[RESUELTO] Agentes "DESCONECTADOS" después de la actualización 2.4 -> 2.6

Preguntas sobre el servidor WAPT / Solicitudes y ayuda relacionadas con el servidor WAPT
Reglas del foro
Reglas del foro de la comunidad
* Soporte en inglés en www.reddit.com/r/wapt
* El soporte de la comunidad en francés está disponible en este foro
* Por favor, anteponga [RESUELTO] al título del tema si está resuelto.
* Por favor, no edite un tema que esté etiquetado como [RESUELTO]. Abra un nuevo tema haciendo referencia al anterior.
* Especifique la versión de WAPT instalada, la versión completa y el número de compilación (2.2.1.11957 / 2.2.2.12337 / etc.), así como la edición Enterprise/Discovery.
* Las versiones 1.8.2 y anteriores ya no son compatibles. Las únicas preguntas aceptadas sobre la versión 1.8.2 están relacionadas con la actualización a una versión compatible (2.1, 2.2, etc.).
* Especifique el sistema operativo del servidor (Linux/Windows) y la versión (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Especifique el sistema operativo de la máquina de administración/creación de paquetes y de la máquina con el agente problemático, si corresponde (Windows 7/10/11/Debian 11/etc.).
* Evite hacer varias preguntas al abrir un tema, ya que podría ser ignorado. Si hay varios temas, ábralos por separado, preferiblemente uno tras otro y no todos a la vez (es decir, no sature el foro con spam).
* Incluya fragmentos de código, capturas de pantalla y otras imágenes directamente en la publicación. Los enlaces a Pastebin, Bitly y otros sitios de terceros serán eliminados sistemáticamente.
* Como en cualquier foro comunitario, el soporte es proporcionado voluntariamente por los miembros. Si necesita soporte comercial, puede comunicarse con el departamento de ventas de Tranquil IT al 02.40.97.57.55.
Bloqueado
Lowix
Mensajes: 24
Inscripción: 02 Abr 2017 - 17:59 horas.

28 de noviembre de 2024 - 16:30

Hola,

en un servidor Linux Ubuntu 22.04, actualicé recientemente WAPT de la versión 2.4 a la 2.6.

Aunque seguí el procedimiento de actualización al pie de la letra, incluyendo los pasos de postconfiguración, todos los clientes aparecen ahora como desconectados. :(

En un nuevo equipo, tras desactivar el firewall e instalar manualmente el agente WAPT versión 2.6, el agente aparece correctamente en la consola, pero sigue mostrando el estado "DESCONECTADO". ¿

Podrían ayudarme a resolver este problema?

Gracias de antemano por su ayuda.

Atentamente,



- Versión de WAPT instalada: 2.6
- Sistema operativo del servidor: Linux
- Sistema operativo de la máquina de administración/creación de paquetes: Windows 10
Última edición realizada por lowix el 3 de diciembre de 2024 a las 14:06, editado 1 vez.
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

29 de noviembre de 2024 - 17:42

Hola lowix,
lowix escribió: 28 de nov. de 2024 - 16:30 En un servidor Linux Ubuntu 22.04, actualicé WAPT de la versión 2.4 a la 2.6.

Aunque seguí el procedimiento de actualización al pie de la letra, incluyendo los pasos de postconfiguración, todos los clientes aparecen ahora como desconectados. :(

En un nuevo equipo, tras desactivar el firewall e instalar manualmente el agente WAPT versión 2.6, el agente aparece correctamente en la consola, pero sigue mostrando el estado "DESCONECTADO".

¿Podrían ayudarme a resolver este problema?
Va a ser difícil resolver el problema con tan poca información... Y si quieres que alguien te ayude a resolver tu problema, es más parecido a un ticket de soporte que a un foro de ayuda... :-)

¿Qué documentación de actualización seguiste exactamente? ¿La actualización de la versión 2.5 a la 2.6 o la de la 2.4 a la 2.6 [1]? ¿Hay alguna intercepción de SSL, proxies inversos, etc.? ¿Hay registros del servidor y del cliente?

Atentamente,

Denis


[1] https://www.wapt.fr/es/doc/servidor-wapt-... 2-4-a-2-6
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
Lowix
Mensajes: 24
Inscripción: 02 Abr 2017 - 17:59 horas.

2 de diciembre de 2024 - 12:12

Hola Sr. Cardon, ¡

Gracias por su respuesta!

Me doy cuenta de que mi primer mensaje carecía de detalles. Por lo tanto, proporcionaré algunas aclaraciones.

Primero, permítame presentarme: trabajo para una universidad y he implementado WAPT en tres universidades diferentes durante los últimos 10 años. Estos proyectos siempre han sido exitosos, con el apoyo total de mis colegas de TI y usuarios. También me gustaría agradecerle sinceramente la calidad de su solución, y me aseguraré de visitar su stand en el próximo JRES.

Actualmente, administro una pequeña red de aproximadamente 100 estaciones de trabajo en un laboratorio. La infraestructura es bastante simple: un servidor WAPT (VM) que ejecuta Linux, accesible solo por máquinas en su VLAN privada, sin ninguna medida de seguridad especial como proxies o interceptación SSL. El agente se implementa a través de GPO (ya he comenzado a implementar la versión 2.6 del agente).

Comencé con la versión 2.4, que se instaló y configuró sin ningún problema, y ​​todo funcionó perfectamente durante aproximadamente un año.

Recientemente, decidí actualizar a la versión 2.6, y ahí es donde comenzaron las dificultades.
Seguí la documentación: https://www.wapt.fr/en/doc/wapt-server- ... 2-4-to-2-6.

