Descubra WAPT: repositorio multisitio y multiprivado

[Factura]

Buen día,

Mientras buscábamos información sobre una solución de portal de autoservicio para usuarios, nos encontramos con el software WAPT.

Estructura existente:

• - Dominio de Active Directory de varios sitios (una OU por sitio; la OU contiene los objetos de computadora/usuario del sitio en cuestión)

• - Ancho de banda limitado en algunos sitios

• - Cada sitio tiene su propia dirección IP

• - Los sitios se comunican entre sí

• - Cada sitio tiene al menos un servidor de archivos que ejecuta Windows Server (generalmente la versión 2012)

• - Los usuarios son "usuarios normales" (sin derechos de administrador)

• - Estaciones de trabajo cliente que ejecutan Windows 7 Pro y pronto algunas ejecutarán Windows 10

Lo que nos gustaría hacer:

• - Estamos estudiando la posibilidad de rehacer nuestras imágenes maestras para Windows 10. Nos gustaría aprovechar esta oportunidad para aligerar la carga (que incluye gran parte del software cliente (pero está actualizado a la fecha maestra...)) instalando software de terceros (Firefox, varios complementos, etc.) después de la instalación en una estación de trabajo; la idea proviene en parte del sitio web https://ninite.com/.

• Aprovechamos esta oportunidad para ofrecer a los usuarios la posibilidad de instalar software validado en sus estaciones de trabajo a través de un portal. Se prevén varios repositorios privados y seguros (para usuarios, técnicos, etc.).

Pruebas realizadas hasta la fecha:
Lo instalamos en un entorno de prueba aislado

• - un controlador de dominio AD 2012 que también tiene la función de servidor DHCP y DNS

• - otro servidor 2012 con servidor WAPT y Microsoft Deployment Toolkit

• - una estación de trabajo cliente que ejecuta Windows 10 con el cliente WAPT instalado manualmente.

• - Creó un grupo waptselfservice en AD y agregó un usuario "simple power"

Resultados de la prueba:
Recuperamos tres paquetes "listos para usar" del repositorio tranquil.it y los pusimos a disposición a través de la interfaz central en la máquina con Windows 10.

• - Instalación cuando la estación está apagada: OK

• - Instalación a través del portal desde una cuenta AD de usuario único en la estación de trabajo: OK

• - Agregar un repositorio público a la máquina del usuario (para probar la funcionalidad de tener múltiples repositorios): OK

Preguntas :

• - Multidepósitos

¿Podemos ofrecer varios repositorios en el mismo servidor (por ejemplo, uno para usuarios, otro para técnicos, etc.)? De ser así, ¿cómo lo hacemos?
¿Podemos proteger diferentes repositorios en el mismo servidor (por ejemplo, los técnicos podrían acceder a software a través del portal al que los usuarios normales no tendrían acceso)? Entendíamos que los grupos tenían el mismo nombre que los grupos de AD y se podía establecer un vínculo. ¿Significa esto que, por ejemplo, si tenemos un grupo de AD llamado "Tech DSI" que solo contiene técnicos, si creamos un grupo "Tech DSI" en WAPT, solo los técnicos podrán instalar el software disponible en ese grupo?

• - Multisitio

-- Consultamos la wiki hormigas web ; parece posible configurar réplicas en servidores "cliente"; las explicaciones dadas se aplican a un servidor Linux; ¿sería esto posible en Windows (como recordatorio, tenemos servidores de archivos locales en los sitios bajo Windows Server y los sitios tienen ancho de banda limitado)?
-- Dependiendo de la respuesta a la pregunta anterior, ¿cómo podemos detectar fácilmente qué servidores consultar (crear un DFS, filtrar según IP, confiar en AD, etc.)?

• - ¿El puerto de comunicación entre el agente y el servidor es configurable?

• - Adición de nuevo software

¿Existe una interfaz gráfica para crear un nuevo paquete de implementación desde un EXE? (Por ahora, hemos probado rápidamente la creación mediante la línea de comandos, lo que resultó en un error (paquete creado, pero inutilizable))


Gracias de antemano por sus respuestas.

[Sfonteneau]

Hola,

Hola Bill

Buen día,
Mientras buscábamos información sobre una solución de portal de autoservicio para usuarios, nos encontramos con el software WAPT.

