Preparación para una cita de soporte técnico: Instalación de WAPT y Self-Service en Ubuntu

[Adrien]

WAPT Enterprise versión 2.6.1.17813
SO Servidor: Debian 11.11
SO de la máquina de administración: Windows 11

Hola a todos,
Nos hemos suscrito a cinco horas de soporte técnico de WAPT para programar una cita para:
- Instalar el agente WAPT y la herramienta de autoservicio en una máquina Ubuntu.
- Automatizar la instalación posterior mediante un script, luego con la herramienta FAI (Instalación totalmente automática).
Nuestro instituto utiliza LDAP (y no Active Directory) para la autenticación.
Según tengo entendido, la integración con LDAP requiere ingresar manualmente la contraseña de WAPT, a diferencia de Active Directory, lo que plantea un problema al automatizar la instalación. ¿
Sigue siendo así? Si no, ¿cuál es el método recomendado para la integración automatizada?
Con respecto a la versión de Ubuntu, ¿qué versión recomienda para una compatibilidad óptima con WAPT?
Durante nuestro intercambio con el soporte de Tranquil IT, entendimos que su herramienta de acceso remoto solo funciona en Windows.
Para facilitar el manejo y las pruebas:
- ¿Es preferible preparar una máquina virtual Ubuntu (registrada en nuestra red como una máquina física) para que se puedan tomar instantáneas para permitir reversiones?
¿O configurar directamente una estación de trabajo con la configuración corporativa predeterminada (que utiliza LDAP)?
Nuestro objetivo es aprovechar al máximo esta reunión para validar la instalación, comprender las mejores prácticas y prepararnos para la automatización futura.
Gracias por sus consejos y comentarios sobre el mejor enfoque.
Atentamente,
Adrien

[Sfonteneau]

- Automatice la instalación posteriormente mediante un script, y luego con la herramienta FAI (Instalación totalmente automática).

¿Puedes especificar exactamente qué quieres hacer?

Nuestro instituto utiliza LDAP (no Active Directory) para la autenticación.
Según tengo entendido, la integración con LDAP requiere ingresar manualmente la contraseña de WAPT, a diferencia de Active Directory, lo que plantea un problema al automatizar la instalación.
¿Sigue siendo así? Si no, ¿cuál es el método recomendado para la integración automatizada?

¿Te refieres a registrar máquinas en WAPT? Sí, efectivamente, necesitas credenciales Kerberos (AD) o un nombre de usuario y contraseña (que puedes introducir mediante la línea de comandos)

Respecto a la versión de Ubuntu, ¿qué versión recomienda para una compatibilidad óptima con WAPT?

Aquí usamos principalmente Debian, pero la última versión de Ubuntu LTSC debería funcionar

Durante nuestro intercambio con la recepción de Tranquil It, entendimos que su herramienta de control remoto solo funciona bajo Windows.

La función tishelp también funciona en Debian, pero también puedes simplemente compartir tu pantalla según sea necesario

- ¿Es mejor preparar una máquina virtual Ubuntu (registrada en nuestra red como una máquina física) para poder tomar instantáneas y permitir reversiones?
- ¿O configurar directamente una estación de trabajo con la configuración predeterminada de la empresa (que utiliza LDAP)?

¿Podrías especificar tu flujo de trabajo de implementación exacto? ¿Estamos hablando de una máquina Linux? ¿Sin Kerberos?
¿La máquina no tiene realmente una cuenta en OpenLDAP? ¿Configuración de Pegina?

No conozco la FAI en absoluto.

En Tanquilit, utilizamos principalmente IPXE para el despliegue, además de la integración en un dominio de Active Directory mediante Samba4.

[Adrien]

- Automatice la instalación posteriormente mediante un script, y luego con la herramienta FAI (Instalación totalmente automática).

¿Puedes especificar exactamente qué quieres hacer?

