[GELÖST] Waptupgrade- und verify_cert-Pakete

[l.costes]

Hallo,
ich habe die SSL-Verifizierung aktiviert (Zertifikat signiert von einer internen Zertifizierungsstelle).
Die Zertifikatsverifizierung funktioniert einwandfrei für neu installierte Agents oder wenn die Konfiguration auf Client-Rechnern erzwungen wird.

Um die Konfiguration bestehender Clients zu automatisieren, habe ich ein neues WaptUpgrade-Paket erstellt, die Option „SSL verifizieren“ aktiviert und auf eine kombinierte Zertifikats- und CA-Datei verwiesen.

Das Aktualisieren des WaptUpgrade-Pakets (per Self-Service oder über die Konsole) ändert diese Konfiguration jedoch nicht auf bereits installierten Rechnern.
Der Parameter `[global] verify_cert=0` ist weiterhin vorhanden. Hat
jemand eine Idee?


– Installierte WAPT-Version: 1.8.1
– Server-Betriebssystem: RHEL 7.7
– Betriebssystem des Administrations-/Paketerstellungsrechners: Windows 10

[Sfonteneau]

Ja, das ist heutzutage ein Problem...
Wenn die Version identisch ist, können Sie mit der rechten Maustaste auf das waptupgrade-Paket klicken und „Installation erzwingen“ auswählen.

[Sfonteneau]

Andernfalls in der Datei:

C:\Program Files (x86)\wapt\waptupgrade\setup.py

Sie können hinzufügen:

Code: Alle auswählen

def install():
    force=True

Starten Sie anschließend die Agentengenerierung neu.

[dcardon]

Hallo l.coste,

Sie können die wapt-get.ini-Dateien auch mit einem WAPT-Paket bearbeiten (siehe https://wapt.tranquil.it/store/tis-wapt-conf-policy).

Wie Simon bereits erwähnte, aktualisiert das waptupgrade-Paket den Client derzeit nur, wenn sich die Version der Agenten-Executable geändert hat; die Paketversionssuffix wird ignoriert (ähnlich wie bei install_exe_if_needed). Wir prüfen, ob wir dieses Verhalten in einer zukünftigen Version ändern.

Viele Grüße,

Denis

[l.costes]

Vielen Dank für eure Antworten!

Ich habe es vorgezogen, wie vorgeschlagen, ein separates Konfigurationspaket zu erstellen. Ich bin es noch nicht gewohnt, separate Pakete anzulegen,
aber dieses Produkt ist fantastisch, die Möglichkeiten sind enorm –

herzlichen Glückwunsch zu eurer Arbeit!

Um die erste Frage besser zu verstehen:
Was genau steuert die Datei C:\Program Files (x86)\wapt\waptupgrade\setup.py?

Wir erwerben die Lizenz 2021; sie ist im Budget eingeplant.