Problem beim Bereitstellen des wapt 1.5-Pakets

[Elminio]

Hallo zusammen,
Seit dem Upgrade des wapt-Servers auf Version 1.5.1.21 auf einem Windows Server 2008 R2 habe ich Schwierigkeiten beim Bereitstellen von wapt-Paketen.

Ich erhalte folgende Fehlermeldung:

Code: Alle auswählen

"C:\wapt\lib\site-packages\urllib3\connectionpool.py:858: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings InsecureRequestWarning)".

In den Einstellungen:
Für den Pfad zum CA-Bundle habe ich „Zertifikatserver abrufen“ verwendet, wodurch das Zertifikat automatisch von folgendem Server abgerufen wird:

Code: Alle auswählen

c:\users\nom_profil\appdata\roaming\waptconsole\ssl\server\nom_du_certificat.crt

=> Warum dieser Weg?

Und als Pfad zum persönlichen Zertifikat verwende ich c:\private\certificate_name.crt

Ansonsten habe ich ein Paket mit Nummern (Host-Abschnitte), das versucht, sich selbst zu installieren!

Grüße,
Elminio

[agauvrit]

Guten Morgen,

Zwei Dinge müssen unterschieden werden:

• Das SSL/TLS-Zertifikat des nginx-Webservers gewährleistet eine zuverlässige und sichere Verbindung zwischen Agent und Server.
• Das Code-Signatur-Zertifikat , das die Überprüfung der Authentizität der vom WAPT-Agenten gesendeten Pakete ermöglicht.

Ihr erstes Problem betrifft das SSL/TLS-Zertifikat des Servers, bei dem es sich höchstwahrscheinlich um das selbstsignierte Zertifikat handelt, das während der Nachkonfiguration des Agenten generiert wurde.

Wenn Sie ein gültiges SSL/TLS-Zertifikat verwenden möchten, befolgen Sie bitte die in der Dokumentation beschriebene Vorgehensweise: https://www.wapt.fr/fr/doc/Installation ... ec-windows

Ansonsten habe ich ein Paket mit Nummern (Host-Abschnitte), das versucht, sich selbst zu installieren!

Es steht in der Dokumentation: https://www.wapt.fr/fr/doc/waptserver_u ... d-du-poste

Alexander

[Elminio]

Bei meinem ersten Problem habe ich die HTTPS-Serverzertifikatsprüfung deaktiviert und den Pfad zum CA-Bundle entfernt.
Mein zweites, wirklich schwerwiegendes Problem ist, dass alle Pakete signiert sind und ich die Dokumentation bei der Migration befolgt habe.
Ich erhalte bei der Installation oder Aktualisierung aller Pakete eine Ausnahme.
Elminio.

[Sfonteneau]

Wurde der Befehl zum Neusignieren der Pakete und zum Migrieren der Maschinen in einer Administrator-Eingabeaufforderung ausgeführt?

[Elminio]

Der Befehl wurde erfolgreich als Administrator ausgeführt.
Meine Gruppen und Pakete sind korrekt mit demselben persönlichen Zertifikat signiert.
Ich installiere den WAPT-Agenten manuell auf einem Rechner, starte eine Paketinstallation und erhalte eine Ausnahme.

Elminio.

[Sfonteneau]

Können Sie die Ausnahme genauer spezifizieren?

[Elminio]

Ausnahme: Fehler bei der Installation
Und im Debug-Modus habe ich Folgendes:

Code: Alle auswählen

Installing deploiement-ultravnc
Installing deploiement-plugin_net
Installing 1-bureautique
Installing 4C4C4544-0051-5810-8036-C6C04F353332
Exception: Erreur lors de l'installation de 4C4C4544-0051-5810-8036-C6C04F353332 (=15): erreurs dans les paquets [[u'deploiement-ultravnc', PackageEntry('deploiement-ultravnc','1.2.1.2-1') ], [u'deploiement-plugin_net', PackageEntry('deploiement-plugin_net','1.2-0') ], [u'1-bureautique', PackageEntry('1-bureautique','28') ], [u'4C4C4544-0051-5810-8036-C6C04F353332 (=15)', PackageEntry('4C4C4544-0051-5810-8036-C6C04F353332','15') ]]
Traceback (most recent call last):
  File "C:\Program Files (x86)\wapt\waptservice\waptservice.py", line 1151, in run
    self.running_task.run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 405, in pwrapper
    return func(*arg, **kwargs)
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 464, in run
    self._run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 884, in _run
    self.result.get('errors',[])))
Exception: Erreur lors de l'installation de 4C4C4544-0051-5810-8036-C6C04F353332 (=15): erreurs dans les paquets [[u'deploiement-ultravnc', PackageEntry('deploiement-ultravnc','1.2.1.2-1') ], [u'deploiement-plugin_net', PackageEntry('deploiement-plugin_net','1.2-0') ], [u'1-bureautique', PackageEntry('1-bureautique','28') ], [u'4C4C4544-0051-5810-8036-C6C04F353332 (=15)', PackageEntry('4C4C4544-0051-5810-8036-C6C04F353332','15') ]]

[beemoon]

Falls Sie die Agenten manuell installiert haben, überprüfen Sie die Datei wapt-get.ini auf den Clients. Meine enthielt nicht die korrekten Einstellungen, insbesondere die Option verify_cert.
Ich musste eine funktionierende wapt-get.ini-Datei auf den Rechnern bereitstellen und diese neu starten.

[Elminio]

Ich habe den Server komplett neu installiert und erhalte beim Versuch, ein Paket im Debug-Modus bereitzustellen, folgende Fehlermeldung:
root:ERROR für C:\private\wapt-private.pem: Der Schlüssel C:\private\wapt-private.pem konnte nicht geladen werden
.

[Elminio]

beemoon,

hier ist die wapt-get.ini-Konfiguration auf den Workstations:

[global]
repo_url=https://serveur.wapt/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https://serveur.wapt
use_kerberos=0
check_certificates_validity=1
verify_cert=0
dnsdomain=
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1