Ruhiges IT-Forum

Hallo,
ich muss den Namen des WAPT-Servers ändern. Clients sollen den Server nun unter waptclg.mycompany.fr statt waptclg01.toto.local erreichen.
Meine DNS-Einträge wurden aktualisiert und verweisen auf die IP-Adresse meines Servers: waptclg.mycompany.fr.
Auf dem Server, auf dem Debian 13 läuft, habe ich den Namen mit
`hostnamectl set-hostname waptclg.mycompany.fr`
und auch mit
`nano /etc/hosts` geändert.
Ich nehme an, ich muss `/opt/wapt/waptserver/scripts/postconf.sh` ausführen?
Welche weiteren Änderungen sind erforderlich? Wie kann ich den Server neu zertifizieren?
Ich habe den Agenten noch nicht auf den Arbeitsstationen installiert.

Vielen Dank.

WAPT Enterprise-Lizenz,
2 WAPT-Client-Instanzen
: Die neue Instanz wird bald 2200 Clients umfassen.

Hallo Skoizer,

da die Workstations in ihrer Konfiguration noch den alten Namen haben, muss der Übergang sorgfältig geplant werden. Darauf sollten Sie besonders achten:

Ist das alte Zertifikat selbstsigniert? Ist das neue selbstsigniert? Ist die HTTPS-Zertifikatsprüfung aktiviert, fest zugeordnet (d. h. verweist sie auf eine Zertifikatsdatei auf dem Server) oder erfolgt die Validierung anhand eines Standard-Zertifikatpakets?

Wenn Sie die Agents über waptdeploy mithilfe von Gruppenrichtlinien aktualisieren, müssen Sie lediglich einen Agent mit der neuen Konfiguration (URL + Zertifikatskonfiguration) neu erstellen. Falls sich Workstations außerhalb der Domäne befinden, müssen Sie beim Übergang besonders darauf achten, dass diese nicht benachteiligt werden.

Kann der alte Server eine Zeit lang parallel weiterlaufen, damit Sie ein xyz-waptupgrade-Paket mit der neuen Konfiguration bereitstellen können?

Viele Grüße,

Denis

Vielen Dank für Ihre Antwort.
Es handelte sich um einen neuen WAPT-Server, daher habe ich noch keine Clients.
Ich habe den Server schließlich komplett neu aufgesetzt und ein selbstsigniertes Zertifikat für die Pakete generiert.
Bezüglich der Webserver-Verifizierung: Ich habe den Agenten noch nicht für die Überprüfung des Serverzertifikats konfiguriert.
Auf
meinem Nginx-System unter Debian 13 ist Let's Encrypt installiert.
Ich kopiere die selbstgenerierten Zertifikate nach:
/opt/wapt/waptserver/ssl/key.pem
und /opt/wapt/waptserver/ssl/cert.pem.

Wird die Serververifizierung in diesem Fall von Let's Encrypt übernommen?