Uso de datos sensibles en un paquete.

Preguntas sobre paquetes WAPT / Solicitudes y ayuda sobre paquetes WAPT.
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
guestben321
Mensajes: 23
Inscripciones: 30 nov 2021 - 16:38 horas.

17 de marzo de 2022 - 18:14

Hola,

quiero activar un producto usando una clave de licencia almacenada en un paquete, pero los paquetes no están cifrados, así que seguí esta solución:

https://www.wapt.fr/fr/doc/wapt-create- ... pt-package.

El problema es que requiere generar el archivo cifrado con las claves públicas de todos los equipos de la red.

Por lo tanto, cada vez que se conecta un nuevo equipo, hay que volver a crear el paquete. ¿

Existe alguna otra solución que no implique cifrar con las claves públicas de cada equipo?

Gracias.
Edición empresarial del servidor WAPT, versión: 2.6.0.16552
Avatar de usuario
vcardón
Experto en WAPT
Mensajes: 273
Inscripciones: 06 Oct 2017 - 22:55 horas.
Ubicación: Nantes, Francia

18 de marzo de 2022 - 20:29

Hola guestben321,

este es el método correcto, pero WAPT carece de un asistente para simplificar esta operación. Usar otro método comprometería la seguridad.

Con la versión 2.2 ya disponible, uno de los próximos objetivos del equipo es crear asistentes, y has sugerido uno que es un excelente candidato.

Vincent
Vincent CARDON
Tranquilo IT
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

25 de marzo de 2022 - 16:31

Hola guestben321,

si todas las máquinas necesitan ver la clave de licencia, es mejor proteger el repositorio en sí en lugar de la clave dentro del paquete. Es posible habilitar la autenticación de certificado de cliente en el servidor nginx para que solo los agentes WAPT registrados en el servidor puedan descargar paquetes.

Saludos,

Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
guestben321
Mensajes: 23
Inscripciones: 30 nov 2021 - 16:38 horas.

29 de marzo de 2022 - 16:10

Hola,

gracias por tu respuesta.

Efectivamente, proteger el servidor del repositorio directamente, en lugar de la clave, parece una buena opción.

Idealmente, me gustaría que solo ciertos miembros de un grupo de Active Directory tuvieran acceso a esta clave de licencia.

buen día
Edición empresarial del servidor WAPT, versión: 2.6.0.16552
Bloqueado