Migración de servidor a un nuevo dominio

[haxo_914]

Hola,

tras la fusión de dos empresas, mi servidor Linux, que estaba en el dominio XXX.fr, ahora está en el dominio YYY.org.

Desde entonces, he tenido varios problemas, principalmente con las actualizaciones de Windows, que no se instalan correctamente o directamente no se instalan.

Al revisar los registros del cliente, sigo recibiendo este mensaje

: "Error en la verificación de la firma de la solicitud: Error en la verificación de la firma SSL para el certificado {'organizationName': 'HP', 'commonName': '21CA61F1-9589-EC11-810F-C01803D8F19C'} emitido por srvwapt.xxx.fr".

Tras una inspección más detallada, veo que los certificados (en la carpeta privada) de los clientes fueron emitidos por el servidor srvwapt.xxx.fr.
El certificado del servidor (en la carpeta SSL del cliente) no ha cambiado.

Mis estaciones de trabajo también han cambiado de xxx.fr a yyy.fr, pero puedo verlas en la consola.

En el archivo waptget.ini de mis estaciones de trabajo, utilicé la dirección IP del servidor en lugar del FQDN, y funcionó perfectamente.

Por lo tanto, no reinstalé los agentes después de la migración. ¿

Existe algún procedimiento específico a seguir en este caso?
¿Restablecer la base de datos?
¿Reinstalar los agentes en las estaciones de trabajo?
¿Crear un nuevo certificado?
¿Alguna otra opción?

Gracias.

[dcardón]

Hola Jérôme,

versión de WAPT, servidor, etc. (ver reglas del foro).

Hay varias formas de registrar una estación de trabajo en el servidor WAPT:
* por UUID de BIOS (o UUID aleatorio)
* por FQDN.

Si los agentes se instalaron usando el registro UUID (el predeterminado), podrán registrarse nuevamente en el servidor sin ningún problema. Solo necesitan poder contactar al servidor nuevamente y autenticarse con su certificado de cliente. El nombre de la máquina original se referencia en la CA para la autenticación de la estación de trabajo cliente, pero esto es solo para fines informativos; por lo tanto, no hay problemas con cambiar el nombre o el dominio.

Para el certificado HTTPS, debe ser reconocido por las estaciones de trabajo. Si el certificado fue emitido por una autoridad reconocida de forma predeterminada (es decir, una presente en el almacén de certificados de Windows, como Verisign), no hay nada que hacer para que el certificado sea reconocido (siempre que `verify_cert=1` le indique al agente WAPT que use el almacén de certificados de Windows). Si el certificado HTTPS no se reconoce, debe agregarlo al almacén de certificados o fijarlo; consulte la documentación de WAPT. Sin embargo, todo esto no es específico de WAPT; es simplemente HTTPS estándar.

Luego, el agente debe apuntar al servidor correcto. Si tiene la dirección del servidor antigua en su configuración local de WAPT, y la ha renombrado en el servidor, y SSL está habilitado, obviamente no funcionará correctamente (a menos que haya especificado el atributo SAN al generar el nuevo certificado HTTPS).

Saludos,

Denis

[haxo_914]

Versión del servidor WAPT: 2.3.0.13516 Debian 11 Bulleyes
Versión del agente WAPT: 2.3.0.13516


Hola,
para aclarar, había instalado WAPT en PCs en el dominio 1 y funcionaba perfectamente.

Nos fusionamos con otra empresa y las PCs del dominio 1 migraron al dominio 2.
En este dominio 2, tengo tanto "PCs antiguas" (dominio 1) como nuevas.

Volví a implementar el nuevo archivo wapt-get.ini en todas mis máquinas antiguas con el servidor correcto y lo que creo que son las configuraciones correctas.
También implementé el nuevo certificado en c:\....\wapt\ssl.

En las PCs nuevas, instalé el agente del nuevo servidor.

Los agentes están funcionando correctamente, pero estoy experimentando algunos problemas extraños que no tenía antes:

Desde la consola, no puedo ejecutar las comprobaciones de actualización (ni nada más); no sucede nada
en las PCs antiguas. En los nuevos ordenadores, si escribo `wapt-get waptwua-install` con una cuenta de administrador en la línea de comandos, obtengo un error. Si lo ejecuto en modo administrador, funciona... (waptget_waptwuainstall.png). ¿Es esto normal?

Además, en un nuevo ordenador, me gustaría instalar Nginx, así que descargué el paquete, pero cuando intento desplegarlo, obtengo un mensaje de error. (error_deploy.png)
Revisé los registros del ordenador y no parece haber ningún problema.
Incluí mi archivo wapt-get.ini y el registro en el archivo ZIP.

Gracias.

[Sfonteneau]

Hola,

presentas todos los síntomas de un error de certificado.

¿Aparece correctamente el certificado con el que estás firmando en la pestaña de certificados del equipo (a la derecha)?

Simon