[RESUELTO] Algunos agentes se han desconectado desde la actualización 2.6.0.16881

ddcorazon · 4 de febrero de 2025 - 21:56

Hola a todos,

tengo un pequeño problema desde la actualización a 2.6.0.16881 (es posible que el problema existiera antes, pero era imperceptible). Muchos agentes aparecen como desconectados inmediatamente después de instalar la actualización. En estos agentes, puedo ejecutar `wapt-get search` y encontrar paquetes que se agregaron después de que se "desconectaron". Sin embargo, creo que esta podría no ser una buena prueba ya que usa un repositorio remoto, lo que podría explicar por qué encuentra paquetes.
Realicé la actualización ayer, y algunas PC estuvieron marcadas como desconectadas todo el día de ayer, pero están apareciendo de nuevo hoy.

Entonces, mi pregunta es: ¿cómo puedo estar seguro de que el agente se está comunicando con el servidor (si `wapt-get search` solo verifica el repositorio local)? Intenté `wapt-get register`, y me dice que el agente está registrado correctamente en el servidor, pero aún aparece como desconectado.

Pregunta 2: Esto podría no estar relacionado, pero en algunas máquinas puedo realizar una búsqueda WAPT-GET y encontrar paquetes; sin embargo, cuando inicio la interfaz gráfica de autoservicio, muestra "No se encontraron resultados". ¿Podría ser un problema con la configuración de mi servidor? (Funciona en algunas máquinas).

No estoy seguro de si me estoy explicando con claridad

. Cualquier ayuda sería muy apreciada.

Versión del servidor WAPT: 2.6.0.16881 (Ubuntu 20.04)
Versión del agente WAPT: 2.6.0.16881
Versión de la configuración de WAPT: 2.6.0.16881
Versión de la implementación de WAPT: 2.6.0.16881
Estado de la base de datos: OK

5 de febrero de 2025 - 12:37

Hola Augustin,

¿podrías revisar los registros del agente en \log\waptservice.log en busca de errores específicos? Normalmente deberías ver líneas como "INFO Creating socketio client".

En la última versión, tuvimos una regresión si había una diferencia entre el nombre local y el samAccountName de AD (a menudo debido a que el nombre inicial de la máquina tenía más de 15 caracteres, lo cual es bastante común en Linux). ¿Podrían las máquinas en cuestión estar experimentando este problema?

Saludos cordiales,

Denis

ddcorazon · 5 de febrero de 2025 - 14:25

Hola Denis,

Gracias por la rápida respuesta.

Al mirar los registros, efectivamente tengo advertencias; ¿podría esto estar relacionado con la parte SSL?

PD: Reemplacé el nombre del servidor con wapt.intserver.net pero por lo demás todo lo demás está intacto.

