Problema al implementar el paquete wapt 1.5

[Elminio]

Hola a todos,
Desde que actualicé el servidor wapt a 1.5.1.21 en un servidor 2008 R2, he estado experimentando dificultades al implementar paquetes wapt.

Me aparece el siguiente error:

Código: Seleccionar todo

"C:\wapt\lib\site-packages\urllib3\connectionpool.py:858: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings InsecureRequestWarning)".

En las preferencias:
Para la ruta al paquete de CA, utilicé "recuperar servidor de certificados", que recupera automáticamente el certificado de:

Código: Seleccionar todo

c:\users\nom_profil\appdata\roaming\waptconsole\ssl\server\nom_du_certificat.crt

=>¿Por qué este camino?

Y para la ruta al certificado personal, tengo c:\private\certificate_name.crt

De lo contrario, tengo un paquete con números (secciones de host) que está intentando instalarse

Saludos,
Elminio

[agauvrit]

Buen día,

Hay que distinguir dos cosas:

• El certificado SSL/TLS del servidor web nginx, que garantiza una conexión fiable y segura entre el agente y el servidor.
• El certificado de firma de código que permite verificar la autenticidad de los paquetes desplegados por el agente WAPT

El primer problema se refiere al certificado SSL/TLS del servidor, que probablemente sea el certificado autofirmado generado durante la configuración posterior del agente.

Si desea utilizar un certificado SSL/TLS válido, siga el procedimiento descrito en la documentación: https://www.wapt.fr/fr/doc/Instalación ... ec-windows

De lo contrario, tengo un paquete con números (secciones de host) que está intentando instalarse

Está en la documentación: https://www.wapt.fr/fr/doc/waptserver_u ... d-du-poste

Alejandro

[Elminio]

Para mi primer problema, deshabilité la verificación del certificado del servidor HTTPS y eliminé la ruta al paquete de CA.
Para mi segundo problema, que es realmente crítico, todos los paquetes están firmados y seguí la documentación durante la migración.
Estoy recibiendo una excepción para todos los paquetes durante la instalación o actualización.
Elminio.

[Sfonteneau]

¿El comando para renunciar a los paquetes y migrar las máquinas se ejecutó en un símbolo del sistema de administrador?

[Elminio]

El comando se aplicó correctamente como administrador.
Mis grupos y paquetes están firmados correctamente con el mismo certificado personal.
Instalo manualmente el agente WAPT en una máquina, inicio la instalación de un paquete y se produce una excepción.

Elminio.

[Sfonteneau]

¿Puedes especificar la excepción?

[Elminio]

Excepción: Error durante la instalación
Y en depuración tengo esto:

Código: Seleccionar todo

Installing deploiement-ultravnc
Installing deploiement-plugin_net
Installing 1-bureautique
Installing 4C4C4544-0051-5810-8036-C6C04F353332
Exception: Erreur lors de l'installation de 4C4C4544-0051-5810-8036-C6C04F353332 (=15): erreurs dans les paquets [[u'deploiement-ultravnc', PackageEntry('deploiement-ultravnc','1.2.1.2-1') ], [u'deploiement-plugin_net', PackageEntry('deploiement-plugin_net','1.2-0') ], [u'1-bureautique', PackageEntry('1-bureautique','28') ], [u'4C4C4544-0051-5810-8036-C6C04F353332 (=15)', PackageEntry('4C4C4544-0051-5810-8036-C6C04F353332','15') ]]
Traceback (most recent call last):
  File "C:\Program Files (x86)\wapt\waptservice\waptservice.py", line 1151, in run
    self.running_task.run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 405, in pwrapper
    return func(*arg, **kwargs)
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 464, in run
    self._run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 884, in _run
    self.result.get('errors',[])))
Exception: Erreur lors de l'installation de 4C4C4544-0051-5810-8036-C6C04F353332 (=15): erreurs dans les paquets [[u'deploiement-ultravnc', PackageEntry('deploiement-ultravnc','1.2.1.2-1') ], [u'deploiement-plugin_net', PackageEntry('deploiement-plugin_net','1.2-0') ], [u'1-bureautique', PackageEntry('1-bureautique','28') ], [u'4C4C4544-0051-5810-8036-C6C04F353332 (=15)', PackageEntry('4C4C4544-0051-5810-8036-C6C04F353332','15') ]]

[luna de abeja]

Si instalaste los agentes manualmente, verifica el archivo wapt-get.ini en los clientes. El mío no tenía la configuración correcta, especialmente la de verify_cert;
tuve que implementar un archivo wapt-get.ini que funcionara en las máquinas y reiniciarlas.

[Elminio]

Realicé una reinstalación completa del servidor y recibo este mensaje:
root:ERROR para C:\private\wapt-private.pem: No se puede cargar la clave C:\private\wapt-private.pem
cuando intento implementar un paquete en modo de depuración.

[Elminio]

beemoon,

aquí está la configuración de wapt-get.ini en las estaciones de trabajo:

[global]
repo_url=https://serveur.wapt/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https://serveur.wapt
use_kerberos=0
check_certificates_validity=1
verify_cert=0
dnsdomain=
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1