Foro de TI tranquilo

Hola a todos,

Desde esta semana, he notado un problema al implementar el agente wapt en mis nuevas estaciones de trabajo cliente (a través de la implementación del sistema operativo y/o GPO).
De hecho, el agente se instala correctamente, pero no se registra en el servidor. Este es el resultado al ejecutar `wapt-get update`:

Código: Seleccionar todo

Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
Update package list from https://fr-for-wapt1.fr.hydac.int/wapt, https://fr-for-wapt1.fr.hydac.int/wapt-host
2024-07-08 11:02:15,368 CRITICAL Error merging Packages from wapt into db: None : None
Total packages : 0
Added packages :

Removed packages :

Discarded packages count : 1
Pending operations :
  install:
  upgrade:
  additional:
  remove:
  immediate_installs:
Repositories URL :
  wapt
  wapt-host

Si lanzo el

Código: Seleccionar todo

wapt-get register

Y cuando introduzco las credenciales, todo está bien. Entonces, ¿hay algún problema con Kerberos?

La configuración general no se ha modificado, a excepción de la prueba de actualización del servidor WAPT a Debian 12. Volví a mi instantánea anterior porque tenía algunos errores.
¿Es posible que esta manipulación haya podido "romper" algo?

Gracias de antemano por sus comentarios.
Tomás

La forma más sencilla de probar el registro Kerberos es usar psexe para probarlo:

https://www.wapt.fr/fr/doc/wapt-securit ... em-account

Gracias Simon por la ayuda.

Entonces, al iniciar el registro con autoridad del sistema, este es el resultado:

Código: Seleccionar todo

FATAL ERROR : ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

Me respondo a mí mismo; mientras tanto, el error ya se ha solucionado. El registro del servidor WAPT en el dominio de Active Directory había fallado.
Volver a registrar la máquina resolvió el problema.
Ahora se puede marcar la publicación como resuelta.

Gracias de nuevo, Simon, por la aclaración.

Hola Thomas,

Para completar el tema, agregaré que el mensaje de error a continuación no tiene nada que ver con la ausencia del módulo gssapi de Python (gssapi solo se usa en Linux, en Windows se usa SSPI), pero la biblioteca de solicitudes-kerberos de Python tiende a fallar de manera extraña cuando hay algo mal y si no puede recuperar un ticket de servicio de la capa de Windows.

Código: Seleccionar todo

FATAL ERROR : ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

Para su información, Simon ha comenzado a preparar algunos scripts para facilitar la depuración de los componentes Kerberos y LDAP en el servidor, con el fin de probar y validar los problemas más comunes. Esto podría haber ayudado a diagnosticar el problema

Atentamente,

Denis

Foro de TI tranquilo

[RESUELTO] Error de implementación del cliente (inscripción automática de Kerberos)

[RESUELTO] Error de implementación del cliente (inscripción automática de Kerberos)

Re: Error de implementación del cliente (inscripción automática de Kerberos)

Re: Error de implementación del cliente (inscripción automática de Kerberos)

Re: Error de implementación del cliente (inscripción automática de Kerberos)

Re: [RESUELTO] Error de implementación del cliente (inscripción automática de Kerberos)