<html><head><meta http-equiv="Content-Type" content="text/html charset=windows-1252"></head><body style="word-wrap: break-word; -webkit-nbsp-mode: space; -webkit-line-break: after-white-space; "><div><br></div><div><br></div><div>I see your point and that makes good sense.</div><div><br></div><div>I currently have no idea what version of LXD is running at <a href="http://images.linuxcontainers.org">images.linuxcontainers.org</a>.</div><div><br></div><div>If it's older that makes sense as I am running 0.9 and was running 0.7 and had issue with both</div><div><br></div><div>Right now I am working on creating certs to see if that solves problem.</div><div><br></div><div>At this point I was thinking <a href="http://lc.org">lc.org</a> would be running latest version.</div><div><br></div><div>Thanks for your thoughts.</div><div><br></div><div>-Kevin</div><div><br></div><div><br></div><br><div><div>On May 22, 2015, at 10:18 PM, Janjaap Bos <<a href="mailto:janjaapbos@gmail.com">janjaapbos@gmail.com</a>> wrote:</div><br class="Apple-interchange-newline"><blockquote type="cite"><p dir="ltr">Ok, but you are testing with a curl that does not support TLS. That is why you cannot connect to that particular LXD instance. Depending on the OS and distribution, other LXD instances may still support SSL.<br>
</p>
<div class="gmail_quote">Op 23 mei 2015 07:12 schreef "Kevin LaTona" <<a href="mailto:lists@studiosola.com">lists@studiosola.com</a>>:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><div style="word-wrap:break-word"><div><br></div><div><br></div><div>Thanks… but I actually have no plans to use Curl.</div><div><br></div><div>It was the only tool I had that I could test all the various connections with one common tool most folks have.</div><div><br></div><div>To see what LXD servers I could or could not connect to.</div><div><br></div><div><br></div><div>My core problem is I can connect to a single Public LDX rest server,</div><div><br></div><div>But so far after  hammering away for about a week now at finding out why I can't hit my local test LXD rest server?</div><div><br></div><div>It's only my network and the port is open… but it keeps sending errors and alerts with the same calls to the public one that works.</div><div><br></div><div>I have to assume both should responded the same way to the same calls.</div><div><br></div><div>But one works the other not.</div><div><br></div><div>-Kevin</div><div><br></div><div><br></div><br><div><div>On May 22, 2015, at 9:51 PM, Janjaap Bos <<a href="mailto:janjaapbos@gmail.com" target="_blank">janjaapbos@gmail.com</a>> wrote:</div><br><blockquote type="cite"><p dir="ltr">You should upgrade your local curl, so it uses TLS and not SSL which is no longer  secure, and therefore disabled at the server. I guess the images repo still accepts SSL.<br>
</p>
<div class="gmail_quote">Op 23 mei 2015 02:14 schreef "Kevin LaTona" <<a href="mailto:lists@studiosola.com" target="_blank">lists@studiosola.com</a>>:<br type="attribution"><blockquote class="gmail_quote" style="margin:0 0 0 .8ex;border-left:1px #ccc solid;padding-left:1ex"><br>
This past week or so I ran into an issue of not being able to connect a test LXD rest server on my local network.<br>
<br>
I've tested this problem out from pretty much every angle I can think of.<br>
<br>
Every thing from fresh OS, server, SSL lib installs to upgrades of current running apps on my machines.<br>
<br>
<br>
Pretty much unless I am missing some small fundamental piece that is preventing current shipping vivid server to allow connections to the LXD rest server.<br>
<br>
My take is there is a bug .<br>
<br>
If this true, what is the best way to let the LXC team know about this to see how to get to next step?<br>
<br>
<br>
To sum it up I am able to connect to a public LXD rest server.<br>
<br>
# from vivid container --> public LXD server                     ( container to public )<br>
curl -k <a href="https://images.linuxcontainers.org/1.0/images" target="_blank">https://images.linuxcontainers.org/1.0/images</a><br>
# {"status": "Success", "metadata": ["/1.0/images/e7ae410ee8abeb6<br>
<br>
<br>
No matter how and from what angle I try connecting to a local test LXD rest server it is having connections issues.<br>
<br>
# vivid container 10.0.3.5 --> <a href="http://192.168.0.50:8443/" target="_blank">192.168.0.50:8443</a>     ( container to host machine )<br>
# this container can ping 192.168.0.50<br>
curl -k <a href="https://192.168.0.50:8443/1.0/images" target="_blank">https://192.168.0.50:8443/1.0/images</a><br>
# curl: (35) error:14094412:SSL routines:SSL3_READ_BYTES:sslv3 alert bad certificate<br>
<br>
<br>
<br>
# OS X term window --> vivid server                (same 192.168.x.x network)<br>
curl -k <a href="https://192.168.0.50:8443/1.0/images" target="_blank">https://192.168.0.50:8443/1.0/images</a><br>
# curl: (35) error:1407742E:SSL routines:SSL23_GET_SERVER_HELLO:tlsv1 alert protocol version<br>
<br>
<br>
<br>
If any one has any ideas or suggestions please send them along.<br>
<br>
-Kevin<br>
<br>
<br>
<br>
_______________________________________________<br>
lxc-users mailing list<br>
<a href="mailto:lxc-users@lists.linuxcontainers.org" target="_blank">lxc-users@lists.linuxcontainers.org</a><br>
<a href="http://lists.linuxcontainers.org/listinfo/lxc-users" target="_blank">http://lists.linuxcontainers.org/listinfo/lxc-users</a></blockquote></div>
_______________________________________________<br>lxc-users mailing list<br><a href="mailto:lxc-users@lists.linuxcontainers.org" target="_blank">lxc-users@lists.linuxcontainers.org</a><br><a href="http://lists.linuxcontainers.org/listinfo/lxc-users" target="_blank">http://lists.linuxcontainers.org/listinfo/lxc-users</a></blockquote></div><br></div><br>_______________________________________________<br>
lxc-users mailing list<br>
<a href="mailto:lxc-users@lists.linuxcontainers.org">lxc-users@lists.linuxcontainers.org</a><br>
<a href="http://lists.linuxcontainers.org/listinfo/lxc-users" target="_blank">http://lists.linuxcontainers.org/listinfo/lxc-users</a><br></blockquote></div>
_______________________________________________<br>lxc-users mailing list<br><a href="mailto:lxc-users@lists.linuxcontainers.org">lxc-users@lists.linuxcontainers.org</a><br>http://lists.linuxcontainers.org/listinfo/lxc-users</blockquote></div><br></body></html>