Página 1 de 1

Autoservicio: Problema de autenticación

Publicado: 5 de agosto de 2020 - 17:04
por Malo
Hola,

me aparece un mensaje de error al intentar iniciar sesión en WAPT Self-Service: "Nombre de usuario o contraseña incorrectos". Esto nunca me había pasado en otros equipos, pero ocurre siempre en este.

He añadido el usuario al grupo de seguridad waptselfservice y estoy usando mis credenciales de inicio de sesión de Windows, como siempre. Ejecuté `gpresult /r` y puedo ver que el equipo está aplicando la GPO. Estoy seguro de mi contraseña.

Lo peor es que eliminé el grupo de seguridad waptselfservice para ver qué pasaba, y... ¡el mensaje de error no cambió! Debería decir "No hay reglas de autoservicio presentes en el equipo".

Para colmo, intenté eliminar el equipo de la consola de WAPT para empezar de cero. Y ahora no puedo recuperarlo, aunque el agente sigue instalado en ese equipo cliente.

Debo mencionar que he reiniciado el equipo innumerables veces.

¡Gracias por toda su ayuda! Llevo horas atascado. (>0

Servidor WAPT 1.8.2.7267: un servidor W16,
cliente: W10, WAPTagent Community 1.8.2.7267)

Re: Autoservicio: problema de autenticación

Publicado: 6 de agosto de 2020 - 17:13
por jpele
Buen día,

Te invito a iniciar sesión como administrador local para desinstalar y luego instalar manualmente el agente WAPT.
Una vez reinstalado, ejecute el comando

Código: Seleccionar todo

wapt-get register
Una vez que la máquina vuelva a estar en funcionamiento en WAPT, instale el siguiente paquete en la máquina para anticipar problemas de conexión con Self Service:
https://store.wapt.fr/store/tis-audit-service-netlogon

Atentamente,
Palanqueta

Re: Autoservicio: problema de autenticación

Publicado: 10 de agosto de 2020 - 16:49
por Malo
Hola,

logré que mi máquina volviera a funcionar en la consola. Sin embargo, el paquete tis-audit-service-netlogon no fue suficiente para resolver mi problema de autenticación.

Creo que hay conexiones bloqueadas entre mi máquina cliente, mi servidor WAPT y mi servidor de Active Directory. Basé https://www.wapt.fr/fr/doc/wapt-securit ... ewall.html mis reglas de firewall

Re: Autoservicio: problema de autenticación

Publicado: 10 de agosto de 2020 - 18:20
por sfonteneau
Hola,

si estás usando la versión empresarial, te recomiendo cambiar al modo "waptserver-ldap":

https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice

Wapt usa "win32security.LogonUser" en Python: https://www.programcreek.com/python/exa ... .LogonUser

Sin embargo, a veces esto no funciona bien; usar waptserver-ldap es más fiable.

Simon

Re: Autoservicio: problema de autenticación

Publicado: 11 de agosto de 2020 - 16:34
por Malo
Hola,

efectivamente estoy usando la versión Community.

Es posible que el problema se deba a mi conexión VPN: WAPT podría estar usando la dirección IP de la interfaz de red de mi PC (en lugar de la IP proporcionada por la VPN), y el firewall no lo permite. ¿

Es posible forzar a WAPT a usar una interfaz de red diferente?
¿O al menos que el servicio solo se inicie después de que haya establecido mi conexión VPN?

Gracias de antemano.

Re: Autoservicio: problema de autenticación

Publicado: 11 de agosto de 2020 - 18:40
por sfonteneau
De hecho, en mi opinión, es debido a la VPN

Al iniciar la máquina, el controlador de dominio no está disponible porque la VPN no está activa, por lo que la máquina no tiene TGT. Y no creo que la máquina intente renegociarlo más tarde.

Y entonces me parece que efectivamente eso

Código: Seleccionar todo

win32security.LogonUser
No le gusta.

No tengo una solución para este tipo de casos en la versión Comunidad.

Si encuentra una manera de forzar la negociación de un TGT cuando se conecta la VPN, entonces eso podría resolver el problema.

Re: Autoservicio: problema de autenticación

Publicado: 12 de agosto de 2020 - 15:16
por Malo
Hola,

intenté acceder al portal de autoservicio conectado directamente a la red, sin VPN. El problema persiste.

Parece que el error es independiente de la red, con la autenticación vinculada al sistema operativo (https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice).
¿Podrían explicarme con más detalle el mecanismo de autenticación?

Gracias por su ayuda.