En nuestra institución, disponemos de un script de shell que permite, entre otras cosas, una vez instalado el sistema operativo Ubuntu, configurar NTP en la estación de trabajo con un servidor interno, integrar Ubuntu con LDAP mediante sssd, instalar el agente glpi, etc.
Por lo tanto, me gustaría adaptar este script de shell para integrar automáticamente la última versión del agente wapt compatible con la versión de Ubuntu utilizada, así como para que sea de autoservicio.
Durante mis pruebas, como no funcionaba perfectamente, descargué e instalé el archivo .deb correcto, pero no era necesariamente la última versión.
(Requiere actualizar los enlaces manualmente)
Si el script funciona, intentaré hacerlo compatible con un proveedor de servicios de Internet (ISP) que permita tanto la instalación de Ubuntu como su configuración (instalación de software, ejecución de scripts de shell).
Sin embargo, no es posible ejecutar todos los comandos de shell como se desea, porque en lugar de ejecutar el script en una sesión que utilice el sistema operativo correspondiente, el ISP utiliza un sistema operativo Debian para instalar y configurar Ubuntu, y los scripts de shell se ejecutan en el entorno chroot.
Si es necesario, configuro un servicio para ejecutar un script cuando se inicia el sistema operativo Ubuntu.

Nuestro instituto utiliza LDAP (no Active Directory) para la autenticación.
Según tengo entendido, la integración con LDAP requiere ingresar manualmente la contraseña de WAPT, a diferencia de Active Directory, lo que plantea un problema al automatizar la instalación.
¿Sigue siendo así? Si no, ¿cuál es el método recomendado para la integración automatizada?

¿Te refieres a registrar máquinas en WAPT? Sí, efectivamente, necesitas credenciales Kerberos (AD) o un nombre de usuario y contraseña (que puedes introducir mediante la línea de comandos)

Eso es todo (registro de máquinas en wapt).
Por mi parte:
- No pude proporcionar la contraseña para la integración en ldap; sin embargo, al ingresar la contraseña de wapt solicitada después del comando ldap, la máquina se integró a la consola wapt.
- En Active Directory, pude integrar la estación de trabajo en la consola wapt proporcionando la contraseña de wapt al comando para agregarla al dominio.
Añadiría que agregarlo a Active Directory requiere una adaptación de la configuración NTP, algo que desconozco, lo que explica por qué prefiero la integración con LDAP.

Respecto a la versión de Ubuntu, ¿qué versión recomienda para una compatibilidad óptima con WAPT?

Aquí usamos principalmente Debian, pero la última versión de Ubuntu LTSC debería funcionar

Debo aclarar que me refería al sistema operativo del cliente que ejecutará el agente wapt y el autoservicio.
Por ahora, las estaciones de trabajo están configuradas con Ubuntu (22.04 LTS o 24.04 LTS, con la posterior adición de la versión 26.04 LTS bajo la supervisión del proveedor de servicios de Internet).
Pregunto esto porque hace un tiempo leí en el foro que algunas versiones de Ubuntu funcionaban mejor que otras.
(Si no recuerdo mal, se trata de Ubuntu versión 20.04 LTS, que ahora está obsoleta)

Durante nuestro intercambio con la recepción de Tranquil It, entendimos que su herramienta de control remoto solo funciona bajo Windows.

La función tishelp también funciona en Debian, pero también puedes simplemente compartir tu pantalla según sea necesario

Hago esta pregunta porque no me tranquiliza no poder consultar con un técnico de Wapt qué está sucediendo a nivel gráfico.
(por ejemplo, si la interfaz de autoservicio no muestra el software que se puede instalar en Ubuntu)

- ¿Es mejor preparar una máquina virtual Ubuntu (registrada en nuestra red como una máquina física) para poder tomar instantáneas y permitir reversiones?
- ¿O configurar directamente una estación de trabajo con la configuración predeterminada de la empresa (que utiliza LDAP)?

¿Podrías especificar tu flujo de trabajo de implementación exacto? ¿Estamos hablando de una máquina Linux? ¿Sin Kerberos?
¿La máquina no tiene realmente una cuenta en OpenLDAP? ¿Configuración de Pegina?

No conozco la FAI en absoluto.

En Tanquilit, utilizamos principalmente IPXE para el despliegue, además de la integración en un dominio de Active Directory mediante Samba4.

Wapt (parte de autoservicio) ya se utiliza para Windows con Kerberos desde 2020.
Queremos extender Wapt a Linux Ubuntu para que sea de autoservicio.
No utilizamos Pegina, pero los usuarios se autentican mediante OpenLDAP.
Ya hemos logrado agregar una publicación en Active Directory, sin embargo, no tengo un buen conocimiento de Kerberos y la configuración de Wapt es inestable.
¿Podría indicarme si será posible configurar estaciones de trabajo Linux ya integradas con LDAP adaptando la configuración de la estación de trabajo o si será necesaria una reinstalación completa?