Estructura existente:

• - Dominio de Active Directory de varios sitios (una OU por sitio; la OU contiene los objetos de computadora/usuario del sitio en cuestión)

• - Ancho de banda limitado en algunos sitios

• - Cada sitio tiene su propia dirección IP

• - Los sitios se comunican entre sí

• - Cada sitio tiene al menos un servidor de archivos que ejecuta Windows Server (generalmente la versión 2012)

• - Los usuarios son "usuarios normales" (sin derechos de administrador)

• - Estaciones de trabajo cliente que ejecutan Windows 7 Pro y pronto algunas ejecutarán Windows 10

Lo que nos gustaría hacer:

• - Estamos estudiando la posibilidad de rehacer nuestras imágenes maestras para Windows 10. Nos gustaría aprovechar esta oportunidad para aligerar la carga (que incluye gran parte del software cliente (pero está actualizado a la fecha maestra...)) instalando software de terceros (Firefox, varios complementos, etc.) después de la instalación en una estación de trabajo; la idea proviene en parte del sitio web https://ninite.com/.

• Aprovechamos esta oportunidad para ofrecer a los usuarios la posibilidad de instalar software validado en sus estaciones de trabajo a través de un portal. Se prevén varios repositorios privados y seguros (para usuarios, técnicos, etc.).

Pruebas realizadas hasta la fecha:
Lo instalamos en un entorno de prueba aislado

• - un controlador de dominio AD 2012 que también tiene la función de servidor DHCP y DNS

• - otro servidor 2012 con servidor WAPT y Microsoft Deployment Toolkit

• - una estación de trabajo cliente que ejecuta Windows 10 con el cliente WAPT instalado manualmente.

• - Creó un grupo waptselfservice en AD y agregó un usuario "simple power"

Resultados de la prueba:
Recuperamos tres paquetes "listos para usar" del repositorio tranquil.it y los pusimos a disposición a través de la interfaz central en la máquina con Windows 10.

• - Instalación cuando la estación está apagada: OK

• - Instalación a través del portal desde una cuenta AD de usuario único en la estación de trabajo: OK

• - Agregar un repositorio público a la máquina del usuario (para probar la funcionalidad de tener múltiples repositorios): OK

Preguntas :

• - Multidepósitos

¿Podemos ofrecer varios repositorios en el mismo servidor (por ejemplo, uno para usuarios, otro para técnicos, etc.)? De ser así, ¿cómo lo hacemos?
¿Podemos proteger diferentes repositorios en el mismo servidor (por ejemplo, los técnicos podrían acceder a software a través del portal al que los usuarios normales no tendrían acceso)? Entendíamos que los grupos tenían el mismo nombre que los grupos de AD y se podía establecer un vínculo. ¿Significa esto que, por ejemplo, si tenemos un grupo de AD llamado "Tech DSI" que solo contiene técnicos, si creamos un grupo "Tech DSI" en WAPT, solo los técnicos podrán instalar el software disponible en ese grupo?

• - Multisitio

-- Consultamos la wiki hormigas web ; parece posible configurar réplicas en servidores "cliente"; las explicaciones dadas se aplican a un servidor Linux; ¿sería esto posible en Windows (como recordatorio, tenemos servidores de archivos locales en los sitios bajo Windows Server y los sitios tienen ancho de banda limitado)?
-- Dependiendo de la respuesta a la pregunta anterior, ¿cómo podemos detectar fácilmente qué servidores consultar (crear un DFS, filtrar según IP, confiar en AD, etc.)?

• - ¿El puerto de comunicación entre el agente y el servidor es configurable?

• - Adición de nuevo software

¿Existe una interfaz gráfica para crear un nuevo paquete de implementación desde un EXE? (Por ahora, hemos probado rápidamente la creación mediante la línea de comandos, lo que resultó en un error (paquete creado, pero inutilizable))


Gracias de antemano por sus respuestas.

Recientemente se ha publicado nueva documentación aquí en la dirección https://wapt.fr/fr/doc/

Para la replicación del repositorio, depende de la arquitectura de red; es más bien una cuestión de sistema. La sincronización es posible con una herramienta de terceros que debe instalarse como servicio (Syncthing, BtSync, etc.), que incluye gestión de ancho de banda, seguridad de acceso y otras funciones.

Para la parte de creación de paquetes, la nueva documentación le permitirá comprender mejor las cosas.

Tranquil IT Systems también ofrece capacitación y soporte en WAPT, incluida asistencia con la configuración de la replicación y la creación de paquetes. +33240975755

Simón

[Ekouyoja]

Hola,
por mi parte ya he configurado un sistema multi-repositorio con Windows, funciona muy bien hasta ahora, lo tengo configurado desde hace unos 6 meses.