[RISOLTO] Diversi problemi a seguito dell'aggiornamento 2.2.3 => 2.3

[fcomte]

Ciao,

il nostro server WAPT è ancora offline... Ho l'impressione che i problemi riscontrati siano legati alle stesse cause di questa discussione: viewtopic.php?t=3354.
Forse, provando a firmare nuovamente i miei pacchetti, ho fatto più danni che altro...
Motivato dall'ultimo aggiornamento, ci ho provato. Successivamente, ho voluto reinstallare la console nel modo più pulito possibile. Quindi ho disinstallato la console dal PC dove era installata e ho scaricato WAPTSetup. Problema (un altro ancora...), dopo averlo eseguito come amministratore e aver scelto il francese come lingua, ricevo questo messaggio di errore (vedi allegato).
Avete qualche suggerimento?

[fcomte]

Buongiorno,

Ecco alcune novità:
Dopo aver riavviato la macchina, probabilmente grazie al GPO che ha installato l'agente, ho riacquistato l'accesso alla console... Ma ancora niente...
Ad esempio, quando voglio aggiungere un pacchetto a una macchina, quando clicco su "Salva e applica", ricevo questo messaggio di errore:

2023-02-15 08_28_23-Errore nell'applicazione.png (6,61 KiB) Visualizzato 6934 volte

[capovolgimento]

Ciao,

mi intrometto, ma sto riscontrando esattamente lo stesso errore quando provo ad aggiungere un pacchetto a una macchina.

[fcomte]

Ciao,

in base ai miei test nel contesto descritto in questa discussione: viewtopic.php?t=3369, vorrei fornire alcuni chiarimenti. Innanzitutto, mi scuso per aver aperto due discussioni, ma non pensavo che si sarebbero sovrapposte e non volevo confondere gli utenti che leggono questa discussione con problemi riscontrati in un contesto diverso...

Comunque! Con una nuova installazione di Windows 10 Pro 22H2, sono riuscito a riprendere il controllo del mio server WAPT e a distribuire nuovi pacchetti su un nuovo host (l'host su cui è installata la console). Continuerò i miei test per vedere come gestire i pacchetti esistenti (che appaiono correttamente nella console ma che non riesco a distribuire).

In conclusione, per ora, sembra confermato che la causa principale del problema sia l'aggiornamento della console. Tuttavia, la disinstallazione tramite unins000.exe non è sufficiente a risolvere il problema. Dobbiamo trovare un modo per riprendere il controllo dal PC della console originale senza dover reinstallare Windows e senza dover gestire il passaggio alla console e quindi le modifiche alla firma dei pacchetti, ecc. (se ho capito bene...).

Grazie a chiunque possa aiutarmi.

[fcomte]

Solo per chiarire, continuo a visualizzare questa finestra durante la distribuzione dei pacchetti: .
Quindi le stesse domande rimangono:
questa finestra sembra essere cambiata rispetto alla versione 2.2.3 e non riesco a selezionare o deselezionare "Non installare pacchetti le cui applicazioni sono in esecuzione".

[fcomte]

Sto cercando senza successo di riprendere il controllo delle macchine...

• Ho rimosso una macchina di prova dalla console

• Ho modificato waptdeploy sul controller di dominio per il GPO (forse non era necessario?)

• Sulla macchina di prova, dopo un gpupdate /force e un riavvio, riesco a vedere la macchina nella console

• Tuttavia, continuo a ricevere questo messaggio di errore quando provo ad aggiungere un pacchetto a una macchina, quando clicco su "Salva e applica":

Capisco che ci sia un problema con la firma del pacchetto della macchina. Tuttavia, fare clic con il pulsante destro del mouse e selezionare "Rifirma pacchetti di configurazione macchina" sembra non portare a nulla. E stranamente, anche quando elimino la macchina, questa riappare con il suo pacchetto firmato dalla console precedente e tutti gli altri pacchetti. C'è un modo per rimuovere completamente la macchina, anche se significa ricominciare da zero? Questo mi permetterebbe di riprendere il controllo della mia rete, anche se significa riconfigurare i pacchetti e i gruppi e applicarli alle macchine.

[capovolgimento]

Buongiorno,

Sono arrivato alla stessa situazione e per cercare di risolvere il problema ho ricominciato tutto da capo.

Ho eliminato tutti i miei computer dalla console wapt (tranne quello che uso per l'amministrazione).

Sulle workstation, disinstallando gli agenti tramite un pacchetto innosetup che ho creato e distribuito con un'altra soluzione WAPT (tranne quella che utilizzo per l'amministrazione):

Codice: Seleziona tutto

C:\Program Files (x86)\wapt\unins000.exe /VERYSILENT /purge_wapt_dir=1

Ho atteso 15 minuti e ho verificato che nessun computer si fosse più registrato sul server. Una volta confermato, ho rimosso tutti i pacchetti presenti nel mio repository privato, quindi ho rimosso il mio computer dall'inventario e, successivamente, ho disinstallato la console, l'agente e la console da quel computer.

