Hola,
actualmente uso wapt-entreprise y tengo problemas con el portal de autoservicio para mis usuarios remotos.
Cuando están en la oficina, funciona perfectamente (primer punto ;p).
Luego,
cuando se van a casa y activan la VPN, falla (les indica que la contraseña es incorrecta).
Tomo el control de su computadora
, reinicio el servicio wapt y vuelve a funcionar.
¿Cómo puedo solucionar este problema? ¿Qué está causando este problema de autenticación?
Gracias de antemano
. Saludos cordiales.
[RESUELTO] Cambio de red de autoservicio Wapt
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
-
Sfonteneau
- Experto en WAPT
- Mensajes: 2312
- Registrado: 10 de julio de 2014 - 23:52
- Contacto :
Buen día
A veces es un problema "krbtgt" en la máquina local con respecto al trabajo remoto
La solución ideal sería cambiar el servicio al modo waptserver-ldap
Esto limita los problemas ya que el servidor WAPT maneja la autenticación, no la máquina local
Sin embargo, en el lado del servidor, se debe configurar LDAP:
https://www.wapt.fr/fr/doc/wapt-securit ... tentación
Y si estás usando Kerberso, también debes configurar lo siguiente:
https://www.wapt.fr/es/doc/wapt-securit... le-sign-on
A veces es un problema "krbtgt" en la máquina local con respecto al trabajo remoto
La solución ideal sería cambiar el servicio al modo waptserver-ldap
Código: Seleccionar todo
C:\Program Files (x86)\wapt\wapt-get.ini
[global]
service_auth_type=waptserver-ldapSin embargo, en el lado del servidor, se debe configurar LDAP:
https://www.wapt.fr/fr/doc/wapt-securit ... tentación
Y si estás usando Kerberso, también debes configurar lo siguiente:
https://www.wapt.fr/es/doc/wapt-securit... le-sign-on
Buen día,
Gracias por tu comentario
Sí, estoy usando la autenticación Kerberos
Para estar "seguro" de no cometer un error, "simplemente" necesito agregar:
GRACIAS
Atentamente
Gracias por tu comentario
Sí, estoy usando la autenticación Kerberos
Para estar "seguro" de no cometer un error, "simplemente" necesito agregar:
Por supuesto adaptado a mi dominio (AD), y modifico el archivo en cada cliente:wapt_admin_group_dn=CN=waptadmins,OU=grupos,OU=tranquilit,DC=midominio,DC=lan
ldap_auth_server=srvads.midominio.lan
ldap_auth_base_dn=DC=midominio,DC=lan
ldap_auth_ssl_enabled=Falso
¿Esto tendrá algún impacto en las máquinas que actualmente se autentican mediante Kerberos? (¿Se aceptarán ambos?)C:\Archivos de programa (x86)\wapt\wapt-get.ini
[global]
tipo_de_autenticación_de_servicio=waptserver-ldap
GRACIAS
Atentamente
-
dcardón
- Experto en WAPT
- Mensajes: 1908
- Inscripción: 18 de junio de 2014 - 09:58
- Ubicación: Saint Sébastien sur Loire
- Contacto :
Hola Walibix,
sí, debería probar la autenticación Kerberos y recurrir a la autenticación de usuario/contraseña si la autenticación Kerberos no está disponible (es decir, si el controlador de dominio no es accesible).
sí, debería probar la autenticación Kerberos y recurrir a la autenticación de usuario/contraseña si la autenticación Kerberos no está disponible (es decir, si el controlador de dominio no es accesible).
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
-
Sfonteneau
- Experto en WAPT
- Mensajes: 2312
- Registrado: 10 de julio de 2014 - 23:52
- Contacto :
Para Kerberos, necesitará agregar una cuenta de servicio adicional:
https://www.wapt.fr/es/doc/wapt-securit... le-sign-on
Para que el servidor pueda analizar los grupos del AD
https://www.wapt.fr/es/doc/wapt-securit... le-sign-on
Código: Seleccionar todo
ldap_account_service_login = wapt-ldap@ad.tranquil.it
ldap_account_service_password = PASSWORD
