Auteur Sujet: particulier.edf.fr indisponible  (Lu 13159 fois)

0 Membres et 1 Invité sur ce sujet

vivien

  • Administrateur
  • *
  • Messages: 46 994
    • Twitter LaFibre.info
particulier.edf.fr indisponible
« le: 28 août 2016 à 17:25:34 »
https://particulier.edf.fr, le site pour accéder à son compte EDF ne fonctionne plus en ce moment.

Firefox affiche : Échec de la connexion sécurisée
La connexion avec particulier.edf.fr a été interrompue pendant le chargement de la page.
La page que vous essayez de consulter ne peut pas être affichée car l’authenticité des données reçues ne peut être vérifiée.
Veuillez contacter les propriétaires du site web pour les informer de ce problème.




et le service n'est pas disponible en http :

503 Service Unavailable
No server is available to handle this request.


Je cherche a comprendre et j'ai réalisé une capture Wireshark :


La connexion semble fermée au paquet N°5 avec l'envoi d'un [FIN]

Voici la capture Wireshark : 201608_wireshark_particulier.edf.fr.pcapng.gz

(les fichiers .pcapng.gz sont lisibles directement par Wireshark, sans décompression préalable).

Note : c'est la même chose avec Google chrome, qui ferme la connexion juste après le premier paquet N°5 "client Hello"
L'erreur dans le navigateur indique "particulier.edf.fr a mis fin à la connexion de manière inattendue." et on a l'erreur ERR_CONNECTION_CLOSED

BadMax

  • Client Free adsl
  • Expert
  • *
  • Messages: 3 481
  • Malissard (26)
particulier.edf.fr indisponible
« Réponse #1 le: 28 août 2016 à 17:50:07 »
La sauvegarde du dimanche s'est mal passée et a laissé les services en vrac ?

vivien

  • Administrateur
  • *
  • Messages: 46 994
    • Twitter LaFibre.info
particulier.edf.fr indisponible
« Réponse #2 le: 28 août 2016 à 17:51:07 »
C'est dommage, car EDF paye Google (c'est un "annonce") pour que ce site HS soit en position N°1 devant le site naturellement mis sur le devant par Google :


J'ai testé avec deux FAI (Orange et Bouygues Telecom) et 3 PC pour plus de sécurité : Le problème est présent dans tous les cas.

A noter que le site et hébergé chez SFR, en île-de-France en IPv4 uniquement (163.62.119.86) :

$ mtr -rwc100 particulier.edf.fr
Start: Sun Aug 28 17:47:58 2016
HOST: orange                                             Loss%   Snt   Last   Avg  Best  Wrst StDev
  1.|-- livebox.home                                        0.0%   100    0.6   0.5   0.4   1.4   0.0
  2.|-- 80.10.233.189                                       0.0%   100    1.2   1.4   1.1   6.8   0.7
  3.|-- ae106-0.ncidf304.NeuillySurMarne.francetelecom.net  0.0%   100    1.8   1.8   1.6   7.7   0.6
  4.|-- ae43-0.nridf302.Paris.francetelecom.net             0.0%   100    2.0   2.2   1.7  13.2   1.2
  5.|-- ae44-0.noidf002.Aubervilliers.francetelecom.net     0.0%   100    2.2   2.5   2.1  14.2   1.7
  6.|-- abv1-co-1.n9uf.net                                  0.0%   100    5.2   4.5   2.3   6.7   1.0
  7.|-- 9.74.24.109.rev.sfr.net                             0.0%   100    5.3   5.4   3.3   7.5   1.0
  8.|-- 46.244.5.109.rev.sfr.net                            0.0%   100    4.2   5.0   3.0   7.2   1.0
  9.|-- 54.247.5.109.rev.sfr.net                            0.0%   100    3.6   5.1   3.0   7.2   1.0
 10.|-- 97.116.3.109.rev.sfr.net                            0.0%   100    2.8   5.3   2.7 139.5  16.1
 11.|-- 163.62.117.37                                       0.0%   100    4.8   4.9   4.7   5.1   0.0
 12.|-- ? ?                                                100.0   100

BadMax

  • Client Free adsl
  • Expert
  • *
  • Messages: 3 481
  • Malissard (26)
particulier.edf.fr indisponible
« Réponse #3 le: 28 août 2016 à 17:52:35 »
Tu peux ajouter Free à la liste des FAI testés :)

J'arrive au même endroit que toi, chez SFR.

vivien

  • Administrateur
  • *
  • Messages: 46 994
    • Twitter LaFibre.info
particulier.edf.fr indisponible
« Réponse #4 le: 28 août 2016 à 17:54:54 »
Tu comprends comme moi que c'est le navigateur qui ferme la connexion ?

Pourquoi ?

C'est quoi qui ne vas pas dans le paquet client hello ?

La fermeture se fait avant l'échange de clé !

BadMax

  • Client Free adsl
  • Expert
  • *
  • Messages: 3 481
  • Malissard (26)
particulier.edf.fr indisponible
« Réponse #5 le: 28 août 2016 à 18:00:11 »
D'après le résultat en http, je suppose qu'il y a un reverse-proxy/load-balancer au milieu : il n'y a aucun serveur web en backend disponible (y'en p'tet qu'un seul).

Le LB refuse sans doute toute connexion SSL tant qu'il n'a personne de dispo ?

vivien

  • Administrateur
  • *
  • Messages: 46 994
    • Twitter LaFibre.info
particulier.edf.fr indisponible
« Réponse #6 le: 28 août 2016 à 18:03:03 »
Tu penses que c'est le LB qui ferme la connexion ?

Selon la trace Wireshark, c'est le navigateur qui ferme la connexion, d'où ma surprise...

BadMax

  • Client Free adsl
  • Expert
  • *
  • Messages: 3 481
  • Malissard (26)
particulier.edf.fr indisponible
« Réponse #7 le: 28 août 2016 à 18:08:23 »
Ben non, regarde la trame n°5 avec le flag FIN -> c'est le serveur qui lui dit d'aller voir ailleurs puis le navigateur clos "RST" juste après.

vivien

  • Administrateur
  • *
  • Messages: 46 994
    • Twitter LaFibre.info
particulier.edf.fr indisponible
« Réponse #8 le: 28 août 2016 à 18:13:53 »
J'ai lu un peu vite, effectivement, c'est le serveur qui ferme la connexion.

Je viens de tests avec IE8 sous Windows XP et on a le même comportement.

mirtouf

  • Abonné Bbox fibre
  • *
  • Messages: 1 297
  • Chelles (77)
    • L'antre de la bête
particulier.edf.fr indisponible
« Réponse #9 le: 28 août 2016 à 18:53:32 »
ça avance, il reste juste une erreur 503.  ;D

vivien

  • Administrateur
  • *
  • Messages: 46 994
    • Twitter LaFibre.info
particulier.edf.fr indisponible
« Réponse #10 le: 28 août 2016 à 18:56:13 »
Erreur 503 c'est en http.

En https, cela se stoppe dés le début de l'échange pour mettre en place le SSL, donc on n'arrive pas à  avoir une erreur applicative, vu que la connexion SSL ne monte pas.

Je n'utilise jamais le service en http, donc j'imagine qu'il y a une redirection vers le https, mais je ne pourrais pas le certifier.

mirtouf

  • Abonné Bbox fibre
  • *
  • Messages: 1 297
  • Chelles (77)
    • L'antre de la bête
particulier.edf.fr indisponible
« Réponse #11 le: 28 août 2016 à 18:58:23 »
Effectivement, il me semble qu'en temps normal une redirection https se fait.