Ruhiges IT-Forum

Hallo,

Anfängerfehler: Beim Versuch, eine Testinfrastruktur in die Produktion zu übertragen, habe ich den WAPT-Konsolenhost neu installiert, in der Annahme, alles Notwendige gesichert zu haben. Da die ersten Tests dieser Infrastruktur jedoch schon eine Weile zurückliegen, muss ich den Schlüssel an einem bestimmten Ort abgelegt und (unüberlegt...) einen leeren privaten Ordner gespeichert haben!

Die Wiederherstellung ist kompliziert, daher meine Frage: Wie bekomme ich alles wieder zum Laufen? Soll ich einen neuen Client mit einem neuen Schlüssel (oder einfacher: einem neuen Zertifikat) auf allen betroffenen Client-Rechnern installieren?

Eine Sache ist mir allerdings unklar: Bei der Installation der Konsole auf einem Client wird zwar ein neues CRT/PEM-Paar erstellt, aber damit lassen sich natürlich keine Operationen an den bestehenden Paketen und Clients durchführen. Wozu dienen diese beiden Paare?

Danke!

Hallo

https://www.wapt.fr/fr/doc-2.2/wapt-com ... rivate-key

Haben Sie sicher, dass Sie nicht irgendwo eine kleine Sicherungskopie haben?

Simo

Hallo STF,

falls Sie Windows-Systeme verwalten, die mit Active Directory verbunden sind, ist die einfachste Lösung, ein neues Zertifikats-/Schlüsselpaar zu erstellen und den Agenten per Gruppenrichtlinie (GPO) zu blockieren.

Viele Grüße,

Denis

Guten Morgen

sfonteneau schrieb: ↑1. April 2022 - 15:05 Uhr
Bist du sicher, dass du nicht irgendwo eine kleine Sicherungskopie hast?

Leider ja!

Ein typischer Anfängerfehler: Wir haben die Plattform vor einigen Monaten eingerichtet, sie dann aber aus Zeitmangel vernachlässigt und ab und zu damit herumgespielt, um sie durch die Bereitstellung einiger Clients zu testen. Dann dachten wir, wir sollten die Clients breiter verteilen, um weiter zu testen und die Plattform in Produktion zu nehmen. Dabei traten einige Fehler in der Konsole auf, also dachten wir, wir fangen von vorne an, installierten den Admin-Rechner neu, der zu einem Schrotthaufen geworden war, und zack, der private Schlüssel war weg!

Darauf bin ich stolz, keine Sorge!

Nun ja, angesichts der begrenzten Nutzungshistorie ist das noch akzeptabel: Die erneute Bereitstellung eines Zertifikats ist nicht das größte Problem, und wir müssen uns nicht mit viel abfinden...

Zwei Fragen bleiben daher unbeantwortet:

- Wozu gehört das auf dem Rechner des Administrators neu erstellte Zertifikat/Schlüsselpaar?

Was passiert, wenn wir die mit dem alten Zertifikat signierten Pakete für die Rechner löschen, auf denen diese Pakete bereitgestellt sind?

- Wozu gehört das auf der Administrator-Workstation neu erstellte Zertifikat/Schlüsselpaar?

- Was passiert, wenn wir die mit dem alten Zertifikat signierten Pakete für die Workstations löschen, auf denen diese Pakete bereitgestellt sind?

Das auf dem Rechner des Administrators erstellte Zertifikats-/Schlüsselpaar lautet:

Ihr privater Schlüssel, mit dem Sie WAPT-Pakete und -Aktionen signieren werden; bewahren Sie ihn sicher auf, aber Sie haben nun die Erfahrung gemacht

- das öffentliche Zertifikat, das auf den Computern im Netzwerk bereitgestellt wird und mit dem überprüft wird, ob die WAPT-Aktionen und -Pakete tatsächlich von Ihnen signiert wurden.

Zu Ihrer zweiten Frage: Die Software ist bereits installiert. Wenn Sie also ein WAPT-Paket mit derselben Paketversion, die mit Ihrem neuen Schlüssel signiert ist, erneut bereitstellen, erkennt WAPT, dass nichts zu tun ist.

vcardon schrieb: ↑4. April 2022 - 21:09 Uhr
Das auf dem Rechner des Administrators erstellte Zertifikat/Schlüsselpaar besteht aus:

- Ihrem privaten Schlüssel, der zum Signieren von WAPT-Paketen und -Aktionen verwendet wird und sicher aufbewahrt werden muss; Sie haben nun die Erfahrung damit gemacht.

- dem öffentlichen Zertifikat, das auf den Computern im Netzwerk bereitgestellt wird und mit dem überprüft wird, ob die Aktionen und WAPT-Pakete tatsächlich von Ihnen signiert wurden.

Okay, die Konsoleninstallation erstellt also jedes Mal ein Schlüsselpaar. Wie sieht es mit mehreren Administratorpositionen mit unterschiedlichen Rollen aus?

Müssen wir weiterhin ein einziges Schlüsselpaar zur Verwaltung der Arbeitsstationen gemeinsam nutzen?