WAPT-Serverversion: 1.8.0
WAPT-Agent-Version: 1.8.0.6641
WAPT-Setup-Version: 1.8.0.6641
WAPT Deploy Version: 1.8.0.6641
Datenbankstatus: OK (1.8.0.0)
Server-Betriebssystem: Linux/Debian 10.2
Betriebssystem des Administrations-/Paketerstellungsrechners: Windows 10
Guten Morgen,
Wir befinden uns aktuell in der Testphase der WAPT-Community-Version, bevor wir auf die Enterprise-Version migrieren.
Ich bin folgendermaßen vorgegangen:
https://www.wapt.fr/fr/doc/wapt-securit ... 20machines
um Maschinen vor ihrer Registrierung über Kerberos zu authentifizieren.
Die Einrichtung verlief problemlos, aber ich möchte gerne wissen, ob es eine Möglichkeit gibt, diese Konfiguration einzurichten, ohne die Administrator-ID zur Registrierung des Rechners eingeben zu müssen.
Sollen die Zugangsdaten in die Serverkonfigurationsdatei oder in die Clientkonfigurationsdatei eingetragen werden?
Ich habe versucht, die Serverkonfigurationsdatei /opt/wapt/conf/waptserver.ini zu ändern, indem ich den Wert allow_unauthenticated_registration auf True gesetzt habe
[Optionen]
waptwua_folder = /var/www/waptwua
server_uuid = xxxxxxxx-xxxx-xxxx-xxxxx-xxxxxxxxxxxx
clients_signing_key = /opt/wapt/conf/ca-xxxxxxxxxxxxxx.lan.pem
clients_signing_certificate = /opt/wapt/conf/ca-xxxxxxxxxxxxx.lan.crt
wapt_password = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
use_kerberos = True
allow_unauthenticated_connect = False
allow_unauthenticated_registration = True
geheimer Schlüssel = xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
Wenn ich den WAPT-Server im Debug-Modus starte, erhalte ich folgende Ausgabe:
2020-01-31 10:55:08,558 DEBUG Traceback (letzter Aufruf zuerst):
Datei "/opt/wapt/waptserver/server.py", Zeile 429, in register_host
valid_auth = auth_result and auth_result['auth_method'] in ['admin','passwd','ldap','kerb']
UnboundLocalError: Lokale Variable 'auth_result' wurde vor der Zuweisung referenziert
Aufrichtig,
Rebecca
Konfiguration des WAPT-Servers mit Kerberos ohne Authentifizierung
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
- Sfonteneau
- WAPT-Experte
- Nachrichten: 2322
- Registriert: 10. Juli 2014 - 23:52 Uhr
- Kontakt:
Guten Morgen
Wenn Sie Kerberos aktivieren möchten, müssen Sie den Wert festlegen
im Agenten in wapt-get.ini
Um als Nächstes zu überprüfen, ob die Workstation ein Kerberos-Ticket korrekt aushandelt, können Sie psexec ausführen:
Wenn in keinem Ticket wapt erwähnt wird, bedeutet dies, dass Ihre wapt-Serverregistrierung in AD nicht erfolgreich war (wahrscheinlich ein SPN-Problem).
Benutzername und Passwort werden nur abgefragt, wenn die Kerberos-Authentifizierung fehlschlägt
Wenn Sie Kerberos aktivieren möchten, müssen Sie den Wert festlegen
Code: Alle auswählen
use_kerberos=1Um als Nächstes zu überprüfen, ob die Workstation ein Kerberos-Ticket korrekt aushandelt, können Sie psexec ausführen:
Code: Alle auswählen
psexec -s cmd
wapt-get register
klist
Benutzername und Passwort werden nur abgefragt, wenn die Kerberos-Authentifizierung fehlschlägt
Hier ist die wapt-get.ini-Konfiguration
[gesamt]
repo_url=https://wapt-server/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https:///wapt-server.lan
use_kerberos=1
check_certificates_validity=1
verify_cert=0
use_repo_rules=0
dnsdomain=
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1
Nach Ausführung der Befehle ergibt sich folgendes Ergebnis:
[gesamt]
repo_url=https://wapt-server/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https:///wapt-server.lan
use_kerberos=1
check_certificates_validity=1
verify_cert=0
use_repo_rules=0
dnsdomain=
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1
Nach Ausführung der Befehle ergibt sich folgendes Ergebnis:
- Sfonteneau
- WAPT-Experte
- Nachrichten: 2322
- Registriert: 10. Juli 2014 - 23:52 Uhr
- Kontakt:
Es scheint ein Problem mit Wapt zu geben.
Könnten Sie es bitte mit dieser Version testen:
https://wapt.tranquil.it/wapt/nightly/w ... -acfedbd8/
Könnten Sie es bitte mit dieser Version testen:
https://wapt.tranquil.it/wapt/nightly/w ... -acfedbd8/
Anders gefragt: Soll ich statt https://wapt.tranquil.it/debian/wapt-1.8/ eine bestimmte Datei verwenden ?
