WAPTConsole Enterprise Version 2.2.1.11957
Konsole: Win19 Server
SRV: Debian 11
Hallo,
ich möchte WAPT von Version 2.2 auf Version 2.4 aktualisieren.
Ich habe eine Frage zum Authentifizierungsmechanismus im Nachkonfigurationsskript. Bei der Erstinstallation habe ich keine Authentifizierungsmethode gewählt.
Wenn ich dies während des Updates ändere und beispielsweise Option 3) verwende, riskiere ich dann, die bereits in der Konsole vorhandenen Workstations zu beeinträchtigen?
Falls dies keine Auswirkungen hat, könnten Sie mir bitte auch die Funktionsweise der beiden verfügbaren Authentifizierungsmethoden (Kerberos und Option 3) erläutern?
Vielen Dank im Voraus,
Eliott.
[GELÖST] Anfrage nach Informationen zum Skript nach der Konferenz
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
-
dcardon
- WAPT-Experte
- Nachrichten: 1953
- Anmeldung: 18. Juni 2014 - 09:58 Uhr
- Ort: Saint Sébastien sur Loire
- Kontakt:
Hallo Eliott,
die betreffende Authentifizierungsmethode bezieht sich auf die Erstregistrierung von Arbeitsstationen. Nach der Registrierung einer Arbeitsstation ist ein CSR (Customer Sign-On) erforderlich, um das Clientzertifikat zu signieren. Dieses wird anschließend zur Authentifizierung am WAPT-Server verwendet. Informationen
zur Funktionsweise und Konfiguration von Kerberos finden Sie in der Online-Dokumentation; diese ist sehr ausführlich.
Hinweis: Falls Sie für die Benutzername-/Passwort-Authentifizierung eine automatische Registrierung benötigen, um zu vermeiden, dass ein Administratorkonto in .bat-Dateien oder anderswo verbleibt, können Sie auf dem WAPT-Server einen einfachen lokalen Benutzer speziell für die Registrierung anlegen und dessen Berechtigungen mithilfe von Zugriffskontrolllisten (ACLs) einschränken. Die beste Option ist jedoch weiterhin die Registrierung über Kerberos. Sollte dies nicht möglich sein, steht Ihnen diese Alternative zur Verfügung.
Mit freundlichen Grüßen,
Denis
die betreffende Authentifizierungsmethode bezieht sich auf die Erstregistrierung von Arbeitsstationen. Nach der Registrierung einer Arbeitsstation ist ein CSR (Customer Sign-On) erforderlich, um das Clientzertifikat zu signieren. Dieses wird anschließend zur Authentifizierung am WAPT-Server verwendet. Informationen
zur Funktionsweise und Konfiguration von Kerberos finden Sie in der Online-Dokumentation; diese ist sehr ausführlich.
Hinweis: Falls Sie für die Benutzername-/Passwort-Authentifizierung eine automatische Registrierung benötigen, um zu vermeiden, dass ein Administratorkonto in .bat-Dateien oder anderswo verbleibt, können Sie auf dem WAPT-Server einen einfachen lokalen Benutzer speziell für die Registrierung anlegen und dessen Berechtigungen mithilfe von Zugriffskontrolllisten (ACLs) einschränken. Die beste Option ist jedoch weiterhin die Registrierung über Kerberos. Sollte dies nicht möglich sein, steht Ihnen diese Alternative zur Verfügung.
Mit freundlichen Grüßen,
Denis
Denis Cardon – Tranquil IT
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
