[GELÖST] tis-openvpn-Paket – Bereitstellung fehlgeschlagen

Fragen zu WAPT-Paketen / Anfragen und Hilfe bezüglich WAPT-Paketen.
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Gesperrt
rflandrois
Nachrichten: 3
Anmeldung: 21. September 2020 - 15:00 Uhr

21. September 2020 – 16:12 Uhr

Guten Morgen,
Ich kann das OpenVPN-Paket auf verschiedenen Rechnern in meinem Netzwerk nicht installieren.
Ich erhalte eine Fehlermeldung, die besagt, dass das Zertifikat openvpn-drivers.crt nicht in den TrustedPublisher-Speicher integriert werden konnte.
Wie lässt sich dieses Problem umgehen oder lösen?

Das Fehlerprotokoll wird unten angezeigt.

Code: Alle auswählen

Traceback (most recent call last):
  File "C:\Program Files (x86)\wapt\common.py", line 3876, in install_wapt
    exitstatus = setup.install()
  File "c:\windows\temp\waptenxktl\setup.py", line 25, in install
  File "C:\Program Files (x86)\wapt\common.py", line 3646, in run
    return ensure_unicode(setuphelpers.run(*arg,**args))
  File "C:\Program Files (x86)\wapt\setuphelpers_windows.py", line 3716, in run
    raise CalledProcessErrorOutput(proc.returncode,cmd,''.join(output))
CalledProcessErrorOutput: Command '"C:\\WINDOWS\\system32\\certutil.exe" -addstore TrustedPublisher "c:\\windows\\temp\\waptenxktl\\openvpn-drivers.crt"' returned non-zero exit status -2147024894.
Output:TrustedPublisher "\u2554diteurs approuv\xdas"
Impossible d\xc6ouvrir de magasin de certificats existant. Utilisez l\xc6option -f

pour forcer la cr\xdaation du magasin de certificats.
CertUtil\xe1: -addstore \u2554CHEC de la commande\xe1: 0x80070002 (WIN32: 2 ERROR_FILE_NOT_FOUND)
CertUtil: Le fichier sp\xdacifi\xda est introuvable.

CalledProcessErrorOutput: Command '"C:\\WINDOWS\\system32\\certutil.exe" -addstore TrustedPublisher "c:\\windows\\temp\\waptenxktl\\openvpn-drivers.crt"' returned non-zero exit status -2147024894.
Output:TrustedPublisher "╔diteurs approuvÚs"
Impossible dÆouvrir de magasin de certificats existant. Utilisez lÆoption -f

pour forcer la crÚation du magasin de certificats.
CertUtilá: -addstore ╔CHEC de la commandeá: 0x80070002 (WIN32: 2 ERROR_FILE_NOT_FOUND)
CertUtil: Le fichier spÚcifiÚ est introuvable.

- Installierte WAPT-Version: 1.8.2.7267
- Server-Betriebssystem: Debian 10
- Betriebssystem des Administrations-/Paketerstellungsrechners: Windows 2016
- Betriebssystem des Zielrechners: Windows 10 2004
rflandrois
Nachrichten: 3
Anmeldung: 21. September 2020 - 15:00 Uhr

22. September 2020 – 8:53 Uhr

Hallo,
ich habe eine Übergangslösung gefunden, indem ich das Herstellerzertifikat per Gruppenrichtlinie bereitgestellt habe.
Das ist zwar nicht optimal, aber es reicht fürs Erste.
Falls jemand eine offiziellere Lösung kennt, wäre ich dankbar.
Benutzeravatar
jpele
Nachrichten: 156
Anmeldung: 4. März 2019 - 12:01 Uhr
Ort: Nantes

22. September 2020 – 14:35 Uhr

Hallo,

das ist ein guter Workaround. Alternativ könnte die Datei certutil.exe in das Paket aufgenommen werden, was aber Kompatibilitätsprobleme mit verschiedenen Betriebssystemen verursachen könnte.

Ich werde das Paket gegebenenfalls so anpassen, dass es nicht mehr abstürzt.

Viele Grüße,
Jimmy
Gesperrt