Console connection timout - Proxmox 5.4-13

[scaa]

Eben ist aufgefallen das auf einem Host keine Consolen mehr aufgerufen werden können.
Weder die Console von VM, noch die des Hosts lassen sich aufrufen.
Kann man das ohne ein reboot des Hosts irgendwie lösen?

 

[gmed]

Welcher Browser wird verwendet?

Wenn ein Zugriff via ssh auf den Server möglich ist, kann darüber der Server u.a. neu gestartet werden.
Alternativ können auch einzelne CT's VM's neu gestartet/ resettet werden.

 

[scaa]

Ja klr, SSH ist möglich. Weldhen Server meinst Du mit neustarten?
Neu start der VMs bringt es nicht. Hatte ich bereits getestet.
Ich verwendet aktuell Chrome.

 

[gmed]

Versuche mal den Zugriff via Firefox.

Ich erinnere mich, dass es bei den älteren Proxmox-Versionen da mal sowas gab.
Ein Upgrade wäre sicher empfehlenswert.

 

[scaa]

Ich habe nun mal ein bißchen getestet.
Das Problem gibt es in Verbindung mit Chrome (Windoss 10), nicht jedoch mit Firefox.
Die Proxmox-Version spielt auch keine Rolle. Chrome kann keine Terminalfenster mehr anzeigen, getestet mit Proxmox 5.4 bis 6.3.

 

[Dunuin]

Hier geht NoVNC mit aktuellem Chrome auf Win10.

 

[scaa]

Tja was soll ich sagen, hier nicht.
Getestet mit Chrome 86.x bis 87.x und von zwei völlig unterschiedlichen PCs an zwei unterschiedlichen Standorten.

 

[Dunuin]

Bei mir ist das auch 86.x und 87.x 64bit.
Bei mir auf dem Proxmox läuft gerade 6.3 mit Kernel 5.4.78-1-pve und vorher 6.2.

Vielleicht fuscht dir da irgendeine Erweiterung rein?

 

[scaa]

Ich habe es gefunden. Es ist der Esed-Virenscanner bei aktivierter SSL-Protokollfunktion. Der ersetzt im Browser offenbar das SSL-Zertifikat und erzeugt damit diesen Effekt.

Muss man abschalten, wie im Screenshot gezeigt. Dann geht es wieder.

 

[tom]

Der ersetzt im Browser offenbar das SSL-Zertifikat

Das erklärt natürlich alles. Wenn sich ein Tool dazwischen reinschwindelt und mithört, ist die Übertragung kompromitiert und daher geht das nicht mehr da unsere Tools das erkennen.

SSL Interception ist konzeptionell fragwürdig, da hier die Verschlüsselung umgangen und sinnlos wird ...

 

[gmed]

Meiner Meinung nach sollte man um solche "Tools" einen riesen Bogen machen.
Deartiges auf einem PC kann ganz leicht mißbraucht werden um eigentlich sichere Verbindungen sonstwohin zu leiten...