Gelöst Connector übermittelt keine Produkte mehr

[johannesress]

Hallo,

wir haben für einen Kunden eine Wordpress/WooCommerce Installation mit Anbindung an JTL Wawi erstellt und während der Entwicklungsphase lief alles prima. Nun wollten wir live gehen und der Kunde hat hierfür seinen korrekten Datenbestand nun komplett eingetragen und plötzlich funktioniert der Connector nicht mehr.

Kategorien, Einstellungen etc werden noch korrekt übertragen, aber sobald es zum Synchronisieren der Produkte kommt, erscheint nur eine Fehlermeldung - siehe Details.

Ich nehme an, es gibt irgend welche Inkompatibilitäten in den Produkten, aber wie finde ich heraus, wo ich suchen soll, oder was nicht passen könnte? Die Logs und Fehlermeldungen helfen hier - mir zumindest - nicht weiter.

Vielen Dank vorab für jegliche Unterstützung!
Johannes

Wawi-Version : 1.5.27.0
Wordpress-Version : 5.4.2
Connector-Version : 1.10.0

Fehler:
Exception: Der Remoteserver hat einen Fehler zurückgegeben: (403) Unzulässig.
Der Remoteserver hat einen Fehler zurückgegeben: (403) Unzulässig.
Artikel-Senden-Fehler: Bitte beachten Sie, dass zur Fehler-Diagnose ebenfalls die Log-Datei des Servers und das Abgleich-Log der JTL-Wawi notwendig sind!
Exception bei product.push: Der Remoteserver hat einen Fehler zurückgegeben: (403) Unzulässig.

Der Remoteserver hat einen Fehler zurückgegeben: (403) Unzulässig.

Response: <Empty>
Exception bei product.push: Der Remoteserver hat einen Fehler zurückgegeben: (403) Unzulässig.

Der Remoteserver hat einen Fehler zurückgegeben: (403) Unzulässig.

Response: <Empty>
bei jtlCore.ControllerClasses.Connector.Abgleich.Connector.yqyYCZFsuLB(String , Object , Boolean , NetworkCredential )
bei jtlCore.ControllerClasses.Connector.Abgleich.Connector.uKrYCI49NpH(String , Object , Boolean , NetworkCredential )
bei jtlCore.ControllerClasses.Connector.Abgleich.Connector.yqyYCZFsuLB(String , Object , Boolean , NetworkCredential )


Dateianhänge:

• Wawi Abgleichlog
• Connector Debug Logs als zip

 

[Achim L.]

Hallo Johannes,

der Fehlercode 403 deutet auf fehlende Berechtigungen hin. Hinweise was dazu führt kannst du wahrscheinlich im PHP-Errorlog finden.

 

[johannesress]

Danke für das erste Feedback, aber wenn es an serverseitigen Berechtigungen liegt, wie kann es dann sein, dass Kategorien etc. korrekt übertragen werden und es erst bei den Produkten zu Problemen kommt?

Ich habe ein wenig in den Protokolldateien gewühlt und da folgendes gefunden, das mit Sicherheit dafür verantwortlich ist:

[client 87.123.203.0] ModSecurity: [file "/etc/httpd/conf/modsecurity.d/rules/tortix/modsec/10_asl_rules.conf"] [line "1093"] [id "350147"] [rev "155"] [msg "Atomicorp.com WAF Rules: Potentially Untrusted Web Content Detected"] [severity "CRITICAL"] Access denied with code 403 (phase 2). Match of "rx ((?:submit(?:\\\\+| )?(request)?(?:\\\\+| )?>+|<<(?:\\\\+| )remove|(?:sign ?in|log ?(?:in|out)|next|modifier|envoyer|add|continue|weiter|account|results|select)(?:\\\\+| )?>+)$|^< ?\\\\??(?: |\\\\+)?xml|^<samlp|^>> ?$)" against "ARGS:jtlrpc" required. [hostname "xxxxxxxxx"] [uri "/index.php/jtlconnector"] [unique_id "XysTDwOOb-v-iQWcbgN5kwAAAIk"]

So wie ich das interpretiere, wird irgendwas an der Übermittlung als potentiell schädlicher Code interpretiert.

 

[Achim L.]

Ja das liebe Modsecurity, so etwas in der Art habe ich schon vermutet.
Modsecurity ist hier übereifrig. Lösung ist es, in Modsecurity eine Ausnahme für den Eintrag mit der ID 350147 anzulegen.

 

[johannesress]

Vielen Dank dafür - das wird bestimmt noch nützlich!

In der Zwischenzeit hatte ich das Problem gelöst, indem ich im Wawi den Connector neu installiert habe - ich nehme an, dadurch hat sich die ID geändert und es steht jetzt nicht mehr auf der "schwarzen Liste" von Mod Security? Irgendwie ein bisschen seltsam.

Ich nehme an, das Problem wird in Zukunft wieder auftreten und dann werde ich das mit dem ID Eintrag ausprobieren.

Danke nochmal und noch einen schönen Tag!