PC nicht erreichbar

[dsi_oll]

Guten Morgen,
Seit der Installation der neuesten Version scheinen alle PCs in meinem Netzwerk nicht mehr erreichbar zu sein.
In der Datei access.log finde ich folgende Meldung:

Code: Alle auswählen

192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "HEAD /wapt/Packages HTTP/1.1" 200 0 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/get_ad_ou_split HTTP/1.1" 200 305 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "POST /api/v3/hosts HTTP/1.1" 200 28965 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/host_data?field=installed_packages&uuid=desktop-t57l0jn.ollioules.fr HTTP/1.1" 200 2993 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /licences.json HTTP/1.1" 200 2 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/get_current_user_acls HTTP/1.1" 200 78 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:48 +0200] "GET /api/v3/reported_managed_hosts_count HTTP/1.1" 200 28 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:48 +0200] "HEAD /wapt/Packages HTTP/1.1" 200 0 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:49 +0200] "GET /api/v3/host_data?field=installed_packages&uuid=pc1240.ollioules.fr HTTP/1.1" 200 3533 "-" "waptconsole/2.6.0.17392W"

Dank im Voraus.
Beste grüße,
Fabien

Neueste Version auf Windows-Server

[Blemoire]

Hallo,
wir benötigen die Waptservice-Protokolle der problematischen Agenten.
Mit freundlichen Grüßen,
Bertrand

[dsi_oll]

Hier ein Beispiel:

Code: Alle auswählen

2025-09-04 08:37:12,861 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Socketio connection params have changed. Socketio needs reconnect
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Creating socketio client: https://waptsrv.contoso.com:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.crt', 'C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.pem') proxies: None verify_cert: False
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Connecting Socketio to https://waptsrv.contoso.com:443
2025-09-04 08:38:14,132 [waptws Thread-3347 7208] WARNING WebSocket connection was closed, aborting
2025-09-04 08:38:14,132 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Socketio connection params have changed. Socketio needs reconnect
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Creating socketio client: https://waptsrv.contoso.com:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.crt', 'C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.pem') proxies: None verify_cert: False
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Connecting Socketio to https://waptsrv.contoso.com:443
2025-09-04 08:39:15,265 [waptws Thread-3350 7428] WARNING WebSocket connection was closed, aborting
2025-09-04 08:39:15,265 [waptws Thread-3349 5868] WARNING WebSocket connection was closed, aborting
2025-09-04 08:39:15,265 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying

[dcardon]

Hallo Fabien,

von welcher Version haben Sie aktualisiert? Version 2.4, 2.5 oder 2.6.0.x?

Verwenden Sie Filter-Firewalls mit Wildcard-Zertifikaten zur SSL-Abfangung?

Sind die Agenten korrekt für HTTPS konfiguriert?

Viele Grüße,

Denis

[dsi_oll]

Hallo Denis und vielen Dank, dass Sie sich die Zeit genommen haben, mein Problem zu lesen.

Hallo Fabien,

von welcher Version haben Sie aktualisiert? Version 2.4, 2.5 oder 2.6.0.x? Von 2.6.0.x.

Verwenden Sie Filter-Firewalls mit Wildcard-Zertifikaten zur SSL-Abfangung? Nein.

Sind die Agenten korrekt für HTTPS konfiguriert? Wie kann ich das überprüfen?

Mit freundlichen Grüßen,

Denis

[Blemoire]

Guten Morgen,
Das HTTPS-Zertifikat des WAPT-Servers sollte überprüft werden:

Code: Alle auswählen

/opt/wapt/waptserver/ssl/cert.pem 

Handelt es sich um ein kommerzielles Zertifikat oder um ein Zertifikat Ihrer PKI? Falls ja, enthält die Datei cert.pem die vollständige Zertifikatskette (Zertifikat + alle Zwischenzertifizierungsstellen + Stammzertifizierungsstelle)?
Wird dieses Zertifikat von den Agenten korrekt überprüft? (Parameter „verify_cert“ in der Datei „wapt-get.ini“)?
Sind die Eigenschaften wapt_server und repo_url in der Datei wapt-get.ini korrekt auf https gesetzt?

Beste grüße,
Bertrand

[dsi_oll]

Ich glaube, genau da liegt das Problem.
Ich verwende einen Windows-Server, und das SSL-Zertifikat befindet sich im nginx-Ordner. Wurde dieser Ordner automatisch von WAPT erstellt?
Kann ich es verlängern?

Ist das Zertifikat, das in dieser Zeile der Serverkonfiguration angezeigt wird, dasselbe, das sich im Pfad zur Zertifikatsprüfung befinden sollte?

Code: Alle auswählen

clients_signing_key = c:\wapt\conf\ca-WAPTSRV.XXX.fr.pem
clients_signing_certificate = c:\wapt\conf\ca-WAPTSRV.XXX.fr.crt

Dank im Voraus