- dcardon
- WAPT-Experte
- Nachrichten: 1953
- Anmeldung: 18. Juni 2014 - 09:58 Uhr
- Ort: Saint Sébastien sur Loire
- Kontakt:
Hallo RebeccaS,
in WAPT Version 1.8.0 gab es einen Fehler im Bereich der Kerberos-Registrierung. Dieser wurde in Version 1.8.1 behoben. Ein Upgrade sollte Ihr Problem lösen.
Viele Grüße,
Denis
in WAPT Version 1.8.0 gab es einen Fehler im Bereich der Kerberos-Registrierung. Dieser wurde in Version 1.8.1 behoben. Ein Upgrade sollte Ihr Problem lösen.
Viele Grüße,
Denis
Denis Cardon – Tranquil IT
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
Hallo,
ich habe die neue Version gerade erneut getestet, aber das Problem besteht weiterhin.
Es tritt auf, sobald die Managementkonsole installiert ist.
Mit freundlichen Grüßen,
Rebecca.
ich habe die neue Version gerade erneut getestet, aber das Problem besteht weiterhin.
Es tritt auf, sobald die Managementkonsole installiert ist.
Mit freundlichen Grüßen,
Rebecca.
- Anlagen
-
- 2020-02-18 12_41_13-Installation - WAPTSetup Community 1.8.1.6742.png (14,19 KB) Aufrufe: 9655
- dcardon
- WAPT-Experte
- Nachrichten: 1953
- Anmeldung: 18. Juni 2014 - 09:58 Uhr
- Ort: Saint Sébastien sur Loire
- Kontakt:
Aufgrund der begrenzten Informationen ist eine Diagnose schwierig.
* Client-Protokolle (%WAPT_HOME%\log\waptservice.log)
* Server-Protokolle (/var/log/waptserver.log oder /var/log/daemon.log)
* Testen Sie mit `wapt-get register -l debug` in `psexec -i -s cmd.exe` mit der neuen Version 1.8.1.
Viele Grüße,
Denis
* Client-Protokolle (%WAPT_HOME%\log\waptservice.log)
* Server-Protokolle (/var/log/waptserver.log oder /var/log/daemon.log)
* Testen Sie mit `wapt-get register -l debug` in `psexec -i -s cmd.exe` mit der neuen Version 1.8.1.
Viele Grüße,
Denis
Denis Cardon – Tranquil IT
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
Guten Morgen,
Hier sind die von Ihnen angeforderten Informationen:
* Client-Protokolle (%WAPT_HOME%\log\waptservice.log)
Serviert am http://client:8088
2020-02-24 15:45:26,707 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
Paketindex abrufen
u'2 Paket(e) im d\xe9p\xf4t\nDas System ist \xe0 Tag'
2020-02-24 15:45:38,444 [waptcore ] WARNUNG: Der Host auf dem Server ist unbekannt oder unter diesem FQDN-Namen nicht bekannt (als None bezeichnet). Versuch, den Computer zu registrieren...
Systemleistungssteuerung
2020-02-24 15:47:26,846 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:49:26,976 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:51:27,138 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:53:27,269 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:55:27,414 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:57:27,540 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:59:27,690 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 16:01:27,819 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
* Serverprotokolle (/var/log/waptserver.log oder /var/log/daemon.log)
24. Feb. 16:01:24 waptserver python[2598]: 2020-02-24 16:01:24,331 [waptserver ] KRITISCH Get_websocket_auth_token fehlgeschlagen EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxx-xxxxxxxx-xxxxx. Bitte registrieren Sie sich zuerst.',)
24. Feb. 16:01:24 waptserver python[2598]: 2020-02-24 16:01:24,378 [waptws ] WARNUNG: SocketIO-Verbindung für UUID xxxxxxx-xxxxxxxxx-xxxxxxxx-xxxxx, SID xxxxxxxxxxxxxxxxx nicht autorisiert, ungültiges Token: 400 Bad Request: Der Browser (oder Proxy) sendet eine Anfrage, die dieser Server nicht verarbeiten konnte., Instanz
* Testen Sie den Befehl `wapt-get register -l debug` in einem `psexec -i -s cmd.exe` mit der neuen Version 1.8.1
Zu Ihrer Information:
wapt-get.ini (Client)
[gesamt]
repo_url=https://waptserver/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https://waptserver
use_kerberos=1
check_certificates_validity=1
verify_cert=0
use_repo_rules=0
dnsdomain=
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1
/etc/nginx/nginx.conf
location /add_host_kerberos {
auth_gss aktiviert;
auth_gss_keytab /etc/nginx/http-krb5.keytab;
Proxy-Passwort http://127.0.0.1:8080;
}
/opt/wapt/conf/waptserver.ini
[Optionen]
waptwua_folder = /var/www/waptwua
server_uuid = xxxxxxxxx-xxxxxxxx--xxxxxxxx-xxxxxx
clients_signing_key = /opt/wapt/conf/ca-waptserver.pem
clients_signing_certificate = /opt/wapt/conf/ca-waptserver.crt
wapt_password = $xxxxxxXXXXXXXXXXXXXXxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
use_kerberos = True
allow_unauthenticated_connect = False
geheimer Schlüssel = xxxxxxxxxxxxxxXXXXXXXXXXXXXXXXXXXXXXXXXXXxxxx
Aufrichtig,
Rebecca.
