Extron SMP funktionieren nicht mit Opencast 11.4

[uwe.sch...@mz.tu-freiberg.de]

Hallo Zusammen,

wir haben diesen Monat das Ansinnen gehabt, unser Opencast auf die Version 11.4 aufzubohren. Leider mussten wir da die Erfahrung machen, dass die SMP recorder nicht mehr mit dem Server reden. Nach verschiedenen Rückfragen bei Extron wissen wir nun, dass das Problem damit zusammenhängt, das der Opencast ab 11. ein TLS 1.3 implementiert hat, das die SMP aber nicht versteht.

Rüdiger Rolf sagte schon sowas, das es daran liegen könnte.

Schlussendlich habe ich bei Extron ein Ticket eröffnet, die möchten in der nächsten Firmware bitte die TLS 1.3 mit einbauen. Herr Assmann sage auch zu, das an die Entwickler in USA weiterzuleiten. Dies kann aber ein bissl dauern.

Wir sind jetzt erstmal wieder auf unsere alte Version zurück gegangen, weil das Semester losgeht und warten bis Extron TLS implementiert hat. Jetzt geht wieder alles prima.

Ich möchte nur den Kollegen, die auch noch schnell vor dem SS auf 11.4 springen wollen den Tipp geben. Es müssen ja nicht andere auch eine Woche Zeit verbasteln, wenn die Erfahrungen schon vorliegen.

Ich wünsche allen einen guten Semesterstart mit stabilen Systemen.

Viele Grüße von den Opencast Neulingen aus Freiberg!

Uwe Schellbach

 

[Stefanos Georgopoulos]

Hi Uwe,

wir haben 13 SMPs (12 mit 2.16 und 1 mit3.04) mit Opencast 11.5 (diese
Semester von 8.x zum 11.x aktualisiert) und https und funktionieren
problemlos.

Beste Grüße aus Erlangen
Stefanos

> --
> To unsubscribe from this group and stop receiving emails from it, send
> an email to anwender+u...@opencast.org
> <mailto:anwender+u...@opencast.org>.

[Stefanos Georgopoulos]

...sorry zu schnell geschrieben und geschickt. Was hat bei euch nicht
funktioniert?

Ihr könnt gar nicht mit eure Admin Node verbinden ?

-Stefanos

On 3/31/22 13:03, uwe.sch...@mz.tu-freiberg.de wrote:

[Stephan Krinetzki]

Hallo zusammen,

das würde mich auch interessieren, denn CentOS 7 kann kein TLS 1.3 daher würde mich das wundern, das Opencast das fordert.

Gruß

Stephan

[Ruth Lang]

Hallo zusammen,

Wir benutzen Rocky Linux 8 und haben seit diesem Semester ebenfalls OC 11.4 im Einsatz.

Bis jetzt hat sich keiner unserer 14 Extrons (mit 3.04/3.02)  beschwert oder keinen Kontakt zum Admin- oder Ingest-Server bekommen.

Grüße

Ruth

To unsubscribe from this group and stop receiving emails from it, send an email to anwender+u...@opencast.org.

[crei...@uni-koeln.de]

Hallo zusammen,
noch als Ergänzung zu dem was Ruth schreibt: Wir haben auf allen SMPs immer das cacert.pem im Ordner "certs" hochgeladen, welches die Zertifikate aus FF enthält. https://curl.se/docs/caextract.html Vielleicht schafft das ja Abhilfe?

Gruß
Christoph

On 31.03.22 14:05, "'Ruth Lang' via Deutschsprachige Opencast Community" <anwe...@opencast.org> wrote:
> Hallo zusammen,
>
> Wir benutzen Rocky Linux 8 und haben seit diesem Semester ebenfalls OC
> 11.4 im Einsatz.
> Bis jetzt hat sich keiner unserer 14 Extrons (mit 3.04/3.02)  beschwert
> oder keinen Kontakt zum Admin- oder Ingest-Server bekommen.
>
> Grüße
> Ruth
>
> > Am 31.03.2022 um 13:56 schrieb Stephan Krinetzki

> > <therea...@gmail.com <mailto:therea...@gmail.com>>:

> >
> > Hallo zusammen,
> >
> > das würde mich auch interessieren, denn CentOS 7 kann kein TLS 1.3
> > daher würde mich das wundern, das Opencast das fordert.
> >
> > Gruß
> >
> > Stephan
> >

> > sgeor...@gmail.com <http://gmail.com/>schrieb am Donnerstag, 31. März

> > an email toanwender+...@opencast.org

> > <mailto:anwender+u...@opencast.org>.
>
> --
> To unsubscribe from this group and stop receiving emails from it, send
> an email to anwender+u...@opencast.org

> <mailto:anwender+u...@opencast.org>.
>

[Stephan Krinetzki]

Hallo Christoph,

dafür gibt es seit dem letzten Firmware Release bei Extron auch eine FlexOS App - zumindest bei der SMP 3xx Serie.

Nur zur Info ;)

Gruß

Stephan

[Stefanos Georgopoulos]

Hallo Christoph,

bei uns hat es nur die FF Zertifikate nicht gereicht. Ganz oben stehen
noch die

DFN-Verein Global Issuing CA
DFN-Verein Certification Authority 2
T-TeleSec GlobalRoot Class 2

-Stefanos

[crei...@uni-koeln.de]

Hallo Stefanos,

guter Einwand. Wir verwenden Let's Encrypt, daher genügen die anderen wohl bei uns.

@Stephan: Danke für den Hinweis ;)

Gruß
Christoph

[stativ...@gmail.com]

Hallo Zusammen,

danke für die zahlreichen Rückmeldungen. Wie gesagt, wir sind in Freiberg sozusagen Opencast Neulinge und noch dazu aus dem Medienzentrum. Das heißt, bei den Tiefen der IT sind wir auf die Hilfe des Rechenzentrums angewiesen. Soweit ich weiß, werkelt unter dem Opencast ein Ubuntu Linux. Als Medienleute können wir nun leider nicht einschätzen, ob das TLS vom Betriebssystem  oder  woanders her kommt. Aber ich habe mich da auch auf die Aussagen von Extron verlassen.

Ich meine aber, es kann ja sicher nicht falsch sein, wenn die SMPs irgendwann mal das neue TLS verstehen. So perspektivisch. 

Aber vielleicht zu Erläuterung: Wir haben die SMP mit der FW 3.04 und dem Opencast Plug-in unter 8.0 am Laufen gehabt. Um evtl. neue Features der Upgrades nutzen zu können und weil noch nicht viel Content auf den Server ist, haben wir da eine virtuelle Maschine mit 11.4 vom Rechenzentrum einrichten lassen. Da war es nun so, dass die SMP zwar als Capture Agent zu sehen waren, aber nicht reagierten auf Aufnahmeprogrammierungen. D.h. die Termine tauchten nicht im SMP auf, obwohl der sagte, das die Verbindung zum Server ok ist. (Ich hoffe ich habe mich jetzt nicht zu verquer ausgedrückt)

Scheinbar haben wir an irgendeiner Stelle doch was falsch gemacht. Zum Glück gab`s  die alte VM noch, sodass wir erstmal zurückspringen konnten. 

Auf jeden Fall erstmal vielen Dank für die Kommentare. Damit kann ich bei den IT-lern mal fragen, ob die was am OS machen können um die Sache zu fixen

Es ist ja Klasse, dass es dieses Forum hier gibt, vor allem wenn man neu damit arbeitet. 

Viele Grüße aus Freiberg

Uwe