Problema de acceso web + TOTP

celine18 · 3 de septiembre de 2025 - 16:51

Hola,

1/ Desde que migré a la versión 2.6, ya no tengo acceso a la página de nuestro servidor WAPT, a pesar de que la configuración de nginx se realizó correctamente.

2/ Tras actualizar nuestro servidor WAPT Enterprise de la versión 2.6.0.16613 a la última versión, ya no puedo conectarme a la consola porque me pide un código TOTP que desconozco. ¿

Podrían ayudarme?

Gracias de antemano. Saludos
cordiales,
Céline.

Nota: Versión Enterprise ejecutándose en Debian 12.

3 de septiembre de 2025 - 17:04

Hola Céline,

al parecer la reconfiguración del servidor se realizó por error en modo CSPN estricto. Puedes comparar la versión guardada durante la actualización del archivo /opt/wapt/conf/waptserver.ini.bck_2025-09-xx.... con la configuración en /opt/wapt/conf/waptserver.ini.

Si aún puedes iniciar sesión con tu cuenta de administrador (después de corregir la configuración anterior), puedes ir a la administración de usuarios para eliminar las entradas totp (de lo contrario, también es posible mediante la línea de comandos en la base de datos /opt/wapt/conf/security.sqlite).

Saludos,

Denis

celine18 · 3 de septiembre de 2025 - 17:15

Gracias por su pronta respuesta.
A primera vista, no veo ninguna diferencia.
Tengo la línea: "cspn_toe = True", que ya tenía antes.

Atentamente,
Céline

3 de septiembre de 2025 - 18:41

Hola Céline,

creo que hubo un error durante la actualización. Durante la instalación de CSPN 2.6, el TOTP se muestra en la pantalla para que el administrador pueda autenticarse en la consola. Pero, al parecer, no se te ofreció durante la actualización. Lo investigaremos.

Mientras tanto, ¿podrías intentar configurar cspn_toe=False y reiniciar el servidor, luego configurar un TOTP en tu cuenta (ver [1]), luego volver a configurar el valor a True y reiniciar el servidor?

Si eso no funciona, puedes llamar a la oficina para que podamos revisarlo juntos.

Saludos cordiales,

Denis

celine18 · 5 de septiembre de 2025 - 9:23 AM

Hola Denis,

ya funciona, he recuperado el control de la consola.
Gracias por tu ayuda.

Respecto al acceso a la página web, ¿tienes alguna idea de cuál podría ser el problema?
Me aparece un mensaje que dice que el sitio es inaccesible.

Atentamente,
Céline

5 de septiembre de 2025 - 10:29

Hola Céline,

Gracias por tus comentarios

En cuanto a la página de inicio, en el marco del TOE CSPN de Wapt 2.6, la hemos eliminado por defecto; de lo contrario, existen muchas restricciones adicionales que cumplir. Dado que la página de inicio tiene poca utilidad más allá de descargar la configuración o el agente, que puede distribuirse a través de un canal externo, simplemente la hemos deshabilitado. Para volver a habilitarla, puede modificar el siguiente parámetro en waptserver.ini [1]:

Código: Seleccionar todo

homepage_enable = True

Atentamente,

Denis

https://www.wapt.fr/fr/doc/wapt-server-...server-ini

celine18 · 5 de septiembre de 2025 - 11:10

Denis,

gracias por la información.
Intenté añadir el parámetro indicado, pero sin éxito.
El sitio sigue inaccesible.

Atentamente,
Céline.

5 de septiembre de 2025 - 12:16

Hola de nuevo Céline,

ah sí, efectivamente, necesitas reiniciar el postconf para que se modifique la configuración de nginx. Dicho esto, si reinicias el postconf en modo cspn-toe, lo eliminará de nuevo... Vale, entonces esa no es la forma correcta de hacerlo; hay una forma mejor. Puedes eliminar el parámetro y reiniciar el servicio waptserver.

Si es el archivo waptsetup.exe el que necesitas para actualizar la consola de administración, puedes obtenerlo directamente del servidor a través de SSH (en la carpeta /var/www/html/wapt/waptagent) o desde nuestra carpeta de versiones en https://wapt.tranquil.it/releases/ (puedes verificar las firmas Authenticode de los archivos antes de la ejecución).

Si lo que desea recuperar es el archivo waptagent.exe, este se encuentra disponible en el equipo del administrador cuando se crea el agente (se abre una ventana de explorer.exe al cargar el agente en el servidor), o puede recuperarlo mediante SSH desde el servidor (en la carpeta /var/www/html/wapt/waptagent), o bien desde el paquete generado xyz-waptupgrade.wapt (un paquete Wapt es un archivo zip simple, por lo que se puede abrir en un equipo Windows para recuperar el archivo que contiene).

Agregaremos un menú a la consola para realizar estas dos acciones y, mientras tanto, actualizaré la documentación. Es cierto que no es muy intuitivo cuando se está en modo cspn-toe... Gracias por los comentarios,

Denis.