс получаю в Firefox (115.6.0esr) ошибку:
SSL получило запись, длина которой превышает максимально допустимую.
Код ошибки: SSL_ERROR_RX_RECORD_TOO_LONG

Что ещё пробовал:
Firefox (138.0.3) - SSL_ERROR_RX_RECORD_TOO_LONG
Google Chrome (135.0.7049.95) - ERR_SSL_PROTOCOL_ERROR
Google Chrome (136.0.7103.113) - ERR_SSL_PROTOCOL_ERROR
Chromium (119.0.6045.199) - ERR_SSL_PROTOCOL_ERROR
Яндекс-браузер (25.2.1.824) - ERR_SSL_PROTOCOL_ERROR 

Попросил коллегу, который на ALT Workstation 10.1:
Mozilla Firefox 102.6.0esr (64-bit) Mozilla Firefox for ALT Linux altlinux - 1.0 - SSL_ERROR_RX_RECORD_TOO_LONG
Chromium Version 119.0.6045.159 (Official Build) ALT Linux (64-bit) - ERR_SSL_PROTOCOL_ERROR

Выяснил:
При изменении на роутере правила переадресации портов сервер:8006 <-> роутер:8006 веб-интерфейс открывается. Но! На некоторых вкладках либо неверная (или вообще отсутствует) информация (см. скриншот), либо при попытке открыть вкладку интерфейса, вместо содержимого вкладки показывается ошибка 401 или вообще выкидывает на окно авторизации. 

Считаю, такое поведение системы неправильно и должно быть исправлено. В нативном Proxmox такой проблемы нет, форвардится на любой порт и всё работает.