Es funktionierte einwandfrei mit HTTPS in Version 2.4 und auch in 2.6. Doch nach über zwei Stunden waren die Pakete immer noch nicht aktualisiert. Schließlich habe ich eine Gruppenrichtlinie mit waptdeploy eingerichtet und die wenigen Rechner außerhalb der Domäne manuell aktualisiert. Ich weiß nicht genau, warum es nicht funktioniert hat.

Wenn ich den Agenten auf einem der Rechner manuell aktualisiere (entweder durch Ausführen von waptagent.exe oder waptdeploy.exe), funktioniert alles. Der Agent wird korrekt aktualisiert und erscheint in der Konsole als online. Ich habe lediglich Probleme mit dem Aktualisierungsschritt des Agenten über das waptupgrade-Paket.

Hallo.

Ich betreibe eine kleine WAPT Discovery-Installation (für ca. 20 Workstations), aktuell in Version 2.4.0.14143. Ich möchte auf Version 2.6.0.17177 aktualisieren (ich installiere den neuen Server auf einem neuen Rechner). Serverseitig gibt es keine besonderen Probleme (ich betreibe ihn als...).

Super, vielen Dank!

Hallo. Ich verwende das Samba-Repository, um AD-Controller auf AlmaLinux 8 bereitzustellen. Mit dem 4.13-Zweig (aktuell Version 4.13.7) gibt es keine Probleme, aber mit 4.14 (derzeit 4.14.6) besteht ein Abhängigkeitsproblem: Die


Bibliothek libHDB-SAMBA4-samba4.so(SAMBA_4.14.6)(64bit) wird nicht bereitgestellt.

Okay, es gibt also nichts zu konfigurieren? Wenn ich ein Paket mit einem widerrufenen Zertifikat erstelle und signiere, wird es beim Hochladen auf den WAPT-Server abgelehnt?


Es ist hauptsächlich der WAPT-Agent, der das Paket ablehnt (und daran kann ich nichts ändern).


Okay, dann führe ich ein paar Tests durch, um das besser zu verstehen.

Die Zertifikats-URL muss bei der Zertifikatserstellung (HTTP) enthalten sein.

Genau, das ist der Fall.


Der WAPT-Server kümmert sich um das Herunterladen der Zertifikats-URLs aus den WAPT-Paketen beim Generieren der Paketdatei (Hochladen eines Pakets).

Okay, da gibt es nichts weiter zu tun.

Hallo.

Ich verstehe das Prinzip der Paketsignaturprüfung durch Agenten, aber eine Sache fehlt in der Dokumentation: Wie kann ich mit einer CRL (oder einem OCSP-Dienst) überprüfen, ob die Signatur widerrufen wurde?

Ich habe eine Zertifizierungsstelle, die ausschließlich für die Signaturerstellung zuständig ist…

Ich habe endlich ein WAPT-Paket erstellt, das dies bereitstellt. Bei Interesse: https://git.fws.fr/fws/wapt-pyyaml

Hallo. Für eines meiner Pakete benötige ich einen YAML-Parser auf den Agenten. Anscheinend ist standardmäßig keiner verfügbar. Weiß jemand, wie man ein zusätzliches Python-Modul installiert?