Configuration Sonarr + rTorrent timed out

Ce site est optimisé pour être consulté depuis un navigateur moderne dans lequel JavaScript est activé.

Configuration Sonarr + rTorrent timed out

lokiii

Bonjour tout le monde,

J'ai un petit soucis, j'espère que vous pourrez m'aider

Alors voilou, sur mon dédié, j'ai rTorrent et rutorrent installé par le script mondédié ainsi que Sonarr qui fonctionne bien.
J'ai configuré Sonarr avec un blackhole, mais une MaJ de Sonarr permet maintenant la connexion direct à rTorrent.

Du coup j'essaye de config cette connexion mais sans succès...

En lisant les posts sur le fofo de sonarr, je comprends que les paramètres sont à déclarés comme suit :

Host: localhost
Port: 80
Url Base: rutorrent/plugins/rpc/rpc.php ou rutorrent/plugins/httprpc/action.php ou <le_location_correspondant_au_scgi_de_mon_user>
Use SSL: No
Username: <mon_user_créé_avec_le_script_rtorrent_mondedie>
Password: <mot_de_passe_du_user>

Je n'ai aucun message d'erreur sous Sonarr, je vois juste des "upsteam timed out" dans mes logs, et c'est tout...

Quelqu'un aurait une idée par hasard ?

Merci beaucoup.

PS: ma conf nginx est conforme à celle de mondédié, au niveau virtualhost aussi normalement.

eyotiste

Bonjour =)

Perso je l'utilise en SSL et ça donne ça :
Host : localhost
Port: 443
Use SSL : YES
URL path : /PSEUDO_SCGI (que tu peux voir sur ton seedboxmanager)
Pseudo : pseudo_scgi
password : mot de passe de l'user

lokiii

eyotiste wrote:Bonjour =)

Perso je l'utilise en SSL et ça donne ça :
Host : localhost
Port: 443
Use SSL : YES
URL path : /PSEUDO_SCGI (que tu peux voir sur ton seedboxmanager)
Pseudo : pseudo_scgi
password : mot de passe de l'user

Quand tu dis que tu utilises SSL, c'est à dire que tu as coché la case SSL sous Sonarr avec l'utilisation de l'outil pvk, ou c'est côté virtualhost nginx que tu as déclaré tes certifs SSL?

Parce que perso mon domaine est sous SSL côté Nginx et virtualhost aussi bien pour /sonarr que pour /rutorrent.

Par contre, je ne peux actuellement pas ajouter le SSL sous sonarr, je n'ai pas de PC sous la main. (et apparemment l'outil pvk pour l'import du certif ne fonctionne que sous Win)

Quand je mets la "même" config que toi, j'ai :

"Unknown exception: Error writing headers"

Peut être peux tu m'aider ?

Merci en tout cas !

eyotiste

Désolé pour l'attente.

Perso je n'ai pas importé de certificat SSL, j'ai juste coché SSL dans Sonarr.

Voilà ma config Nginx pour Sonarr

 location /sonarr {
                proxy_pass http://127.0.0.1:8989;
                proxy_set_header Host $host;
                proxy_set_header X-Real-IP $remote_addr;
                proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
                auth_basic "Sonarr";
                auth_basic_user_file "/etc/nginx/passwd/rutorrent_passwd";
        }

Pour ruTorrent c'est la config du script mondedie
J'ai juste modifié ça :

server {
        listen 80 default_server;
        server_name XXX;
        return 301 https://$server_name$request_uri;
}
server {
        listen 443  default_server ssl http2;
        server_name XXX.;

Voilà ma config Sonarr :

Et la config du client rTorrent dans Sonarr :

lokiii

Merci beaucoup pour ton aide.

Je me demande si j'ai pas un soucis de protocol SSL.

