[GELÖST] Client-Workstation über VLAN nicht erreichbar

[jcurnill]

Hallo,
unsere Firewall, die die verschiedenen VLANs verwaltet, ist eine pfSense. Nur die Workstations im VLAN, in dem der WAPT-Server installiert ist, sind erreichbar. Die anderen sind nicht erreichbar. Der Client lässt sich problemlos installieren, die Workstation wird auf der Serveroberfläche korrekt angezeigt, aber es funktioniert nichts. Auch per DNS habe ich die IP-Adresse des Servers auf allen Schnittstellen sowohl über TCP als auch über UDP freigegeben. Haben Sie einen Tipp (z. B. welche Portnummer muss ich öffnen?)?
Mit freundlichen Grüßen

[dcardon]

Welche WAPT-Version usw. (siehe Forenregeln)?
Wie in der Dokumentation erwähnt, verwendet der WAPT-Client lediglich Port 443 für die Verbindung zum Server und erstellt anschließend ebenfalls eine WebSocket-Verbindung auf Port 443. Der Server muss die Client-Rechner nicht sehen. Wir müssen prüfen, warum die WebSocket-Verbindung nicht hergestellt wird.
Viele Grüße,
Denis

[jcurnill]

Hallo,
vielen Dank für Ihre Antwort. Unser Server läuft unter Windows Server 2019 mit WAPT Version 2.2.3.12481. Wie kann ich die Ursache des WebSocket-Fehlers ermitteln? Mit freundlichen Grüßen

[Sfonteneau]

Ist die HTTPS-Zertifikatsprüfung aktiviert?

[jcurnill]

Hallo,
wie aktiviere ich diese Verifizierung?
Die Installation des Clients funktioniert problemlos; ich kann von meiner Workstation im administrativen VLAN auf die WAPT Enterprise-Konsole zugreifen, obwohl sich der Server im pädagogischen VLAN befindet. Trotzdem funktioniert nichts; Workstations außerhalb des pädagogischen VLANs sind nicht erreichbar.
Vielen Dank im Voraus.

[dcardon]

Guten Morgen,

Erhalten Sie aussagekräftigere Meldungen, wenn Sie den Agenten im Debug-Modus starten?

In einer Eingabeaufforderung mit hohen Rechten:

Code: Alle auswählen

cd c:\program files (x86)\wapt\
runwaptservice.bat -l debug

Das sollten Sie haben, wenn alles gut läuft:

Code: Alle auswählen

2023-01-17 14:21:00,817 [wapttasks SocketIOClient 14556] INFO Connecting Socketio to https://srvwapt.mydomain.lan:443
2023-01-17 14:21:00,818 [waptws SocketIOClient 14556] INFO Attempting WebSocket connection to wss://srvwapt.mydomain.lan:443/socket.io/?transport=websocket&EIO=3
2023-01-17 14:21:00,837 [waptws SocketIOClient 14556] INFO WebSocket connection accepted with {'sid': '3b85cbfe59844c649e30d9ac3b901fae', 'upgrades': [], 'pingTimeout': 60000, 'pingInterval': 25000}
2023-01-17 14:21:00,838 [waptws SocketIOClient 14556] INFO Engine.IO connection established
2023-01-17 14:21:00,842 [waptws Thread-3 5324] INFO Sending packet PING data None
2023-01-17 14:21:00,844 [wapttasks SocketIOClient 14556] INFO WS read loop for 120s
2023-01-17 14:21:00,844 [waptws Thread-5 8772] INFO Received packet MESSAGE data 0
2023-01-17 14:21:00,850 [waptws Thread-6 12212] INFO Namespace / is connected
2023-01-17 14:21:00,851 [waptws Thread-5 8772] INFO Received packet PONG data None

Mal sehen, welche Fehlermeldung Sie dann erhalten.

Aufrichtig,

Denis

[jcurnill]

Hallo, nach mehreren Versuchen hat es endlich geklappt. Wahrscheinlich lag es an einem Problem zwischen meiner PC-Firewall und meiner pfSense-Firewall. Vielen Dank für die Hilfe.

[dcardon]

Vielen Dank für Ihr Feedback. Ich markiere das Thema als gelöst.
Mit freundlichen Grüßen,
Denis