Fehler bei der Jobregistrierung (Registrierung nicht möglich)

[Siliziumdioxid]

Guten Morgen,

Ich habe meinen Server gerade auf Version 2.6.1.17576 aktualisiert.
Ich habe einen Beitrag, der trotz der Installation des neuen Agenten nicht angezeigt wird.

Ich habe es versucht:
- Deinstallation des Agenten + Löschen der Dateien
- Löschen der Position (mit Löschung in der Datenbank) in der Konsole
- Installation des neuen Agenten

Die Installation ist in Ordnung, aber das Gerät wird in der Konsole nicht angezeigt.

Ergebnis von wapt-get register :

Code: Alle auswählen

Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
Registering host against server: https://srvwapt.mon.domaine
FATAL ERROR : Unable to register: waptserver https://srvwapt.mon.domaine not available

Was kann ich sonst noch tun?

Aufrichtig

[Sfonteneau]

Können Sie versuchen, es zu starten?

Code: Alle auswählen

wapt-get testperf

Simon

[Siliziumdioxid]

Hier ist das Ergebnis von wapt-get testperf:

Code: Alle auswählen

Server: https://srvwapt.mon.domaine
Authentication required for server:
Server CABundle: C:\Program Files (x86)\wapt\ssl\server\srvwapt.mon.domaine.crt
Server client certificate:
Server client key:

Waptserver https://srvwapt.mon.domaine Admin User: admin
Waptserver Password: xxx
********************
Unable to login with provided credentials: Http client error: THttpClientSocket.DoTlsAfter: TLS failed [EOpenSslNetTls TOpenSslNetTls.AfterConnection connect: OpenSSL 30500040 error 1 [SSL_ERROR_SSL (error:0A000086:SSL routines::certificate ve


Authentication on server failed

Wenn ich das richtig verstehe, gibt es irgendwo ein Problem mit dem Zertifikat?

[Sfonteneau]

Das auf dem Windows-Rechner vorhandene Zertifikat:

Code: Alle auswählen

type "C:\Program Files (x86)\wapt\ssl\server\srvwapt.mon.domaine.crt"

Stimmt definitiv nicht mit der auf dem Server vorhandenen Version überein:

Code: Alle auswählen

cat /opt/wapt/waptserver/ssl/cert.pem

Können Sie das überprüfen?

[Siliziumdioxid]

Okay, also … ich bin völlig ratlos. Ich fange mal von vorne an:

Ich habe kein Zertifikat in C:\Program Files (x86)\wapt\ssl\server.
Es befindet sich in C:\Program Files (x86)\wapt\ssl\.

Es stimmt tatsächlich nicht mit /opt/wapt/waptserver/ssl/cert.pem überein.

Was ich nicht verstehe: Auf einem funktionierenden Rechner stimmt das Zertifikat ebenfalls nicht überein.

Die Zertifikate auf diesen Rechnern stimmen mit /opt/wapt/waptserver/ssl/cert.pem.bak überein, das dort aus Gründen liegt, an die ich mich gar nicht mehr erinnere.
Ich weiß nicht, wie ich das durcheinanderbringen konnte.

Außerdem habe ich festgestellt, dass ich ein drittes Zertifikat in /opt/wapt/waptserver/ssl/ habe, das im Gegensatz zu den anderen beiden nicht selbstsigniert ist. Es ist ein Zertifikat, das von der Zertifizierungsstelle meines Unternehmens ausgestellt wurde.

Ich würde das Ganze gerne aufklären.
Ich nehme an, mit nur einem (selbstsignierten) Zertifikat? Sowohl auf dem Server als auch auf der Workstation.

[Sfonteneau]

Wapt überprüft das HTTPS-Zertifikat mit diesem Parameter in der Datei wapt-get.ini:

Code: Alle auswählen

[global]
verify_cert=

Wenn der Wert 1 ist, erfolgt eine Überprüfung der Verbraucherpakete.
Wenn der Wert 0 ist, findet keine Prüfung statt.
Wenn eine Datei angegeben ist, dann prüfe mit dieser Datei.

In Ihrem Testperf-Protokoll wird die Verbindung zu C:\Program Files (x86)\wapt\ssl\server\srvwapt.my.domain.crt geprüft.

Sie scheinen also eine Verifizierung mit einem "Pinner"-Zertifikat zu haben (überprüfen Sie dies mit wapt-get.ini).

Sie haben angegeben: „Dies ist ein Zertifikat, das mit der Zertifizierungsstelle meines Unternehmens erstellt wurde.“

Die in "verify_cert" erwähnte Datei sollte daher die Zertifizierungsstelle Ihres Unternehmens sein. (Ich nehme an, das ist der Fall.)