Código: Seleccionar todo

2025-02-05 13:40:20,100 [waptcore WaptTaskManager 7160] WARNING Unable to update server status : 400 Client Error: Bad Request for url: https://wapt.intserver.net/update_host
2025-02-05 13:40:20,100 [wapttasks WaptTaskManager 7160] WARNING Host on the server is not known or not known under this computer name (known as None). Trying to register the computer...
2025-02-05 13:40:21,061 [waptcore WaptTaskManager 7160] CRITICAL Error sending registration data: status 401 content {"success":false,"msg":"You have to login with proper credentials","error_code":""}
2025-02-05 13:40:21,061 [wapttasks WaptTaskManager 7160] CRITICAL Unable to update server status: Error sending registration data: status 401 content {"success":false,"msg":"You have to login with proper credentials","error_code":""}
2025-02-05 13:40:59,346 [wapttasks SocketIOClient 7164] INFO Socketio connection params have changed. Socketio needs reconnect
2025-02-05 13:40:59,346 [wapttasks SocketIOClient 7164] INFO Creating socketio client: https://wapt.intserver.net:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.crt', 'C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.pem') proxies: None verify_cert: False
2025-02-05 13:40:59,346 [wapttasks SocketIOClient 7164] INFO Connecting Socketio to https://wapt.intserver.net:443
2025-02-05 13:40:59,412 [waptws SocketIOClient 7164] WARNING Exception ConnectionError('Connection error'), waiting 60s before retrying
2025-02-05 13:41:59,417 [wapttasks SocketIOClient 7164] INFO Socketio connection params have changed. Socketio needs reconnect
2025-02-05 13:41:59,417 [wapttasks SocketIOClient 7164] INFO Creating socketio client: https://wapt.intserver.net:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.crt', 'C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.pem') proxies: None verify_cert: False
2025-02-05 13:41:59,417 [wapttasks SocketIOClient 7164] INFO Connecting Socketio to https://wapt.intserver.net:443
2025-02-05 13:41:59,465 [waptws SocketIOClient 7164] WARNING Exception ConnectionError('Connection error'), waiting 60s before retrying
Client ('127.0.0.1', 64074) attempted to speak plain HTTP into a TCP connection configured for TLS-only traffic — trying to send back a plain HTTP error response: (1, '[SSL: HTTP_REQUEST] http request (_ssl.c:1147)')
Client ('127.0.0.1', 64076) attempted to speak plain HTTP into a TCP connection configured for TLS-only traffic — trying to send back a plain HTTP error response: (1, '[SSL: HTTP_REQUEST] http request (_ssl.c:1147)')
Client ('127.0.0.1', 64078) attempted to speak plain HTTP into a TCP connection configured for TLS-only traffic — trying to send back a plain HTTP error response: (1, '[SSL: HTTP_REQUEST] http request (_ssl.c:1147)')
2025-02-05 13:42:59,479 [wapttasks SocketIOClient 7164] INFO Socketio connection params have changed. Socketio needs reconnect
2025-02-05 13:42:59,479 [wapttasks SocketIOClient 7164] INFO Creating socketio client: https://wapt.intserver.net:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.crt', 'C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.pem') proxies: None verify_cert: False
2025-02-05 13:42:59,479 [wapttasks SocketIOClient 7164] INFO Connecting Socketio to https://wapt.intserver.net:443
2025-02-05 13:42:59,567 [waptws SocketIOClient 7164] WARNING Exception ConnectionError('Connection error'), waiting 60s before retrying
2025-02-05 13:43:59,578 [wapttasks SocketIOClient 7164] INFO Socketio connection params have changed. Socketio needs reconnect
2025-02-05 13:43:59,580 [wapttasks SocketIOClient 7164] INFO Creating socketio client: https://wapt.intserver.net:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.crt', 'C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.pem') proxies: None verify_cert: False
2025-02-05 13:43:59,580 [wapttasks SocketIOClient 7164] INFO Connecting Socketio to https://wapt.intserver.net:443
2025-02-05 13:43:59,660 [waptws SocketIOClient 7164] WARNING Exception ConnectionError('Connection error'), waiting 60s before retrying
