Foro de TI tranquilo

Contáctanos
en https://forum.tranquil.it/

PC inaccesible

https://forum.tranquil.it/viewtopic.php?t=4384

Página 1 de 1

PC inaccesible

Publicado: 1 de septiembre de 2025 - 13:41
por dsi_oll
Buen día,
Desde que instalé la última versión, todas las PC de mi red parecen inaccesibles.
En el archivo access.log, tengo este tipo de mensaje

Código: Seleccionar todo

192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "HEAD /wapt/Packages HTTP/1.1" 200 0 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/get_ad_ou_split HTTP/1.1" 200 305 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "POST /api/v3/hosts HTTP/1.1" 200 28965 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/host_data?field=installed_packages&uuid=desktop-t57l0jn.ollioules.fr HTTP/1.1" 200 2993 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /licences.json HTTP/1.1" 200 2 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/get_current_user_acls HTTP/1.1" 200 78 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:48 +0200] "GET /api/v3/reported_managed_hosts_count HTTP/1.1" 200 28 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:48 +0200] "HEAD /wapt/Packages HTTP/1.1" 200 0 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:49 +0200] "GET /api/v3/host_data?field=installed_packages&uuid=pc1240.ollioules.fr HTTP/1.1" 200 3533 "-" "waptconsole/2.6.0.17392W"
Gracias de antemano.
Atentamente,
Fabien

Última versión en el servidor Windows

Re: PC inaccesible

Publicado: 1 de septiembre de 2025 - 14:03
por blemoigne
Hola,
necesitaríamos los registros de Waptservice de los agentes problemáticos.
Saludos cordiales,
Bertrand.

Re: PC inaccesible

Publicado: 4 de septiembre de 2025 - 8:40 a. m.
por dsi_oll
He aquí un ejemplo:

Código: Seleccionar todo

2025-09-04 08:37:12,861 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Socketio connection params have changed. Socketio needs reconnect
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Creating socketio client: https://waptsrv.contoso.com:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.crt', 'C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.pem') proxies: None verify_cert: False
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Connecting Socketio to https://waptsrv.contoso.com:443
2025-09-04 08:38:14,132 [waptws Thread-3347 7208] WARNING WebSocket connection was closed, aborting
2025-09-04 08:38:14,132 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Socketio connection params have changed. Socketio needs reconnect
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Creating socketio client: https://waptsrv.contoso.com:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.crt', 'C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.pem') proxies: None verify_cert: False
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Connecting Socketio to https://waptsrv.contoso.com:443
2025-09-04 08:39:15,265 [waptws Thread-3350 7428] WARNING WebSocket connection was closed, aborting
2025-09-04 08:39:15,265 [waptws Thread-3349 5868] WARNING WebSocket connection was closed, aborting
2025-09-04 08:39:15,265 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying

Re: PC inaccesible

Publicado: 4 de septiembre de 2025 - 9:06 a. m.
por dcardon
Hola Fabien, ¿

desde qué versión actualizaste? ¿Versión 2.4, 2.5 o 2.6.0.x? ¿

Tienes firewalls de filtrado con certificados comodín para la interceptación SSL? ¿

Están los agentes configurados correctamente para HTTPS?

Saludos,

Denis

Re: PC inaccesible

Publicado: 4 de septiembre de 2025 - 10:11 a. m.
por dsi_oll
Hola Denis y gracias por tomarte el tiempo de leer mi problema.
dcardon escribió: ↑4 de septiembre de 2025 - 9:06 a. m. Hola Fabien, ¿

de qué versión actualizaste? ¿Versión 2.4, 2.5 o 2.6.0.x? De la 2.6.0.x.

¿Tienes firewalls de filtrado con certificados comodín para la interceptación SSL? No. ¿

Están los agentes configurados correctamente para HTTPS? ¿Cómo puedo verificar esto?

Saludos cordiales,

Denis

Re: PC inaccesible

Publicado: 5 de septiembre de 2025 - 17:26
por blemoigne
Buen día,
Se debe comprobar el certificado HTTPS del servidor WAPT:

Código: Seleccionar todo

/opt/wapt/waptserver/ssl/cert.pem
¿Es un certificado comercial o de su PKI? De ser así, ¿el archivo cert.pem contiene la cadena completa (certificado + cualquier CA intermedia + CA raíz)?
¿Los agentes están verificando correctamente este certificado? (parámetro verify_cert en el archivo wapt-get.ini)?
¿Las propiedades wapt_server y repo_url del archivo wapt-get.ini están configuradas correctamente en https?

Atentamente,
Bertrand

Re: PC inaccesible

Publicado: 8 de septiembre de 2025 - 9:43 a. m.
por dsi_oll
De hecho, creo que ahí radica el problema.
Estoy usando un servidor Windows y el certificado SSL se encuentra en la carpeta nginx. ¿WAPT generó esta carpeta automáticamente?
¿Puedo renovarlo?

¿El certificado que aparece en esta línea en la configuración del servidor es el mismo que debería estar en la ruta de verificación del certificado?

Código: Seleccionar todo

clients_signing_key = c:\wapt\conf\ca-WAPTSRV.XXX.fr.pem
clients_signing_certificate = c:\wapt\conf\ca-WAPTSRV.XXX.fr.crt
gracias de antemano
Zona horaria configurada en UTC+02:00
Página 1 de 1

Desarrollado por phpBB® Software para foros © phpBB Limited

Traducción oficial al francés © Qiaeru