WAPT-Server-Zugriff von außen

[Guillaume_ccfd]

Hallo zusammen,

aufgrund von COVID-19 muss ich, wie viele andere auch, Lösungen für meine Remote-Nutzer finden, die verschiedene Probleme haben (z. B. VPN-Probleme).

Einige meiner Nutzer haben kein VPN oder benötigen ein Skript, das auf ihren Rechnern ausgeführt wird. Um dies zu ermöglichen, müsste ich meinen WAPT-Server von außen zugänglich machen.

Daher habe ich einige Fragen:

– Hat jemand von Ihnen seinen WAPT-Server bereits von außen zugänglich gemacht?
– Welche Sicherheitsmaßnahmen sollte ich implementieren?
– Haben Sie Empfehlungen?

Vielen Dank im Voraus und einen schönen Tag.

[nliaudat]

1) Erstellen Sie einen DNS-Server in Ihrer Domain, zum Beispiel wapt.consoto.com
2) Sie müssen einen Reverse-Proxy auf Ihrer Firewall einrichten, der auf Ihren lokalen WAPT-Server verweist. (wapt.consoto.com => wapt.lan.consoto.com)
3) Erstellen Sie ein wapt-remote-repository-Paket

Code: Alle auswählen

def install():

    print('Change repository url for remote access')
    inifile_writestring(WAPT.config_filename,'global','repo_url','https://wapt.consoto.com/wapt')

    print('Change server url for remote access')
    inifile_writestring(WAPT.config_filename,'global','wapt_server','https://wapt.consoto.com')

def uninstall():

    print('Restore repository url')
    inifile_writestring(WAPT.config_filename,'global','repo_url','https://wapt.lan.consoto.com/wapt')

    print('Restore server url')
    inifile_writestring(WAPT.config_filename,'global','wapt_server','https://wapt.lan.consoto.com')

[dcardon]

Hallo Guillaume_ccfd,

Hallo zusammen,

aufgrund von COVID-19 bin ich wie viele andere gezwungen, Lösungen für meine Remote-Nutzer zu finden, die verschiedene Probleme haben (z. B. VPN-Probleme).

Einige meiner Nutzer haben kein VPN oder benötigen ein Skript, das auf ihren Rechnern ausgeführt wird. Dafür müsste ich meinen WAPT-Server jedoch von außen zugänglich machen.

Daher habe ich einige Fragen:

- Hat jemand von Ihnen seinen WAPT-Server bereits von außen zugänglich gemacht?
- Welche Sicherheitsmaßnahmen sollte ich ergreifen?
- Haben Sie Empfehlungen?

Vielen Dank im Voraus und einen schönen Tag.

Da Sie die Enterprise-Version verwenden, ist die beste Option die Aktivierung eines Reverse-Proxys mit Clientzertifikatsvalidierung für zusätzliche Sicherheit: siehe. https://www.wapt.fr/fr/doc/waptserver-i ... ation.html
Bei dieser Konfiguration können nur auf dem Server registrierte Rechner auf den Server zugreifen und ihre Pakete herunterladen.
Denis

[Guillaume_ccfd]

Hallo,

vielen Dank!

Dadurch können wir an den Stationen in unserem Park besser eingreifen und gleichzeitig die Sicherheit gewährleisten.

[cfargues]

Hallo,
ergänzend zu den bereits gegebenen Antworten haben wir einen speziellen Artikel zu diesem Thema verfasst. Darin finden Sie Anleitungen zur Verwaltung von Arbeitsstationen ohne VPN (oder bei VPN-Problemen).
https://www.tranquil.it/comment-gerer-d ... avec-wapt/

Bleiben Sie gesund während des Lockdowns!

Camille

[Guillaume_ccfd]

Hallo,

ich habe es gerade überprüft und erhalte beim Zugriff auf die URL meines WAPT-Servers einen 401-Fehler. Wenn ich jedoch die URL /wapt/waptagent.exe eingebe, kann ich den WAPT-Agenten erfolgreich herunterladen und ihn somit von einem Rechner außerhalb unseres Unternehmens installieren (was später ein potenzielles Sicherheitsrisiko darstellen könnte).

Habe ich einen Konfigurationsschritt oder eine fehlende Dokumentation übersehen?

[florentR2]

Wenn Sie die Kerberos- oder Authentifizierungsregistrierungsoptionen aktivieren, kann sich nur ein PC registrieren, der von der Domäne oder von Ihnen autorisiert wurde

[StocksM]

Noch ein Hinweis dazu: Wie bereits erwähnt, könnte die Ursache in Ihrer Antivirensoftware (falls vorhanden), im verwendeten Programm oder in einer Blockierung durch Ihren Internetanbieter liegen. Sie können Ihre IP-Adresse unter https://www.packvpn.com/adresse-ip und so feststellen, wo das Problem liegt.

[dcardon]

Guten Morgen,

Standardmäßig entspricht die WAPT-Serverkonfiguration einer internen Konfiguration, und die folgenden URLs sind nicht zertifikatgeschützt:

Code: Alle auswählen

   location ~ ^/(wapt/waptsetup-tis.exe|wapt/waptagent.exe|wapt/waptdeploy.exe|sync.json|rules.json|licences.json)$ {
        add_header Cache-Control "store, no-cache, must-revalidate, post-check=0, pre-check=0";
        add_header Pragma "no-cache";
        root "/var/www";
    }

Wenn Sie die URLs intern freigeben, können Sie diese URLs entweder über die Quell-IP schützen oder vollständig blockieren. In diesem Fall müssen Sie die ausführbare Datei jedoch von einer anderen Quelle bereitstellen.

Aufrichtig,

Denis