[GELÖST] Upgrade_package-Funktionalität

[Sfonteneau]

Muss der Agent also auf dem Rechner installiert werden, auf dem das Skript ausgeführt wird?

Ja

Ist das Passwort in allen Fällen fest in einer Datei codiert?

Sie können das Skript so anpassen, dass das Passwort aus einer separaten Datei gelesen wird. Dadurch ist es nicht fest im Skript einprogrammiert

Können wir es direkt auf unserem WAPT-Server starten, der auf RedHat läuft?

Nein, das bedeutete, dass der WAPT-Server einen privaten Schlüssel besitzt, der Pakete signiert, und somit sehr Aus Sicherheitsgründen dringend davon abgeraten

Und zu einem weiteren Problem siehe:
viewtopic.php?p=16830#p16830

[Kevin-LH76]

Vielen Dank für Ihr Feedback.

Wäre es nicht sicherer, Verschlüsselungsfunktionen wie im folgenden Beispiel zu verwenden:

https://www.wapt.fr/en/doc-1.8/wapt-cre ... aquet.html

[Sfonteneau]

Die Bereitstellung erfolgt nicht auf jedem Rechner, daher ist sie nicht notwendig.

Dieses Skript wird regelmäßig auf einem Verwaltungsrechner ausgeführt, nicht auf allen Rechnern.

[Kevin-LH76]

Guten Morgen,

Wir haben das Python-Skript erstellt, allerdings mit einigen Anpassungen

• Pfad, Benutzername und Passwort werden als Parameter übergeben und nicht fest im Skript codiert

• Sensible Daten werden mithilfe eines Zertifikats verschlüsselt

• Das für das Skript verwendete Konto ist ausschließlich für diese Aufgabe vorgesehen

• Ein PowerShell-Skript ruft die sensiblen Daten ab und startet das Python-Skript

Diese Funktion, die sich derzeit in der Testphase befindet, löst unser Problem.

Die Angelegenheit kann wohl abgeschlossen werden, vielen Dank für Ihre Hilfe

[dcardon]

Hallo Kevin,

danke für das Feedback. Ich markiere das Thema als gelöst.

Denis