[RESUELTO] Error de implementación del cliente (inscripción automática de Kerberos)

[TomTom]

Hola a todos,

Desde esta semana, he notado un problema al implementar el agente wapt en mis nuevas estaciones de trabajo cliente (a través de la implementación del sistema operativo y/o GPO).
De hecho, el agente se instala correctamente, pero no se registra en el servidor. Este es el resultado al ejecutar `wapt-get update`:

Código: Seleccionar todo

Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
Update package list from https://fr-for-wapt1.fr.hydac.int/wapt, https://fr-for-wapt1.fr.hydac.int/wapt-host
2024-07-08 11:02:15,368 CRITICAL Error merging Packages from wapt into db: None : None
Total packages : 0
Added packages :

Removed packages :

Discarded packages count : 1
Pending operations :
  install:
  upgrade:
  additional:
  remove:
  immediate_installs:
Repositories URL :
  wapt
  wapt-host

Si lanzo el

Código: Seleccionar todo

wapt-get register

Y cuando introduzco las credenciales, todo está bien. Entonces, ¿hay algún problema con Kerberos?

La configuración general no se ha modificado, a excepción de la prueba de actualización del servidor WAPT a Debian 12. Volví a mi instantánea anterior porque tenía algunos errores.
¿Es posible que esta manipulación haya podido "romper" algo?

Gracias de antemano por sus comentarios.
Tomás

[Sfonteneau]

La forma más sencilla de probar el registro Kerberos es usar psexe para probarlo:

https://www.wapt.fr/fr/doc/wapt-securit ... em-account

[TomTom]

Gracias Simon por la ayuda.

Entonces, al iniciar el registro con autoridad del sistema, este es el resultado:

Código: Seleccionar todo

FATAL ERROR : ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

[TomTom]

Me respondo a mí mismo; mientras tanto, el error ya se ha solucionado. El registro del servidor WAPT en el dominio de Active Directory había fallado.
Volver a registrar la máquina resolvió el problema.
Ahora se puede marcar la publicación como resuelta.

Gracias de nuevo, Simon, por la aclaración.

[dcardón]

Hola Thomas,

Para completar el tema, agregaré que el mensaje de error a continuación no tiene nada que ver con la ausencia del módulo gssapi de Python (gssapi solo se usa en Linux, en Windows se usa SSPI), pero la biblioteca de solicitudes-kerberos de Python tiende a fallar de manera extraña cuando hay algo mal y si no puede recuperar un ticket de servicio de la capa de Windows.

Código: Seleccionar todo

FATAL ERROR : ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

Para su información, Simon ha comenzado a preparar algunos scripts para facilitar la depuración de los componentes Kerberos y LDAP en el servidor, con el fin de probar y validar los problemas más comunes. Esto podría haber ayudado a diagnosticar el problema

Atentamente,

Denis