No encontré ninguna dificultad durante la actualización y no creo haber omitido ningún paso, pero aún es posible que haya pasado por alto algo importante.

¿Quizás debería haber actualizado primero a la versión 2.5 antes de pasar a la 2.6?

En cualquier caso, todas las estaciones de trabajo aparecen ahora como "DESCONECTADAS".

También probé a instalar una consola de administración en una máquina virtual con Windows 10 recién instalada, pero el problema persiste.

Estoy disponible para proporcionar más información o registros si eso les ayuda a comprender y resolver mejor este problema. ¡

Muchas gracias!
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

2 de diciembre de 2024 - 12:20

Hola lowix,
lowix escribió: 2 de diciembre de 2024 - 12:12 p. m. ¡Gracias por su respuesta!

Me doy cuenta de que mi primer mensaje carecía de detalles. Por lo tanto, proporcionaré algunas aclaraciones.

Primero, permítanme presentarme: trabajo para una universidad y he implementado WAPT en tres universidades diferentes durante los últimos 10 años. Estos proyectos siempre han sido exitosos, con el apoyo total de mis colegas de TI y usuarios. También me gustaría agradecerles sinceramente la calidad de su solución, y sin duda visitaré su stand en el próximo JRES.
Me encantaría, estaré en el stand. Siempre es mejor ponerle cara a un nombre de usuario :-)
Actualmente, administro una pequeña red de aproximadamente 100 estaciones de trabajo en un laboratorio. La infraestructura es bastante simple: un servidor WAPT (VM) con Linux, accesible solo por las máquinas en su VLAN privada, sin medidas de seguridad especiales como proxies o interceptación SSL. El agente se implementa mediante GPO (de hecho, he comenzado a implementar la versión 2.6 del agente).

Comencé con la versión 2.4, que se instaló y configuró sin problemas, y todo funcionó perfectamente durante aproximadamente un año.

Recientemente, decidí actualizar a la versión 2.6, y ahí es donde comenzaron las dificultades.
Seguí la documentación: https://www.wapt.fr/en/doc/wapt-server- ... 2-4-to-2-6
Bien, muy bien, hay un par de cosas que cambiaron en la versión 2.5, así que es importante prestar mucha atención a todos los puntos mencionados en esta sección. El cambio más importante es el requisito de usar HTTPS.
No tuve ninguna dificultad durante la actualización y no creo haber omitido ningún paso, pero siempre es posible que haya pasado por alto algo importante.

¿Quizás debería haber actualizado primero a la versión 2.5 antes de pasar a la 2.6?
No, en absoluto, simplemente abandonamos la actualización directa de 1.8 a 2.6, pero por lo demás para todas las versiones en 2.x puedes actualizar directamente.
En cualquier caso, todas las estaciones de trabajo aparecen ahora como "DESCONECTADAS".

También probé a instalar una consola de administración en una máquina virtual con Windows 10 recién instalada, pero el problema persiste.
Cuando ejecuta un comando wapt-get update / upgrade / install / search localmente, ¿la máquina se comunica correctamente con el servidor?

El mensaje DESCONECTADO indica que el WebSocket que permite al agente recibir instrucciones del servidor no se está estableciendo. El proceso de instalación/actualización utiliza HTTPS, no WebSocket.

¿Están los agentes configurados correctamente con una URL de servidor HTTPS? ¿El certificado es autofirmado, PKI interna, comercial o Let's Encrypt?

¿Hay otras cosas alojadas en el mismo servidor? ¿Reiniciaste la postconf?

Atentamente,

Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
Lowix
Mensajes: 24
Inscripción: 02 Abr 2017 - 17:59 horas.

2 de diciembre de 2024 - 13:11

Hola Denis,

Gracias por sus comentarios detallados.

Sí, los agentes están configurados correctamente con una URL de servidor HTTPS y una actualización de Wapt-Get en una máquina cliente parece funcionar:

Código: Seleccionar todo

C:\Users\lonoel>wapt-get update
Waptservice User: lonoel  ()
Update of packages index enqueued
 : 100% completed
41 paquet(s) dans le dépôt
Le système est à jour
Me doy cuenta de que durante la instalación inicial de la versión 2.4, no configuré un certificado HTTPS. Esto podría explicar el problema de comunicación.

Me encargaré de instalar un certificado HTTPS y os mantendré informados de los resultados.

¡Gracias de nuevo por tu ayuda!

Tuyo sinceramente,
Lowix
Mensajes: 24
Inscripción: 02 Abr 2017 - 17:59 horas.

3 de diciembre de 2024 - 14:06

Hola Denis,

muchísimas gracias por tu inestimable ayuda con el problema de desconexión del cliente tras actualizar a la versión 2.6 de WAPT.

Gracias a tus consejos, pude identificar que la falta de un certificado SSL específico era la causa del problema.

Tras instalar el certificado proporcionado por el departamento de informática de mi universidad, ¡todo vuelve a funcionar perfectamente!

¡Muchísimas gracias!
Avatar de usuario
dcardón
Experto en WAPT
Mensajes: 1908
Inscripción: 18 de junio de 2014 - 09:58
Ubicación: Saint Sébastien sur Loire
Contacto :

3 de diciembre de 2024 - 18:07

Buenas noches Lowix,

gracias por tus comentarios. ¡ :-)

Nos vemos pronto en el JRES!

Denis
Denis Cardon - Tranquil IT
¡Comparte tus experiencias en WAPT! Envíanos las URL de tus blogs y artículos en la "Tu opinión del foro y los publicaremos en el de WAPT
Bloqueado