Hier sind die von Ihnen angeforderten Informationen:
* Client-Protokolle (%WAPT_HOME%\log\waptservice.log)
Serviert am http://client:8088
2020-02-24 15:45:26,707 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
Paketindex abrufen
u'2 Paket(e) im d\xe9p\xf4t\nDas System ist \xe0 Tag'
2020-02-24 15:45:38,444 [waptcore ] WARNUNG: Der Host auf dem Server ist unbekannt oder unter diesem FQDN-Namen nicht bekannt (als None bezeichnet). Versuch, den Computer zu registrieren...
Systemleistungssteuerung
2020-02-24 15:47:26,846 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:49:26,976 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:51:27,138 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:53:27,269 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:55:27,414 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:57:27,540 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 15:59:27,690 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
2020-02-24 16:01:27,819 [waptws ] WARNUNG Websocket-Verbindungsparameter: Authentifizierungstoken konnte nicht abgerufen werden: Fehler auf dem Server:
EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxxxxxxx-xxxxxxxxxxxx-xxxxx-xx. Bitte registrieren Sie sich zuerst.',)
* Serverprotokolle (/var/log/waptserver.log oder /var/log/daemon.log)
24. Feb. 16:01:24 waptserver python[2598]: 2020-02-24 16:01:24,331 [waptserver ] KRITISCH Get_websocket_auth_token fehlgeschlagen EWaptAuthenticationFailure(u'Unbekannte Host-UUID xxxxxxx-xxxxxxxx-xxxxxxxx-xxxxx. Bitte registrieren Sie sich zuerst.',)
24. Feb. 16:01:24 waptserver python[2598]: 2020-02-24 16:01:24,378 [waptws ] WARNUNG: SocketIO-Verbindung für UUID xxxxxxx-xxxxxxxxx-xxxxxxxx-xxxxx, SID xxxxxxxxxxxxxxxxx nicht autorisiert, ungültiges Token: 400 Bad Request: Der Browser (oder Proxy) sendet eine Anfrage, die dieser Server nicht verarbeiten konnte., Instanz
* Testen Sie den Befehl `wapt-get register -l debug` in einem `psexec -i -s cmd.exe` mit der neuen Version 1.8.1
Zu Ihrer Information:
wapt-get.ini (Client)
[gesamt]
repo_url=https://waptserver/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https://waptserver
use_kerberos=1
check_certificates_validity=1
verify_cert=0
use_repo_rules=0
dnsdomain=
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1
/etc/nginx/nginx.conf
location /add_host_kerberos {
auth_gss aktiviert;
auth_gss_keytab /etc/nginx/http-krb5.keytab;
Proxy-Passwort http://127.0.0.1:8080;
}
/opt/wapt/conf/waptserver.ini
[Optionen]
waptwua_folder = /var/www/waptwua
server_uuid = xxxxxxxxx-xxxxxxxx--xxxxxxxx-xxxxxx
clients_signing_key = /opt/wapt/conf/ca-waptserver.pem
clients_signing_certificate = /opt/wapt/conf/ca-waptserver.crt
wapt_password = $xxxxxxXXXXXXXXXXXXXXxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx
use_kerberos = True
allow_unauthenticated_connect = False
geheimer Schlüssel = xxxxxxxxxxxxxxXXXXXXXXXXXXXXXXXXXXXXXXXXXxxxx
Aufrichtig,
Rebecca.
- Sfonteneau
- WAPT-Experte
- Nachrichten: 2322
- Registriert: 10. Juli 2014 - 23:52 Uhr
- Kontakt:
Code: Alle auswählen
#2> Client : mypc$ @ DOMAIN.LAN
Serveur : HTTP/srvwapt.domain.lan @ DOMAIN.LAN
Type de chiffrement KerbTicket : AES-256-CTS-HMAC-SHA1-96
Indicateurs de tickets 0x40a80000 -> forwardable renewable pre_authent 0x80000
Heure de démarrage : 2/24/2020 23:57:17 (Local)
Heure de fin : 2/25/2020 8:23:21 (Local)
Heure de renouvellement : 3/2/2020 22:23:21 (Local)
Type de clé de session : AES-256-CTS-HMAC-SHA1-96
Indicateurs de cache : 0
KDC appelé : srvrodc.domain.lan