WAPT 1.3 zu 1.5 Migrationsfehler

[Sfonteneau]

Die neuesten Repository-Versionen haben die Migration ermöglicht. Nur dieser Fehler besteht weiterhin.

Dieser Fehler betrifft die Zertifikatsprüfung auf einem Server, auf dem WAPT nicht der einzige gehostete Server ist. Es handelt sich um einen Sonderfall, der den Empfehlungen in der Dokumentation widerspricht. Dies scheint bei Ihnen nicht der Fall zu sein.

Anfangs war die Zertifikatsprüfung bei mir nicht aktiv, aber eine Wireshark-Abfrage ergab, dass der Agent während eines `wapt-get register`-Befehls versucht hat, die folgenden Adressen zu kontaktieren:

Code: Alle auswählen

_wapt-host._tcp.wapt.domaine.lan: type SRV, class IN
wapt-host.wapt.domaine.lan
wapt.wapt.domaine.lan
16:27:29.020990	DNS	192.168.1.1	53	192.168.1.101	59931	59931	59931	Standard query response 0xd256 No such name A wapt.wapt.domaine.lan SOA passerelle.domaine.lan	173

Meine Agentenkonfigurationsdatei:

Code: Alle auswählen

repo_url=https://wapt.domaine.lan/wapt
wapt_server=https://wapt.domain.lan

Da die URLs nicht übereinstimmen, schickt mich der Agent zurück

Code: Alle auswählen

C:\WINDOWS\system32>wapt-get register
FATAL ERROR : Exception: Wapt server url not defined or not found in DNS

Nochmals vielen Dank für Ihre Aufmerksamkeit in dieser Angelegenheit!

Seltsam, könnten Sie bitte die Betriebssystemversion und die genaue Wapt-Version angeben?.

Wapt scheint Probleme beim korrekten Lesen Ihrer wapt-get.ini-Konfiguration zu haben

Wo ist Wapt installiert? C:\Wapt? Programme?

[tech62]

Können Sie die Betriebssystemversion und die genaue Wapt-Version angeben?.

Server: Debian 9.3.0
Client: Win10 Pro / 1.5.11 rev 1495 installiert über den Standardpfad (C:\Program Files (x86)\wapt)

WAPT-Serverversion: 1.5.1.11
WAPT-Agent-Version: 1.5.1.11
WAPT-Setup-Version: 1.5.1.11
WAPT Deploy Version: 1.5.1.11
Datenbankstatus: OK (1.5.1.11)

Ich habe versucht, sowohl die Datei im Verzeichnis %appdata% als auch die Datei im Standardinstallationsordner zu ändern, nachdem ich den Dienst gestoppt und den Rechner neu gestartet hatte

[Sfonteneau]

Verweist der Windows-Pfad auf

C:\Program Files (x86)\wapt

und nicht auf c:\wapt?


Haben Sie bestimmte DNS-Änderungen vorgenommen, z. B. SRV-Einträge geändert?

[tech62]

In den Umgebungsvariablen fehlt die Option „wapt“.
Die DNS-Konfiguration sieht wie folgt aus:

srvwapt A 192.168.1.15
wapt CNAME srvwapt
wapt-host CNAME srvwapt (hinzugefügt nach den Wireshark-Ergebnissen).

Nachtrag: Ich habe die Umgebungsvariablen bereinigt, da noch Reste einer Client-Installation auf dem Rechner mit der Konsole vorhanden waren. Es funktioniert aber weiterhin nicht.

Nachtrag 2: Nach einem Neustart wird der Rechner korrekt angezeigt, ist aber von außen nicht erreichbar und die Softwareinstallation lässt sich nicht starten.

[Sfonteneau]

wapt-host CNAME srvwapt (hinzugefügt nach dem Wireshark-Ergebnis)

Das ist nicht nötig!

Edit2: Nach einem Neustart wird der Computer korrekt angezeigt, jedoch ist er von außen "getrennt", und es ist unmöglich, die Softwareinstallation zu starten.

Was gibt `wapt-get register` jetzt zurück?

Code: Alle auswählen

wapt-get register -ldebug

Wenn es funktioniert, starten Sie den Dienst einfach neu!

Code: Alle auswählen

net stop waptservice
net start waptservice

[tech62]