2025-02-05 13:44:22,531 [wapttasks WaptTaskManager 7160] INFO Add task Mise à jour de la liste des paquets disponibles to queue
2025-02-05 13:44:22,544 [wapttasks WaptTaskManager 7160] INFO Running task Mise à jour de la liste des paquets disponibles created by SCHEDULER
Get packages index from [<WaptRepo http://wapt-foch-lille.repo.intserver.net/wapt verify_cert=False client_cert_path=C:\Program Files (x86)\wapt\private\sv22dc-003377.mydom.local.crt>, <WaptHostRepo https://wapt.intserver.net/wapt-host for host_id sv22dc-003377.mydom.local >]
2025-02-05 13:44:24,794 [waptcore WaptTaskManager 7160] WARNING Unable to update server status : 400 Client Error: Bad Request for url: https://wapt.intserver.net/update_host
2025-02-05 13:44:24,794 [wapttasks WaptTaskManager 7160] WARNING Host on the server is not known or not known under this computer name (known as None). Trying to register the computer...
2025-02-05 13:44:25,940 [waptcore WaptTaskManager 7160] CRITICAL Error sending registration data: status 401 content {"success":false,"msg":"You have to login with proper credentials","error_code":""}
2025-02-05 13:44:25,940 [wapttasks WaptTaskManager 7160] CRITICAL Unable to update server status: Error sending registration data: status 401 content {"success":false,"msg":"You have to login with proper credentials","error_code":""}
2025-02-05 13:44:59,665 [wapttasks SocketIOClient 7164] INFO Socketio connection params have changed. Socketio needs reconnect
2025-02-05 13:44:59,665 [wapttasks SocketIOClient 7164] INFO Creating socketio client: https://wapt.intserver.net:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.crt', 'C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.pem') proxies: None verify_cert: False
2025-02-05 13:44:59,665 [wapttasks SocketIOClient 7164] INFO Connecting Socketio to https://wapt.intserver.net:443
2025-02-05 13:44:59,740 [waptws SocketIOClient 7164] WARNING Exception ConnectionError('Connection error'), waiting 60s before retrying
2025-02-05 13:45:59,747 [wapttasks SocketIOClient 7164] INFO Socketio connection params have changed. Socketio needs reconnect
2025-02-05 13:45:59,747 [wapttasks SocketIOClient 7164] INFO Creating socketio client: https://wapt.intserver.net:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.crt', 'C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.pem') proxies: None verify_cert: False
2025-02-05 13:45:59,747 [wapttasks SocketIOClient 7164] INFO Connecting Socketio to https://wapt.intserver.net:443
2025-02-05 13:45:59,806 [waptws SocketIOClient 7164] WARNING Exception ConnectionError('Connection error'), waiting 60s before retrying
2025-02-05 13:46:59,811 [wapttasks SocketIOClient 7164] INFO Socketio connection params have changed. Socketio needs reconnect
2025-02-05 13:46:59,811 [wapttasks SocketIOClient 7164] INFO Creating socketio client: https://wapt.intserver.net:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.crt', 'C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.pem') proxies: None verify_cert: False
2025-02-05 13:46:59,811 [wapttasks SocketIOClient 7164] INFO Connecting Socketio to https://wapt.intserver.net:443
2025-02-05 13:46:59,855 [waptws SocketIOClient 7164] WARNING Exception ConnectionError('Connection error'), waiting 60s before retrying
2025-02-05 13:47:59,858 [wapttasks SocketIOClient 7164] INFO Socketio connection params have changed. Socketio needs reconnect
2025-02-05 13:47:59,858 [wapttasks SocketIOClient 7164] INFO Creating socketio client: https://wapt.intserver.net:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.crt', 'C:\\Program Files (x86)\\wapt\\private\\sv22dc-003377.mydom.local.pem') proxies: None verify_cert: False
2025-02-05 13:47:59,858 [wapttasks SocketIOClient 7164] INFO Connecting Socketio to https://wapt.intserver.net:443
2025-02-05 13:47:59,915 [waptws SocketIOClient 7164] WARNING Exception ConnectionError('Connection error'), waiting 60s before retrying
2025-02-05 13:48:59,925 [wapttasks SocketIOClient 7164] INFO Socketio connection params have changed. Socketio needs reconnect

