Webzugriffsproblem + TOTP

[celine18]

Hallo,

1. Seit der Migration auf Version 2.6 habe ich keinen Zugriff mehr auf unsere WAPT-Serverseite, obwohl die nginx-Konfiguration problemlos verlief.

2. Nach dem Update unseres WAPT Enterprise-Servers von Version 2.6.0.16613 auf die neueste Version kann ich mich nicht mehr mit der Konsole verbinden, da ein mir unbekannter TOTP-Code abgefragt wird.

Können Sie mir helfen?

Vielen Dank im Voraus. Mit
freundlichen Grüßen,
Céline.

Hinweis: Die Enterprise-Version läuft unter Debian 12.

[dcardon]

Hallo Céline,

die Server-Neukonfiguration wurde offenbar versehentlich im strikten CSPN-Modus durchgeführt. Du kannst die während des Upgrades gespeicherte Version der Datei `/opt/wapt/conf/waptserver.ini.bck_2025-09-xx....` mit der Konfiguration in `/opt/wapt/conf/waptserver.ini` vergleichen.

Falls du dich nach der Korrektur der Konfiguration noch mit deinem Administratorkonto anmelden kannst, kannst du in der Benutzerverwaltung die TOTP-Einträge entfernen (alternativ ist dies auch über die Befehlszeile in der Datenbank `/opt/wapt/conf/security.sqlite` möglich).

Viele Grüße,

Denis

[celine18]

Vielen Dank für Ihre schnelle Antwort.
Auf den ersten Blick sehe ich keinen Unterschied.
Ich habe die Zeile „cspn_toe = True“, die ich vorher schon hatte.

Mit freundlichen Grüßen,
Céline

[dcardon]

Hallo Céline,

ich glaube, es gab einen Fehler beim Upgrade. Bei der Installation von CSPN 2.6 wird das TOTP-Passwort auf dem Bildschirm angezeigt, damit sich der Administrator an der Konsole authentifizieren kann. Anscheinend wurde Ihnen diese Option beim Upgrade nicht angeboten. Wir kümmern uns darum.

Könnten Sie in der Zwischenzeit bitte Folgendes versuchen: Setzen Sie `cspn_toe=False`, starten Sie den Server neu, richten Sie anschließend ein TOTP-Passwort für Ihr Konto ein (siehe [1]), setzen Sie den Wert wieder auf `True` und starten Sie den Server erneut neu.

Falls das nicht funktioniert, rufen Sie uns bitte an, damit wir uns das gemeinsam ansehen können.

Viele Grüße,

Denis

[celine18]

Hallo Denis,

es funktioniert jetzt, ich habe wieder Zugriff auf die Konsole.
Vielen Dank für deine Hilfe.

Hast du eine Idee, woran es liegen könnte, dass die Webseite nicht erreichbar ist?
Ich erhalte die Meldung, dass die Seite nicht erreichbar ist.

Viele Grüße,
Céline

[dcardon]

Hallo Céline,

Danke für das Feedback

Bezüglich der Homepage haben wir diese im Rahmen der Wapt 2.6 CSPN TOE standardmäßig entfernt; andernfalls müssten zahlreiche weitere Einschränkungen eingehalten werden. Da die Homepage außer dem Herunterladen des Setups oder Agenten, der über einen Drittanbieterkanal verbreitet werden kann, kaum einen Zweck erfüllt, haben wir sie deaktiviert. Um sie wieder zu aktivieren, können Sie den folgenden Parameter in der waptserver.ini [1] ändern:

Code: Alle auswählen

homepage_enable = True

Aufrichtig,

Denis

https://www.wapt.fr/fr/doc/wapt-server- ... server-ini

[celine18]

Denis,

vielen Dank für die Information.
Ich habe versucht, den angegebenen Parameter hinzuzufügen, leider ohne Erfolg.
Die Website ist weiterhin nicht erreichbar.

Mit freundlichen Grüßen,
Céline

[dcardon]

Hallo Céline,

ja, tatsächlich muss postconf neu gestartet werden, damit die Nginx-Konfiguration geändert wird. Wenn du postconf jedoch im cspn-toe-Modus neu startest, wird die Änderung wieder entfernt. Okay, das ist nicht der richtige Weg; es gibt eine bessere Lösung. Du kannst den Parameter löschen und den Waptserver-Dienst neu starten.

Falls du die Datei waptsetup.exe für die Aktualisierung der Admin-Konsole benötigst, kannst du sie direkt per SSH vom Server (im Ordner /var/www/html/wapt/waptagent) oder aus unserem Release-Ordner unter https://wapt.tranquil.it/releases/ (du kannst die Authenticode-Signaturen der Dateien vor der Ausführung überprüfen).

Falls Sie die Datei waptagent.exe benötigen, finden Sie diese auf dem Administratorrechner, sobald der Agent erstellt wurde (ein explorer.exe-Fenster öffnet sich beim Hochladen des Agents auf den Server). Alternativ können Sie sie per SSH vom Server abrufen (im Ordner /var/www/html/wapt/waptagent) oder aus dem generierten Paket xyz-waptupgrade.wapt extrahieren (ein Wapt-Paket ist eine einfache ZIP-Datei und kann daher unter Windows geöffnet werden, um die darin enthaltene Datei zu extrahieren).

Wir werden der Konsole ein Menü hinzufügen, um diese beiden Aktionen durchzuführen. In der Zwischenzeit werde ich die Dokumentation aktualisieren. Es stimmt, dass die Bedienung im CSPN-TOE-Modus nicht sehr intuitiv ist. Vielen Dank für das Feedback,

Denis.