Ergebnis

Code: Alle auswählen

2017-12-22 15:49:09,578 DEBUG Default encoding : ascii
2017-12-22 15:49:09,579 DEBUG Setting encoding for stdout and stderr to cp850
2017-12-22 15:49:09,579 DEBUG Python path ['C:\\Program Files (x86)\\wapt', 'C:\\Program Files (x86)\\wapt\\python27.zip', 'C:\\Program Files (x86)\\wapt\\DLLs', 'C:\\Program Files (x86)\\wapt\\lib', 'C:\\Program Files (x86)\\wapt\\lib\\plat-win', 'C:\\Program Files (x86)\\wapt\\lib\\lib-tk', 'C:\\Program Files (x86)\\wapt', 'C:\\Program Files (x86)\\wapt\\lib\\site-packages', 'C:\\Program Files (x86)\\wapt\\lib\\site-packages\\pywin32-221-py2.7-win32.egg']
2017-12-22 15:49:09,579 INFO Using local waptservice configuration C:\Program Files (x86)\wapt\wapt-get.ini
2017-12-22 15:49:09,581 DEBUG Config file: C:\Program Files (x86)\wapt\wapt-get.ini
2017-12-22 15:49:11,424 DEBUG Thread 6668 is connecting to wapt db
2017-12-22 15:49:12,349 INFO User Groups:[]
2017-12-22 15:49:12,351 DEBUG WAPT base directory : C:\Program Files (x86)\wapt
2017-12-22 15:49:12,351 DEBUG Package cache dir : C:\Program Files (x86)\wapt\cache
2017-12-22 15:49:12,351 DEBUG WAPT DB Structure version;: 20170610
2017-12-22 15:49:12,361 DEBUG Thread 6668 is connecting to wapt db
2017-12-22 15:49:12,361 DEBUG DB Start transaction
2017-12-22 15:49:12,362 DEBUG DB commit
2017-12-22 15:49:13,407 DEBUG Unable to GET username from SID [secret] 0 : (1332, 'LookupAccountSid', 'Le mappage entre les noms de compte et les ID de s\xe9curit\xe9 n\x92a pas \xe9t\xe9 effectu\xe9.'), using profile directory instead
2017-12-22 15:49:13,522 INFO Run "dmidecode -q"
2017-12-22 15:49:13,536 INFO dmidecode -q command returns code 0
2017-12-22 15:49:18,724 INFO Unknown UUID or hostname has changed: reading host UUID
2017-12-22 15:49:18,726 INFO reading custom host UUID from WMI System Information.
2017-12-22 15:49:18,746 DEBUG DB Start transaction
2017-12-22 15:49:18,747 DEBUG DB commit
2017-12-22 15:49:18,766 DEBUG DB Start transaction
2017-12-22 15:49:18,766 DEBUG DB commit
2017-12-22 15:49:23,430 DEBUG Starting new HTTPS connection (1): wapt.domaine.lan
2017-12-22 15:49:24,019 DEBUG https://wapt.domaine.lan:443 "POST /add_host HTTP/1.1" 200 174
2017-12-22 15:49:24,022 DEBUG Registering host info against server: {u'msg': u'register_host', u'result': {u'computer_fqdn': u'nompc', u'uuid': u'[UUIDSECRET'}, u'success': True, u'request_time': 0.26006007194519043}
Host correctly registered against server https://wapt.domaine.lan.

Ich werde aufgefordert, ein „Codesignatur“-Zertifikat zu generieren, aber diese Option ist in meiner Version von WAPTConsole 1.5.11 nicht vorhanden. Daher habe ich meine Pakete mit einem klassischen, von WAPTConsole generierten Zertifikat neu signiert, aber diese werden auf Clientseite nicht in der Liste angezeigt.

Irgendwelche Ideen?.

[Sfonteneau]

Die Online-Dokumentation ist noch nicht vollständig. Daher raten wir vorerst von einem Upgrade von Version 1.3 auf 1.5 ab.

Wir empfehlen ausschließlich Neuinstallationen von Version 1.5!

Ich werde versuchen, die neue, vollständige Migrationsdokumentation heute Nachmittag hochzuladen.

Simon

[tech62]

Gerne stehe ich Ihnen als "Crashtest" zur Verfügung.
Vielen Dank!

[Sfonteneau]

Sie müssen nun dieser Dokumentation folgen:

https://www.wapt.fr/wapt-1.5/waptserver ... grade.html

Sie wird regelmäßig aktualisiert! Die Option

„Tag als Codesignatur“ ist in Ihrer Version nicht verfügbar. Keine Sorge, diese Option ist in der Community Edition standardmäßig enthalten.

[tech62]

Ich habe die Dokumentation erneut gelesen und die fehlende Gruppe erstellt, um die Datenbank zu aktualisieren. Auf Clientseite wird mir jedoch weiterhin keine Liste der verfügbaren Pakete angezeigt (sie ist leer).

Über meine Konsole (Version 1.5.11) lässt sich der Agent problemlos generieren. Beim Herunterladen des Agents über das Portal tritt jedoch das Problem auf: Dort wird Version 1.3.11 angezeigt. Ein

kleines Detail, das aber hilfreich sein könnte:

Mir ist aufgefallen, dass WAPT nicht bedarfsgesteuert installiert/herunterlädt. Zur Erklärung:

Man muss über die Konsole eine Gruppe mit der darin enthaltenen Software erstellen und diese Gruppe den Rechnern zuweisen, die nach der Paketaktualisierung alle Komponenten dieser Gruppe herunterladen.

Anschließend kann der Benutzer die Installation über localhost:8088 im Webbrowser nur dann auslösen, wenn er der SYSTEM-Gruppe „waptselfservice“ hinzugefügt wurde, die zuvor auf dem Client erstellt werden muss.

Bei der Installationsanforderung muss der Benutzer lediglich seine üblichen Anmeldedaten eingeben, um die Installation zu autorisieren.