Inicialmente, creo entender que no puede encontrar un host para ese nombre en el servidor (el nombre del servidor no ha cambiado desde entonces); tiene 13 caracteres si no contamos el nombre de dominio
¿O entendí mal o está intentando usar HTTP con el servidor usando HTTPS?
Respecto al nombre, en este caso el AD samAccountName y el nombre local son el mismo
A continuación se muestra el contenido del archivo wapt-get.ini directamente en el cliente

Código: Seleccionar todo

[global]
use_hostpackages=1
peercache_enable=0
use_kerberos=0
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
repo_url=https://wapt.intserver.net/wapt
wapt_server=https://wapt.intserver.net
verify_cert=0
use_fqdn_as_uuid=1
allow_remote_reboot=1
allow_remote_shutdown=1
use_repo_rules=True

[default_global]
use_hostpackages=1
peercache_enable=0
use_kerberos=0
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
repo_url=https://wapt.intserver.net/wapt
wapt_server=https://wapt.intserver.net
verify_cert=0
use_fqdn_as_uuid=1
allow_remote_reboot=1
allow_remote_shutdown=1

[waptwua]
enabled=True
default_allow=True
install_at_shutdown=True
download_scheduling=12h

[default_waptwua]

: wapt3.png (10,12 KB) Visto 9583 veces

: wapt4.png (14,95 KB) Visto 9583 veces

: waptt.png (18,6 KB) Visto 9583 veces

6 de febrero de 2025 - 17:05

Hola Augustin,

parece que el certificado de cliente del agente ya no es aceptado por el servidor. Está intentando registrarse de nuevo, pero como no tiene una configuración Kerberos, necesita un nombre de usuario y contraseña. ¿

Desde qué versión de WAPT se realizó la actualización? El certificado en la carpeta /private del agente está firmado por la CA del servidor (puedes hacer doble clic en el archivo .crt para ver si es autofirmado o firmado por una autoridad).

Si te registras manualmente, ¿se reconecta correctamente la máquina?

Saludos,

Denis

esmoquin · 11 de febrero de 2025 - 16:06

Buen día,

Para su información, estoy observando el mismo problema en la versión 2.6.0.16795.

Código: Seleccionar todo

Client ('127.0.0.1', 49990) attempted to speak plain HTTP into a TCP connection configured for TLS-only traffic — trying to send back a plain HTTP error response: (1, '[SSL: HTTP_REQUEST] http request (_ssl.c:1147)')

11 de febrero de 2025 - 16:51

Hola,

@Sébastien, ¿el agente está configurado para HTTP o HTTPS? ¿La comunicación es con el agente local o con el servidor?

@Augustin, ¿se ha solucionado el problema por tu parte?

Saludos,

Denis

esmoquin · 11 de febrero de 2025 - 18:16

Para mí está configurado como HTTPS.
Veo este error durante la instalación del paquete o la actualización de la máquina.

En una máquina cliente, encontré lo siguiente en los registros (C:\Archivos de programa (x86)\wapt\log\waptservice.log):

Código: Seleccionar todo

2025-02-11 16:49:08,424 [wapttasks WaptTaskManager 8684] INFO update_server_status successful (data size:19945, keys:dict_keys(['uuid', 'computer_fqdn', 'host_metrics', 'installed_packages', 'packages_audit_status', 'last_update_status', 'status_hashes']))
Client ('127.0.0.1', 58183) attempted to speak plain HTTP into a TCP connection configured for TLS-only traffic — trying to send back a plain HTTP error response: (1, '[SSL: HTTP_REQUEST] http request (_ssl.c:1147)')

12 de febrero de 2025 - 09:37

Hola,
el error "se intentó usar HTTP simple en una conexión TCP configurada solo para tráfico TLS" en el servicio local 8088 no es problemático.

Se trata de un error en la versión 16881. El servicio local ahora usa HTTPS por motivos de seguridad, pero waptdeploy no se había actualizado a HTTPS.

(waptdeploy.exe intenta hacer ping al servicio local usando HTTP en lugar de HTTPS, ya sea a través de la GPO que lo inicia al arrancar el sistema, o bien el paquete waptupgrade también lo usa para comprobar si hay alguna tarea en ejecución antes de detener el servicio).

ddcorazon · 13 de febrero de 2025 - 08:15

Hola Denis,

Disculpen la demora. La actualización se realizó desde la versión anterior (no la recuerdo bien, pero era la 2.6.0.16613, si no recuerdo mal)

Acabo de comprobarlo y el certificado está autofirmado. De hecho, tengo dos certificados en la carpeta. El que tiene el nombre del servidor está autofirmado (¿quizás porque también fue un repositorio secundario en algún momento?), y el otro, cuyo nombre es el UUID del servidor, está firmado por nuestro servidor.

: wap1.png (33,25 KB) Visto 9371 veces

: wap3.png (64,08 KB) Visto 9371 veces

Al ejecutar `wapt-get register` (sin contraseña), indica que el inventario se envió correctamente al servidor, pero no se actualiza. La última vez que tuve este problema en una máquina (no tuve tiempo de investigarlo), lo resolví desinstalando y reinstalando completamente el agente.
Atentamente

Agustín

ddcorazon · 28 de febrero de 2025 - 08:32

Hola,

bueno, finalmente desinstalé y reinstalé WAPT. Se registró correctamente.