Ruhiges IT-Forum

Hallo,

ich habe ein Problem (eigentlich zwei...) beim Erstellen des Agenten auf einer frischen WAPT 1.5-Installation unter Windows.

Erstens verstehe ich den Sinn des Kontrollkästchens „HTTPS-Serverzertifikat überprüfen“ in der Agentenerstellungsoberfläche nicht.
Ich musste es jedenfalls deaktivieren, da der Agent sonst nicht erstellt wurde und die Fehlermeldung im beigefügten Bild (Anhang 1) angezeigt wurde.

Zweitens, und das ist noch ärgerlicher: Wenn ich dieses Kontrollkästchen deaktiviere, läuft die Agentenerstellung zwar durch und scheint normal abzuschließen (siehe Anhang 2). Ich kann jedoch nicht über die Weboberfläche auf den Agenten zugreifen (Anhang 3).

Zur Information: Ich habe den Agenten direkt auf dem Server erstellt.

Hat jemand eine Idee?

Vielen Dank im Voraus.

Guten Morgen,

Zunächst einmal verstehe ich den Sinn des Kontrollkästchens „HTTPS-Serverzertifikat überprüfen“ in der Benutzeroberfläche zur Agentenerstellung nicht.
Ich musste es jedenfalls deaktivieren; andernfalls konnte der Agent nicht erstellt werden, was zu der im beigefügten Bild (AP1) gezeigten Fehlermeldung führte.

Mithilfe des Kontrollkästchens können Sie das HTTPS SSL/TLS-Zertifikat Ihres WAPT-Servers während des Datenaustauschs mit dem Agenten überprüfen.
Wenn das Zertifikat Ihres Servers (srvwaptav.lyceestjo.fr) ungültig ist (selbst erstellt und nicht von einer anerkannten Zertifizierungsstelle wie z. B. Gandi ausgestellt), ist es normal, dass er nicht funktioniert.

Dieses Verfahren ist dokumentiert: https://www.wapt.fr/fr/doc/Installation ...icate.html

Beim Senden des Agenten wird dieses Zertifikat überprüft, was auch verhindert, dass er an den Server gesendet wird; beheben Sie dieses Problem, dann funktioniert er.

Alexander

Um sicherzugehen, habe ich es noch einmal versucht, und es funktioniert.

Laut Dokumentation soll die Windows-Firewall auf dem WAPT-Server angepasst werden. Möglicherweise fungiert Ihr Antivirenprogramm aber auch als Firewall und blockiert Port 8443?

Die Serverschnittstelle ist unter folgender Adresse erreichbar: https://127.0.0.1:8443 ??

Ja, das funktioniert. Ich kann die Server-Homepage im LAN erreichen.
Allerdings habe ich gerade in der Dokumentation gelesen, dass der private Schlüssel und das Zertifikat von einem anderen Rechner erstellt werden müssen.
Ich habe das aber direkt auf dem Server mit waptsetup gemacht.

Könnte das die Ursache meines Problems sein?

Danke.

PPE schrieb: ↑20. März 2018 - 8:19 Uhr Ja, das beantwortet Ihre Frage. Ich kann die Server-Homepage im LAN erreichen.
Allerdings habe ich gerade in der Dokumentation gelesen, dass die Erstellung des privaten Schlüssels und des Zertifikats von einem anderen Rechner aus erfolgen soll.
Ich habe dies aber direkt auf dem Server durch die Installation von waptsetup durchgeführt.

Könnte das die Ursache meines Problems sein?

Danke.

Dies ist aus Sicherheitsgründen in der Tat nicht empfehlenswert.

Das erklärt aber nicht dein Problem

Okay … Ich komme nicht weiter. Ich habe den Link zu waptdeploy getestet, er funktioniert. (Siehe beigefügtes Bild.)

In welchem ​​Ordner muss waptsetup gespeichert werden, damit ich überprüfen kann, ob es vorhanden ist?

Danke.

https://www.wapt.fr/fr/doc/Installation ... figuration

(ganz unten)

Ich habe mich versprochen. Ich meinte waptsetup-tis.exe, die waptsetup-Datei, die sich auf meinem Server befinden sollte.

Danke.

Guten Morgen,

Wie Simon bereits erwähnte:
Das Vorhandensein dieses Installationsprogramms ist für die ordnungsgemäße Funktion des WAPT-Servers nicht zwingend erforderlich; dieses Installationsprogramm wird nur verwendet, wenn Sie Ihre Konsole auf der Workstation des Administrators installieren.

Alexander

Hallo Alexandre,

wie bereits erwähnt, habe ich das „generische“ waptsetup heruntergeladen. Mein Problem betrifft die „benutzerdefinierte“ waptserver-tis.exe-Datei. Obwohl die Agentengenerierung korrekt funktioniert, ist sie über den Serverlink nicht erreichbar.

Ich versuche daher zu überprüfen, ob die waptserver-tis.exe-Datei am richtigen Ort auf dem Server gespeichert ist, weiß aber nicht, wo ich suchen soll.

Ich hoffe, das ist verständlich.