Error de registro de trabajo (No se puede registrar)

[sílice]

Buen día,

Acabo de actualizar mi servidor a la versión 2.6.1.17576
Tengo una publicación que no aparece a pesar de que se instaló el nuevo agente.

Lo intenté:
- Desinstalar el agente + eliminar los archivos
- Eliminación de la posición (con borrado en la base de datos) en la consola
- Instalación del nuevo agente

La instalación está bien, pero el dispositivo no aparece en la consola.

Resultado de registro wapt-get :

Código: Seleccionar todo

Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
Registering host against server: https://srvwapt.mon.domaine
FATAL ERROR : Unable to register: waptserver https://srvwapt.mon.domaine not available

¿Qué más puedo hacer?

Atentamente

[Sfonteneau]

¿Puedes intentar lanzarlo?

Código: Seleccionar todo

wapt-get testperf

Simón

[sílice]

Aquí está el resultado de wapt-get testperf:

Código: Seleccionar todo

Server: https://srvwapt.mon.domaine
Authentication required for server:
Server CABundle: C:\Program Files (x86)\wapt\ssl\server\srvwapt.mon.domaine.crt
Server client certificate:
Server client key:

Waptserver https://srvwapt.mon.domaine Admin User: admin
Waptserver Password: xxx
********************
Unable to login with provided credentials: Http client error: THttpClientSocket.DoTlsAfter: TLS failed [EOpenSslNetTls TOpenSslNetTls.AfterConnection connect: OpenSSL 30500040 error 1 [SSL_ERROR_SSL (error:0A000086:SSL routines::certificate ve


Authentication on server failed

Si entiendo bien, ¿hay algún problema con el certificado en alguna parte?

[Sfonteneau]

El certificado presente en la máquina Windows:

Código: Seleccionar todo

type "C:\Program Files (x86)\wapt\ssl\server\srvwapt.mon.domaine.crt"

Definitivamente no coincide con el presente en el servidor:

Código: Seleccionar todo

cat /opt/wapt/waptserver/ssl/cert.pem

¿Puedes comprobarlo?

[sílice]

Bueno, pues... estoy completamente perdido. Permítanme empezar desde el principio:

no tengo un certificado en C:\Program Files (x86)\wapt\ssl\server.
Está en C:\Program Files (x86)\wapt\ssl\.

De hecho, no coincide con /opt/wapt/waptserver/ssl/cert.pem.

Lo que no entiendo es que en una máquina que funciona, el certificado tampoco coincide.

Los certificados en esas máquinas coinciden con /opt/wapt/waptserver/ssl/cert.pem.bak, que está ahí por razones que ni siquiera recuerdo.
No sé cómo logré estropearlo.

Además, he notado que tengo un tercer certificado en /opt/wapt/waptserver/ssl/, que no es autofirmado, a diferencia de los otros dos. Es un certificado generado con la CA de mi empresa.

Me gustaría solucionar todo esto.
Supongo que con un solo certificado (autofirmado) será suficiente, tanto en el servidor como en la estación de trabajo.

[Sfonteneau]

Wapt verifica el certificado HTTPS con este parámetro en wapt-get.ini:

Código: Seleccionar todo

[global]
verify_cert=

Si está en 1, hay una comprobación con los paquetes de consumo.
Si es 0 no hay comprobación
Si se especifica un archivo, verifique con ese archivo.

En su testperf (en el registro) verifica con C:\Archivos de programa (x86)\wapt\ssl\server\srvwapt.my.domain.crt

Entonces parece que tienes una verificación con un certificado "Pinner" (verifica con wapt-get.ini)

Usted indicó "Este es un certificado generado con la CA de mi empresa".

Por lo tanto, el archivo mencionado en "verify_cert" debería ser el de la CA de su empresa (supongo).