[RESUELTO] Estación de trabajo del cliente inaccesible en VLAN

Preguntas sobre paquetes WAPT / Solicitudes y ayuda sobre paquetes WAPT.
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
jcurnill
Mensajes: 11
Inscripción: 10 de enero de 2023 - 15:31

10 de enero de 2023 - 15:36

Hola,
nuestro firewall, que gestiona las diferentes VLAN, es un pfSense. Solo se puede acceder a las estaciones de trabajo de la VLAN donde está instalado el servidor WAPT. Las demás están desconectadas. El cliente se instala correctamente, sin problemas, la estación de trabajo aparece correctamente en la interfaz del servidor, pero nada funciona. Incluso con DNS, he permitido la dirección IP del servidor en todas las interfaces usando TCP y UDP. ¿Tienen algún consejo (número de puerto a abrir)?
Atentamente
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

10 de enero de 2023 - 17:51

Versión de WAPT, etc. (ver reglas del foro)?
Como se menciona en la documentación, el cliente WAPT solo usa el puerto 443 para conectarse al servidor y luego crea un WebSocket también en el puerto 443. El servidor no necesita ver las máquinas cliente. Necesitamos verificar por qué no se monta el WebSocket.
Saludos,
Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
jcurnill
Mensajes: 11
Inscripción: 10 de enero de 2023 - 15:31

11 de enero de 2023 - 08:03

Hola,
gracias por su respuesta. Nuestro servidor utiliza Windows Server 2019 y WAPT versión 2.2.3.12481. ¿Cómo puedo determinar el origen del error de WebSocket? Saludos.
Avatar de usuario
Sfonteneau
Experto en WAPT
Mensajes: 2312
Registrado: 10 de julio de 2014 - 23:52
Contacto :

11 de enero de 2023 - 08:47

¿Tiene habilitada la verificación del certificado HTTPS?
jcurnill
Mensajes: 11
Inscripción: 10 de enero de 2023 - 15:31

16 de enero de 2023 - 11:22

Hola, ¿
cómo activo esta verificación?
Instalar el cliente no me da problemas; puedo acceder a la consola de WAPT Enterprise desde mi estación de trabajo en la VLAN administrativa, aunque el servidor esté en la VLAN pedagógica. Pero nada funciona; las estaciones de trabajo fuera de la VLAN pedagógica están desconectadas.
Gracias de antemano.
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

17 de enero de 2023 - 14:25

Buen día,

Si inicia el agente en modo de depuración, ¿recibe mensajes más explícitos?

En un símbolo del sistema con altos derechos:

Código: Seleccionar todo

cd c:\program files (x86)\wapt\
runwaptservice.bat -l debug
Deberías tener esto si todo va bien:

Código: Seleccionar todo

2023-01-17 14:21:00,817 [wapttasks SocketIOClient 14556] INFO Connecting Socketio to https://srvwapt.mydomain.lan:443
2023-01-17 14:21:00,818 [waptws SocketIOClient 14556] INFO Attempting WebSocket connection to wss://srvwapt.mydomain.lan:443/socket.io/?transport=websocket&EIO=3
2023-01-17 14:21:00,837 [waptws SocketIOClient 14556] INFO WebSocket connection accepted with {'sid': '3b85cbfe59844c649e30d9ac3b901fae', 'upgrades': [], 'pingTimeout': 60000, 'pingInterval': 25000}
2023-01-17 14:21:00,838 [waptws SocketIOClient 14556] INFO Engine.IO connection established
2023-01-17 14:21:00,842 [waptws Thread-3 5324] INFO Sending packet PING data None
2023-01-17 14:21:00,844 [wapttasks SocketIOClient 14556] INFO WS read loop for 120s
2023-01-17 14:21:00,844 [waptws Thread-5 8772] INFO Received packet MESSAGE data 0
2023-01-17 14:21:00,850 [waptws Thread-6 12212] INFO Namespace / is connected
2023-01-17 14:21:00,851 [waptws Thread-5 8772] INFO Received packet PONG data None
Veamos qué mensaje de error recibes en ese momento.

Atentamente,

Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
jcurnill
Mensajes: 11
Inscripción: 10 de enero de 2023 - 15:31

18 de enero de 2023 - 10:59

Hola, después de varios intentos, por fin funcionó. Probablemente sea un problema entre el firewall de mi PC y pfSense. Gracias por tu ayuda.
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

18 de enero de 2023 - 18:05

Gracias por tus comentarios. Marco el tema como resuelto.
Saludos,
Denis.
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
Bloqueado