[RESUELTO] Paquete tis-openvpn: Error en la implementación

Preguntas sobre paquetes WAPT / Solicitudes y ayuda sobre paquetes WAPT.
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
rflandrois
Mensajes: 3
Inscripciones: 21 de septiembre de 2020 - 15:00 horas.

21 de septiembre de 2020 - 16:12

Buen día,
No puedo implementar el paquete OpenVpn en varias máquinas de mi red.
Recibo un mensaje de error que me dice que el certificado openvpn-drivers.crt no se pudo integrar en la tienda TrustedPublisher.
¿Cómo se puede evitar o resolver esto?

El registro de errores se muestra a continuación.

Código: Seleccionar todo

Traceback (most recent call last):
  File "C:\Program Files (x86)\wapt\common.py", line 3876, in install_wapt
    exitstatus = setup.install()
  File "c:\windows\temp\waptenxktl\setup.py", line 25, in install
  File "C:\Program Files (x86)\wapt\common.py", line 3646, in run
    return ensure_unicode(setuphelpers.run(*arg,**args))
  File "C:\Program Files (x86)\wapt\setuphelpers_windows.py", line 3716, in run
    raise CalledProcessErrorOutput(proc.returncode,cmd,''.join(output))
CalledProcessErrorOutput: Command '"C:\\WINDOWS\\system32\\certutil.exe" -addstore TrustedPublisher "c:\\windows\\temp\\waptenxktl\\openvpn-drivers.crt"' returned non-zero exit status -2147024894.
Output:TrustedPublisher "\u2554diteurs approuv\xdas"
Impossible d\xc6ouvrir de magasin de certificats existant. Utilisez l\xc6option -f

pour forcer la cr\xdaation du magasin de certificats.
CertUtil\xe1: -addstore \u2554CHEC de la commande\xe1: 0x80070002 (WIN32: 2 ERROR_FILE_NOT_FOUND)
CertUtil: Le fichier sp\xdacifi\xda est introuvable.

CalledProcessErrorOutput: Command '"C:\\WINDOWS\\system32\\certutil.exe" -addstore TrustedPublisher "c:\\windows\\temp\\waptenxktl\\openvpn-drivers.crt"' returned non-zero exit status -2147024894.
Output:TrustedPublisher "╔diteurs approuvÚs"
Impossible dÆouvrir de magasin de certificats existant. Utilisez lÆoption -f

pour forcer la crÚation du magasin de certificats.
CertUtilá: -addstore ╔CHEC de la commandeá: 0x80070002 (WIN32: 2 ERROR_FILE_NOT_FOUND)
CertUtil: Le fichier spÚcifiÚ est introuvable.

- Versión WAPT instalada: 1.8.2.7267
- Sistema operativo del servidor: Debian 10
- Sistema operativo de la máquina de administración/creación de paquetes: Windows 2016
- Sistema operativo del equipo de destino: Windows 10 2004
rflandrois
Mensajes: 3
Inscripciones: 21 de septiembre de 2020 - 15:00 horas.

22 de septiembre de 2020 - 8:53 a. m.

Hola,
encontré una solución provisional implementando el certificado del fabricante mediante GPO.
No es lo ideal, pero servirá por ahora.
Si alguien tiene una solución más oficial, se lo agradecería.
Avatar de usuario
jpele
Mensajes: 156
Inscripción: 4 de marzo de 2019 - 12:01
Ubicación: Nantes

22 de septiembre de 2020 - 14:35

Hola,

esta es una buena solución alternativa. Como alternativa, se podría incluir el archivo certutil.exe en el paquete, pero esto podría causar problemas de compatibilidad con diferentes sistemas operativos.

Adaptaré el paquete para que no falle si es necesario.

Saludos,
Jimmy
Bloqueado