Verwendung sensibler Daten in einem Datenpaket.

Fragen zu WAPT-Paketen / Anfragen und Hilfe bezüglich WAPT-Paketen.
Forumregeln
Community-Forumregeln
* Englischer Support auf www.reddit.com/r/wapt
* Französischer Community-Support ist in diesem Forum verfügbar.
* Bitte kennzeichnen Sie gelöste Themen mit [GELÖST].
* Bitte bearbeiten Sie keine Themen, die mit [GELÖST] markiert sind. Erstellen Sie stattdessen ein neues Thema und verweisen Sie auf das alte.
* Geben Sie die installierte WAPT-Version, die vollständige Versionsnummer und die Build-Nummer (2.2.1.11957 / 2.2.2.12337 / usw.) sowie die Enterprise-/Discovery-Edition an.
* Versionen 1.8.2 und älter werden nicht mehr unterstützt. Fragen zu Version 1.8.2 werden nur beantwortet, wenn sie sich auf ein Upgrade auf eine unterstützte Version (2.1, 2.2 usw.) beziehen.
* Geben Sie das Server-Betriebssystem (Linux/Windows) und die Version (Debian Buster/Bullseye – CentOS 7 – Windows Server 2012/2016/2019) an.
* Geben Sie gegebenenfalls das Betriebssystem des Administrations-/Paketerstellungsrechners und des Rechners mit dem problematischen Agenten an (Windows 7/10/11/Debian 11/etc.).
* Vermeiden Sie es, mehrere Fragen in einem Thema zu stellen, da diese sonst möglicherweise ignoriert werden. Falls mehrere Themen relevant sind, erstellen Sie bitte separate Themen, vorzugsweise nacheinander und nicht gleichzeitig (d. h. vermeiden Sie Spam im Forum).
* Fügen Sie Code-Snippets, Screenshots und andere Bilder direkt in Ihren Beitrag ein. Links zu Pastebin, Bitly und anderen Drittanbieterseiten werden systematisch entfernt.
* Wie in jedem Community-Forum erfolgt die Unterstützung freiwillig durch die Mitglieder. Für kommerziellen Support kontaktieren Sie bitte den Vertrieb von Tranquil IT unter +44 2 40 97 57 55.
Gesperrt
Gastben321
Nachrichten: 23
Anmeldung: 30. November 2021 - 16:38 Uhr

17. März 2022 – 18:14 Uhr

Hallo,

ich möchte ein Produkt mit einem in einem Paket gespeicherten Lizenzschlüssel aktivieren. Da Pakete nicht verschlüsselt sind, habe ich folgende Lösung ausprobiert:

https://www.wapt.fr/fr/doc/wapt-create- ... pt-package.

Das Problem dabei ist, dass die verschlüsselte Datei mit den öffentlichen Schlüsseln aller Rechner im Netzwerk generiert werden muss.

Sobald also ein neuer Rechner hinzugefügt wird, muss das Paket neu erstellt werden.

Gibt es eine andere Möglichkeit, als die Datei mit den öffentlichen Schlüsseln jedes einzelnen Rechners zu verschlüsseln?

Vielen Dank.
WAPT Server Enterprise Edition, Version: 2.6.0.16552
Benutzeravatar
vCardon
WAPT-Experte
Nachrichten: 278
Anmeldung: 06. Oktober 2017 - 22:55 Uhr
Ort: Nantes, Frankreich

18. März 2022 – 20:29 Uhr

Hallo guestben321,

das ist die richtige Methode, aber WAPT bietet tatsächlich keinen Assistenten, um diesen Vorgang zu vereinfachen. Die Verwendung einer anderen Methode würde die Sicherheit gefährden.

Mit der Veröffentlichung von Version 2.2 ist die Entwicklung von Assistenten eines der nächsten Ziele des Teams, und Ihr Vorschlag ist dafür hervorragend geeignet.

Vincent
Vincent CARDON
Tranquil IT
Benutzeravatar
dcardon
WAPT-Experte
Nachrichten: 1955
Anmeldung: 18. Juni 2014 - 09:58 Uhr
Ort: Saint Sébastien sur Loire
Kontakt:

25. März 2022 – 16:31 Uhr

Hallo guestben321,

wenn alle Rechner den Lizenzschlüssel sehen müssen, ist es besser, das Repository selbst zu schützen, anstatt den Schlüssel im Paket zu speichern. Sie können die Clientzertifikatsauthentifizierung auf dem Nginx-Server aktivieren, sodass nur auf dem Server registrierte WAPT-Agenten Pakete herunterladen können.

Viele Grüße,

Denis
Denis Cardon – Tranquil IT
Teilen Sie Ihre Erfahrungen auf WAPT! Senden Sie uns Ihre Blog- und Artikel-URLs im „Ihre Meinung des Forums, und wir werden sie auf der WAPT-
Gastben321
Nachrichten: 23
Anmeldung: 30. November 2021 - 16:38 Uhr

29. März 2022 – 16:10 Uhr

Hallo,

vielen Dank für Ihre Antwort.

Die direkte Sicherung des Repository-Servers anstatt des Schlüssels erscheint mir in der Tat sinnvoll.

Idealerweise sollten nur bestimmte Mitglieder einer Active Directory-Gruppe Zugriff auf diesen Lizenzschlüssel haben. Ich wünsche

schönen Tag
WAPT Server Enterprise Edition, Version: 2.6.0.16552
Gesperrt