Problema de HTTPS con WAPT 2.3 o 2.4

[lfimd]

Hola,

somos clientes suyos desde hace un año y yo llevo cinco años usando su producto. Quería actualizar nuestra plataforma, cumpliendo con todos los requisitos previos, pero me encontré con problemas importantes.

Observé un cambio en el comportamiento del producto en las versiones 2.3 y 2.4.

De hecho, intenté actualizar nuestro servidor y causó una interrupción importante en toda la red. En consecuencia, configuré un nuevo servidor en Debian 12 y estoy experimentando el mismo problema.
Les explicaré mi problema.

Tenemos un servidor WAPT (con dos tarjetas de red) en dos redes separadas (PEDA y ADMIN) porque tenemos dos dominios.

Anteriormente, en las redes PEDA y ADMIN, cuando instalé el agente (asignamos la dirección IP del servidor WAPT a la red correspondiente), registraba automáticamente la máquina (peda o admin) con el servidor a través de HTTPS.
Desde la actualización a la versión 2.3 o 2.4, solo las máquinas PEDA se registran a través de HTTPS. La máquina no aparece en la consola ADMIN a menos que use HTTP.

¿Podría ayudarme a comprender la diferencia desde la versión 2.2?

Espero su respuesta.

Atentamente,

[Sfonteneau]

Hola, ¿

cuál es su método de registro? (Kerberos - sin autenticación)?

¿Se puede acceder a la interfaz web del servidor WAPT desde ambas redes?

¿Cuál es el resultado del comando `wapt-get register` en las estaciones de trabajo?

Simon

[lfimd]

Hola,

antes que nada, gracias por su rápida respuesta. Respondo tarde porque tenemos una diferencia horaria significativa.

Mi modo de registro es "sin autenticación", elegido en la postconfiguración
: -----------------------------------------------------------------------------------------------------------------------------
"¿Tipo de autenticación de WaptAgent?

-------------------------------------------------------------------------------------------------------------------------------------
(*) 1 Permitir registro sin autenticación, mismo comportamiento que wapt 1.3"


La interfaz web es accesible a través de ambas IP de red.

Desde la red PEDA en una estación de trabajo, el comando "wapt-get register" da el siguiente resultado:
C:\Windows\System32>wapt-get register
Usando archivo de configuración: C:\Program Files (x86)\wapt\wapt-get.ini
Registrando host contra el servidor: https://10.0.11.234
Host registrado correctamente contra el servidor https://10.0.11.234.

Desde la red ADMIN en una estación de trabajo, el comando "wapt-get register" da el siguiente resultado:
C:\Windows\System32 >wapt-get register
Usando el archivo de configuración: C:\Program Files (x86)\wapt\wapt-get.ini
Registrando el host contra el servidor: https://10.0.18.106
ERROR FATAL: EWaptExXception: No se puede registrar: waptserver https://10.0.18.106 no está disponible

Al ver un problema, realicé un ping para demostrar que la estación de trabajo tiene acceso al servidor.

C:\Windows\System32>ping 10.0.18.106
Enviando una solicitud de ping a
10.0.18.106 con 32 bytes de datos:
Respuesta de 10.0.18.106: bytes=32 tiempo
Respuesta de 10.0.18. 106: bytes=32 tiempo
Respuesta de 10.0.18.106: bytes=32 tiempo=1 ms TTL=64
Respuesta de 10.0.18.106: bytes=32 tiempo=3 ms TTL=64
Estadísticas de ping para 10.0.18.106:
Paquetes: enviados = 4, recibidos = 4, perdidos = 0 (0% de pérdida),
Tiempos de ida y vuelta aproximados en milisegundos:
Mínimo = 0 ms, Máximo = 3 ms, Promedio = 0 ms

Saludos,

[lfimd]

Hola de nuevo,

tras investigar, encontré el problema:

al instalar el agente en una máquina de la red ADMIN, configuro la dirección IP manualmente. Este es el archivo "wapt-get.ini" después de la instalación:
[global]
repo_url=https://10.0.18.106/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https://10.0.18.106
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0

Observen que falta el parámetro "verify_cert". Una vez que lo agrego, todo funciona correctamente.
Por defecto, el parámetro está configurado correctamente.

¿Tienen alguna explicación para este problema?

Saludos cordiales,

[Sfonteneau]

Cuando instalo el agente en una máquina en la red ADMIN, configuro la IP manualmente.

¿Por qué configurarlo manualmente? No lo entiendo.
Normalmente dejamos lo sugerido ya que eso es lo que se incluyó en la generación del agente.

[lfimd]

Dado que mi agente se genera utilizando la red PEDA, si deseo cambiar de red, debo modificar manualmente la dirección IP para conectarme a la red ADMIN

. Saludos.

[Sfonteneau]

Entonces, ¿verify_cert desaparecerá si la dirección IP se ingresa manualmente?

[lfimd]

Sí, exactamente. No tengo este problema en la versión 2.2.

[Sfonteneau]

Estoy realizando una prueba y me pondré en contacto contigo para confirmar el error en la versión 2.4.

[lfimd]

Hola, ¿

pudiste observar el problema? ¿Tienes alguna solución para solucionarlo?

Saludos,