Usando WAPT en una nube

Preguntas sobre el servidor WAPT / Solicitudes y ayuda relacionadas con el servidor WAPT
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
EdG973
Mensajes: 25
Inscripción: 9 de junio de 2020 - 17:31

2 de septiembre de 2020 - 19:05

Hola,

¿es posible instalar el servidor WAPT en la nube?
La idea sería gestionar la configuración de estaciones de trabajo Windows instaladas en diferentes tiendas sin tener que configurar una VPN, etc., y poder hacerlo sin tener que establecer una conexión remota en cada estación de trabajo cada vez que necesitemos instalar o actualizar software.
Las diferentes tiendas no están conectadas entre sí; cada una solo tiene acceso a internet. ¿
Es seguro usar WAPT a través de internet? ¿O se puede proteger (mediante un proxy inverso u otros medios)?

Atentamente,
Ed
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

3 de septiembre de 2020 - 11:35

¿Versión comunitaria o versión empresarial? Funciona en la versión empresarial; desconozco la versión comunitaria.
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
Olivier M
Mensajes: 5
Inscripciones: 2 de septiembre de 2020 - 17:15 horas.

3 de septiembre de 2020 - 14:52

Hola,

esta es la configuración que usamos en la edición Community y funciona sin problemas.

Tenemos varias estaciones de trabajo distribuidas en trece ubicaciones que se conectan a un servidor a través de internet. La conexión se realiza desde la estación de trabajo al servidor.
El flujo de datos entre las estaciones de trabajo y el servidor está cifrado mediante SSL.
Esto nos permite gestionar la configuración de las estaciones de trabajo.

Imagino que funcionaría con un servidor virtual dedicado en cualquier plataforma en la nube.

Saludos cordiales,
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

3 de septiembre de 2020 - 15:09

El problema no está en el cifrado de la conexión, sino en la autenticación del certificado del cliente en todos los puntos de entrada de nginx (para evitar que el servidor esté demasiado abierto al público en general)
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
Olivier M
Mensajes: 5
Inscripciones: 2 de septiembre de 2020 - 17:15 horas.

3 de septiembre de 2020 - 16:27

Sin duda, es más seguro con certificados de cliente.

En un entorno comunitario, para aumentar aún más la seguridad, también se pueden filtrar las comunicaciones según las direcciones IP de los sitios web (siempre que sean estáticas) y exigir una contraseña durante la instalación inicial del cliente WAPT.

Solo quería comentar que es posible y funciona en un entorno comunitario, pero es menos seguro, eso es cierto.

Que tengas un buen día.
EdG973
Mensajes: 25
Inscripción: 9 de junio de 2020 - 17:31

3 de septiembre de 2020 - 20:07

Hola y gracias por sus respuestas.

Tanto en la versión comunitaria como en la empresarial, es posible siempre que solo se dejen abiertos a internet los puertos dedicados del servidor WPAT y, si es posible, se aplique un filtrado basado en las direcciones IP de los clientes.

Saludos,
Ed
Bloqueado