Foro de TI tranquilo

Hola,
actualmente estoy instalando el servidor WAPT y tengo varios problemas con la consola.
He instalado manualmente algunas estaciones de trabajo que aparecen correctamente en la consola WAPT, con el programa descargado desde la interfaz IP de mi servidor (agente WAPT). Sin embargo, algunas estaciones de trabajo aparecen como desconectadas aunque sus direcciones IP responden.
Paralelamente, realicé una actualización (versión 2.3.0.13470) y en algunas estaciones de trabajo no puedo instalar el software con el mensaje "Error al cargar el paquete xxxx no confía en el certificado del firmante xxxx".
Mi último problema es que quería automatizar la instalación mediante la Directiva de grupo. Seguí la documentación y se ejecuta correctamente. Incluso tengo el software de autoservicio WAPT instalado en las estaciones de trabajo, pero no aparecen en mi consola.
Después de la actualización, ¿se actualizan los programas automáticamente o necesito reemplazarlos manualmente?
Gracias de antemano por cualquier consejo que puedan darme.
Atentamente.

Buen día,

Paralelamente realicé una actualización (versión 2.3.0.13470) y en algunas máquinas no puedo instalar software con el mensaje Error al cargar el paquete xxxx no es confiable el certificado del firmante xxxx.

Estoy teniendo el mismo problema esta mañana y, al examinar los registros de mi servidor, el archivo waptserver.log está lleno con este mensaje:

[waptserver ] ADVERTENCIA: No se puede confiar en el certificado de host proporcionado: EWaptCertificateUntrustedIssuer(None)

Yo diría que hay un problema con los certificados pero de momento no he encontrado la causa.

Editar: Una nueva versión parece solucionar este problema: https://www.wapt.fr/fr/doc/wapt-changel ... ht=confiable

Hola Flipflip y jcurnill,

Respecto al mensaje "Error al cargar el paquete xxxx no confía en el certificado de firmante xxxx.", debes verificar si tu certificado público (.crt) está efectivamente en el directorio: Si en su máquina de administración había instalado waptagent.exe encima de la instalación de waptsetup.exe, es posible que el certificado se haya eliminado durante la actualización de la versión 2.2.3 a la versión 2.3.

Para explicar el cambio, en la versión 2.2.3, el certificado se incluyó durante la regeneración del instalador de innosetup, por lo que innosetup consideró que debía administrar el archivo porque era su propietario. En la versión 2.3, el instalador de innosetup ya no se regenera, pero la configuración y el certificado se añaden al área de certificados del instalador. Por lo tanto, durante la actualización, si waptagent.exe se había instalado en el equipo de administración, innosetup se consideró el propietario del archivo y, por lo tanto, lo eliminó durante la actualización a la versión 2.3.

Atentamente,

Denis

Hola

Denis, tienes toda la razón. El agente está instalado en la máquina de administración y, efectivamente, actualicé de la versión 2.2.x a la 2.3.x. También confirmo que el directorio "c:\program Files(x86)\wapt\ssl" está vacío.

Entiendo la lógica y sé que el problema no volverá a ocurrir con tu nuevo procedimiento, que es perfecto.

Una pregunta más: ¿cómo regenero el certificado en la máquina de administración?

Gracias.

Hola Flipflip,

no necesitas regenerar el certificado (de lo contrario, también tendrás que reinstalarlo en todos los equipos cliente). El certificado público se creó al mismo tiempo que la clave privada. Normalmente, deberían estar ubicados uno al lado del otro en tu equipo de administración (puedes consultar tus preferencias para ver dónde se encuentran). Luego, cópialo a c:\program files (x86)\wapt\ssl y eso debería solucionarlo.

Como alternativa, puedes recuperar el certificado desde cualquier equipo que aún tenga instalado el agente 2.2.3.

Saludos,

Denis

Denis,

En mi carpeta c:\Users\Administrator\Private, copié los archivos *.crt a la carpeta c:\Archivos de programa (x86)\wapt\ssl. Reinicié mi equipo (para asegurarme), abrí la consola e intenté agregar un paquete (7-zip) al paquete del host en una de las máquinas de mi red. Al hacer clic en "Guardar":

[waptserver] CRÍTICO Error al cargar el paquete uuid 43087a2c-dcbb-4ace-b31f-a1e5dc9232e6: El host que coincide con el paquete 18CC6FF7-EF35-11EB-8B14-CC6FF6EE9E25 no tiene un certificado de firma confiable 26fb5658ee6cae79c64513df7cff5f4101d93f39db6e78500586baabdb1c633a
[waptserver] CRÍTICO upload_packages falló EWaptForbiddden('El host que coincide con el paquete 18CC6FF7-EF35-11EB-8B14-CC6FF6EE9E25 no tiene un certificado de firma confiable 26fb5658ee6cae79c64513df7cff5f4101d93f39db6e78500586baabdb1c633a')

No podré recuperar los certificados 2.2 porque todas mis máquinas se han actualizado a 2.3 a través de la actualización del agente mediante la consola.

¿No debería redistribuir el agente mediante waptdeploy? Usé este método para la instalación inicial: creé un paquete innosetup solo para ejecutar el comando correcto y luego lo envié a mi red mediante el agente de Kaspersky.

Hola
, tengo el mismo problema después de copiar los certificados...