Ruhiges IT-Forum

WAPT-Version: 1.7.4
Server-Betriebssystem: CentOS 7
Konsolen-Betriebssystem: Windows 10

Hallo,
ich entwickle noch eine Software und bin dabei auf ein Problem gestoßen. Die Software soll es Benutzern ermöglichen, die einen Computerraum verwalten, die dort installierte Software auszuwählen. Die Software ist weitgehend fertig, hat aber ein Problem: Die Installation startet nicht automatisch, nachdem das Paket auf dem Computer hinzugefügt wurde. Durch die Analyse des Codes konnte ich herausfinden, wie Server und Client kommunizieren (Socket) und dass die Installation über die API seit Version 1.5 nicht mehr funktioniert. Ich möchte daher gerne wissen, ob es eine Möglichkeit gibt, diese Installation über ein Python-Modul zu starten, ob ich den Socket so modifizieren muss, dass er die Anfrage interpretiert, oder ob Plugin-Unterstützung geplant ist.

Vielen Dank.

Hallo Joey,

seit WAPT Version 1.5 werden Aktionen auf Arbeitsstationen über WebSocket-Verbindungen abgewickelt, die von der Arbeitsstation des Benutzers initiiert werden. Diese Aktionen werden nun, wie Installationspakete, signiert. Am besten lässt sich die Funktionsweise der Aktionen durch einen Blick in den Python-Code der Konsole nachvollziehen. Das Problem ist nicht, dass die API nicht mehr funktioniert, sondern dass die Sicherheit erhöht wurde.

Viele Grüße,
Denis

Hallo, vielen Dank für die schnelle Antwort. Wenn ich es richtig verstehe, sollte es also möglich sein, eine externe Komponente zu erstellen, die die Installation auf den Arbeitsstationen startet, vorausgesetzt, ich verwende das Zertifikat in meiner Anfrage

Hallo Calvibald,

Calvibald schrieb: ↑14. Feb. 2020 - 9:09 Uhr Hallo, vielen Dank für die schnelle Antwort. Wenn ich es richtig verstehe, sollte es also möglich sein, eine externe Komponente zu erstellen, die die Installation auf den Workstations startet, vorausgesetzt, ich verwende das Zertifikat in meiner Anfrage.

Nichts spricht dagegen, dass dies funktioniert. Aus architektonischer Sicht ist es jedoch wichtig zu verdeutlichen, dass der Webserver in Ihrem Szenario zu einem hochsensiblen System wird, da er den Signaturschlüssel hosten muss.

Im WAPT-Sicherheitsmodell verbleibt der Signaturschlüssel auf der Workstation des Administrators und ist niemals auf dem Server verfügbar. Dies gewährleistet die Integrität der Workstations, selbst wenn der Server kompromittiert werden sollte.

Aufrichtig,

Denis

Super, vielen Dank! Ich werde dieses Problem mit dem privaten Schlüssel in der Softwaredokumentation genauer erläutern, da es ziemlich wichtig ist