Ruhiges IT-Forum

Hallo,

WAPT Server Version: 2.5.5.15556,
WAPT Agent Version: 2.3.0.13516,
WAPT Setup Version: 2.5.5.15556,
WAPT Deploy Version: 2.5.5.15556,
Datenbankstatus: OK.

Nach einem Update von Version 2.3 auf Version 2.5 kann ich mich nicht mehr mit der WAPT-Konsole verbinden.
Das Update wurde über die in der Dokumentation zu Version 2.5 angegebene URL durchgeführt: https://www.wapt.fr/fr/doc/wapt-server-upgrade.html.
Die Verbindung über die Weboberfläche mit demselben Konto funktioniert, aber die Verbindung über die Konsole öffnet sich nicht und zeigt dauerhaft das Authentifizierungsfenster an.
Die Server-Debug-Logs für die Authentifizierung zeigen Folgendes:

[BILD ENTFERNT (siehe Forenregeln)].

Der Eintrag endet eindeutig mit „Authentifizierung für Admin von XXXX Pfad /api/v3/login fehlgeschlagen“, jedoch ohne weitere Erklärung.
Alle Tests wurden auch mit wapt Version 2.5.5.15549 durchgeführt. Es
handelt sich um die Enterprise-Version von WAPT. Die Tests wurden unter Debian 11 und 12 durchgeführt, wobei jeweils das tis-Paket für die jeweilige Version verwendet wurde.

Hallo,

falls die Konfiguration auf Konsolenebene korrekt ist,
empfehle ich Ihnen, die Postconf-Prozedur zu wiederholen und Ihr Passwort zurückzusetzen.
https://www.wapt.fr/fr/doc/wapt-postcon ... t-postconf

Viele Grüße

Hallo,

das Passwort wurde über das Postconf-Skript geändert, aber das Problem besteht leider weiterhin.

Viele Grüße,

Hallo,

nach eingehender Untersuchung stellte sich heraus, dass das Problem am Reverse-Proxy lag. Laut Dokumentation unterstützten die Agenten keinen TLS-Reverse-Proxy mehr und benötigten stattdessen einfache SNI-Streams. Dies betraf jedoch nicht nur die Agenten, sondern auch die Konsole. :/
Das Problem wurde nun behoben. Da der Reverse-Proxy gemeinsam genutzt wird, musste für den Stream ein anderer Port als 443 verwendet werden.
Dies erforderte außerdem eine Änderung des Ports in der waptdeploy-Gruppenrichtlinie und das Hinzufügen von „setupargs“, damit die Agenten die korrekten Ports verwenden.

Kurz gesagt, es gab einige Änderungen für Version 2.5, aber jetzt scheint alles zu funktionieren.

Hallo,

das freut mich sehr.
Version 2.5 legt tatsächlich großen Wert auf Sicherheit, und der Reverse-Proxy muss angepasst werden.
Ich lobe Ihre gründliche Analyse und die erfolgreiche Lösung.
Vielen Dank für Ihr Feedback

Beste Grüße