Pourrais-tu jouer les 2 commandes suivantes et me donner les résultats par hasard ? :

sudo grep -rn "ssl_protocols" /etc/nginx
sudo grep -rn "ssl_ciphers" /etc/nginx

Merci encore!

eyotiste

/etc/nginx/conf.d/ciphers.conf:4:ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

/etc/nginx/conf.d/ciphers.conf:1:ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';

lokiii

eyotiste wrote:

/etc/nginx/conf.d/ciphers.conf:4:ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

/etc/nginx/conf.d/ciphers.conf:1:ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SHA256:ECDHE-ECDSA-AES128-SHA256:ECDHE-RSA-AES128-SHA:ECDHE-ECDSA-AES128-SHA:ECDHE-RSA-AES256-SHA384:ECDHE-ECDSA-AES256-SHA384:ECDHE-RSA-AES256-SHA:ECDHE-ECDSA-AES256-SHA:DHE-RSA-AES128-SHA256:DHE-RSA-AES128-SHA:DHE-DSS-AES128-SHA256:DHE-RSA-AES256-SHA256:DHE-DSS-AES256-SHA:DHE-RSA-AES256-SHA:AES128-GCM-SHA256:AES256-GCM-SHA384:AES128-SHA256:AES256-SHA256:AES128-SHA:AES256-SHA:AES:CAMELLIA:DES-CBC3-SHA:!aNULL:!eNULL:!EXPORT:!DES:!RC4:!MD5:!PSK:!aECDH:!EDH-DSS-DES-CBC3-SHA:!EDH-RSA-DES-CBC3-SHA:!KRB5-DES-CBC3-SHA';

Tu pourrais me filer tout ton ciphers.conf en fait ?

J'ai essayé avec tes ciphers, et ça marche toujour pas, mais par contre jai plus la même erreur maintenant:

J'suis passé de :
"Unknown exception: Error writing headers"
à
"Unknown exception: Method Not Allowed"

J'sais pas si c'est mieux, mais bon...

PS: tu as des certificats auto-signé ou tu les as pris chez une autorité de certif ?

Merci encore !

eyotiste

C'est du certif auto-signé.

ssl_ciphers 'ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-AES256-GCM-SHA384:DHE-RSA-AES128-GCM-SHA256:DHE-DSS-AES128-GCM-SHA256:kEDH+AESGCM:ECDHE-RSA-AES128-SH$
ssl_prefer_server_ciphers on;
ssl_dhparam /etc/nginx/ssl/dhparams.pem;
ssl_protocols TLSv1 TLSv1.1 TLSv1.2;

Voilà pour le ciphers.conf

lokiii

Bon bah ça ne fonctionne toujours pas, j'ai des certifs startssl, peut être cela vient de là je ne sais pas, mais ça commence à me gonfler, et le manque de logs ne m'aide vraiment pas.

Merci pour ta patience

Si quelqu'un a une idée un de ces 4 je suis preneur

lokiii

Hello les gens, j'up mon post parce que là je deviens fou...

J'ai ouvert un post sur le forum de sonarr et un admin m'a répondu que mon soucis venait des ciphers que j'utilisais...
Du coup j'ai essayé je dirai une dizaine de cipher-suite différentes mais toujours rien de nouveau...

J'ai test les ciphers préconisés par Mozilla ici :
https://mozilla.github.io/server-side-tls/ssl-config-generator/
Aucun ne fonctionne, ni "old", ni "intermediate", ni "modern"...

Edit: sonarr utilise mono (je suis en v4.2.1, la dernière stable)

Voici la réponse de l'admin sonarr, si ça vous dit quelque chose :

mono doesn't support the newer TLS1.2 ciphers, such as elliptic curve (ECDSA) and others. You'll have to change the nginx settings to allow certain older ciphers, can't help you with that.

I NEED YOUR HELP BROS !!!

Merci

Arck0s

lokiii

Ola,
je remonte au cas ou, mais chez moi ca ne fonctionne que comme ca

Host: IPdemonserveur
Port: 443
Url Path: /rutorrent/plugins/httprpc/action.php
Use SSL: Yes
Username: pseudo
Password: motdepasse

Edit: ok, au temps pour moi, je viens de voir la date du post 😂