Hallo,
ich habe aktuell ein Problem mit der VPN-Verbindung meiner Benutzer.
Beim Versuch, Pakete über die Konsole zu installieren, erscheint die Meldung: „Der WAPT-Dienst ist nicht erreichbar.“
Vom Client aus funktioniert alles einwandfrei.
Die Installation der Updates läuft problemlos, wenn ich die Aktion über den Agenten ausführe.
Weitere Informationen:
– Port 8088 ist auf dem PC geöffnet, und die Paketbereitstellung funktioniert, solange keine VPN-Verbindung besteht.
– Die Netzwerkinformationen unter „IP-Adressen“ in der WAPT-Konsole werden korrekt aktualisiert, sobald der PC mit dem VPN verbunden ist. Das Feld „Listening IP“ ist jedoch leer.
Vielen Dank im Voraus für Ihre Hilfe.
Seb.
Client über VPN nicht erreichbar
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Damit Remote-Updates von der Konsole auf Clients ausgelöst werden können, muss der Server Port 8088 erreichen können, der auf einer der Client-IP-Adressen geöffnet ist. Die Anfragen müssen den Client mit der ursprünglichen Quell-IP-Adresse des Servers erreichen (ohne diese zu ändern).
Bei einer VPN-Verbindung können verschiedene Probleme auftreten:
– Das Subnetz des Clients kann per NAT umgeleitet werden, wodurch seine individuelle IP-Adresse nicht sichtbar ist.
– Firewall-Regeln zwischen dem Server-Subnetz und dem VPN-Subnetz können Anfragen blockieren
. – Die IP-Adresse des Servers kann selbst maskiert sein (SNAT), was dazu führt, dass Clients Anfragen ablehnen.
Das Feld „Listening IP“ wird vom Server nach jeder Statusmeldung des Clients aktualisiert. Der Server testet unmittelbar nach der Statusaktualisierung (die vom Client gesendete Liste enthält die IPs der Netzwerkschnittstellen und die Ports des WAPT-Dienstes (standardmäßig 8088) sowie die HTTP/HTTPS-Protokolle).
Bei einer VPN-Verbindung können verschiedene Probleme auftreten:
– Das Subnetz des Clients kann per NAT umgeleitet werden, wodurch seine individuelle IP-Adresse nicht sichtbar ist.
– Firewall-Regeln zwischen dem Server-Subnetz und dem VPN-Subnetz können Anfragen blockieren
. – Die IP-Adresse des Servers kann selbst maskiert sein (SNAT), was dazu führt, dass Clients Anfragen ablehnen.
Das Feld „Listening IP“ wird vom Server nach jeder Statusmeldung des Clients aktualisiert. Der Server testet unmittelbar nach der Statusaktualisierung (die vom Client gesendete Liste enthält die IPs der Netzwerkschnittstellen und die Ports des WAPT-Dienstes (standardmäßig 8088) sowie die HTTP/HTTPS-Protokolle).
Ruhige IT