Sul mio computer di amministrazione ho eliminato le seguenti directory:

Codice: Seleziona tutto

c:\program files (x86)\wapt --> en théorie il est supprimé par l'uninstall mais dans le doute
c:\Users\MonUser\AppData\Local\wapt*
c:\Users\MonUser\AppData\Roaming\wapt*
c:\Users\MonUser\private --> les certif en rapport avec wapt

Sul mio server ho disinstallato tutti i pacchetti tis-wapt*, nginx, postgresql (è un server Debian e il mio server gestisce solo wapt)

Codice: Seleziona tutto

apt remove tis-* nginx* postgesql* --purge

Directory eliminate

Codice: Seleziona tutto

/opt/wapt
/var/www/wapt*

Ho riavviato il server e riavviato l'installazione seguendo la procedura descritta nella documentazione.

Ho utilizzato waptsetup dal mio computer di amministrazione, ho creato l'agente dalla console e ho generato un nuovo certificato personale per firmare i pacchetti. Anche in questo caso, ho riscontrato errori durante il tentativo di registrare il mio computer di amministrazione sul server (un errore relativo ai certificati del server). Ho dovuto disinstallare il pacchetto waptsetup e installare il pacchetto waptagent, scaricato dal portale del mio server, affinché la registrazione avvenisse correttamente.

Ma la storia non è finita.

Tanto per divertirmi, cerco il pacchetto tis-7zip sullo store WAPT, lo scarico, lo firmo con il mio certificato e lo aggiungo all'elenco dei pacchetti hosts sul mio computer di prova. Aspetto e, bam, inizia a funzionare. Sulla console e nei log del server, ricevo il seguente messaggio:

Codice: Seleziona tutto

Impossible de récupérer l'action. Error on server:
EWaptTimeoutWaitingForResult('Timeout, client did not send result within 15.0 s')

Per niente spaventato, chiudo la console e riavvio il mio computer di prova. Appare la finestra di installazione di wapt, ma non c'è traccia del pacchetto 7zip in attesa di essere installato. Lo lascio eseguire, accedo e apro la console. Lo stato del computer è "Da aggiornare". Faccio clic destro e seleziono "Avvia installazioni", rispondo alle varie domande e aspetto.

Non succede nulla, 5 minuti dopo.

wapt-1.png (59,92 KB) Visualizzato 6871 volte

Purtroppo, più provo a far funzionare la soluzione wapt-server, meno funziona. È qualcosa che sbaglio o è dovuto alla versione 2.3?

[fcomte]

Ciao flipflip,

credo che questo sia legato alla versione 2.3 perché sto riscontrando gli stessi problemi su un server WAPT di produzione con CentOS 7, appena aggiornato dalla versione 2.2.3 alla 2.3.

Spero che qualcuno possa aiutarci o almeno suggerire una soluzione alternativa.

Personalmente, sono pronto a ripartire quasi da zero se necessario: reinstallare il server (su Debian, già che ci sono), reinstallare la console (preferibilmente senza dover reinstallare Windows) e ricompilare i pacchetti (potrei riuscirci con i backup precedenti). Tuttavia, se potessi evitare un intervento manuale sulle mie 200 workstation, sarebbe l'ideale .

[capovolgimento]

Ciao,

Fortunatamente ho un parco più piccolo, ma anche lì è controproducente farlo a mano.

Utilizzo l'antivirus Kaspersky con un agente distribuito su ogni macchina e dalla console di amministrazione posso inviare i pacchetti che creo personalmente. Per creare i pacchetti, utilizzo Inno Setup con Inno Studio come interfaccia grafica.

Codice dello script di disinstallazione:

Codice: Seleziona tutto

[Setup]
; NOTE: The value of AppId uniquely identifies this application.
; Do not use the same AppId value in installers for other applications.
; (To generate a new GUID, click Tools | Generate GUID inside the IDE.)
AppId={{D14C5390-A66D-4FEF-8D31-A2BE8D0178FF}
AppName=Uninstall Wapt
AppVersion=1
;AppVerName=Uninstall Wapt 1
AppPublisher=-- A changer --
CreateAppDir=no
OutputDir=C:\InnoSetup\Out
OutputBaseFilename=uninstall_wapt
Compression=lzma
SolidCompression=yes
DisableReadyPage=True
DisableReadyMemo=True
DisableFinishedPage=True
UsePreviousSetupType=False
UsePreviousTasks=False
UsePreviousLanguage=False
AlwaysShowComponentsList=False
ShowComponentSizes=False
RestartIfNeededByRun=False
AllowCancelDuringInstall=False
ShowLanguageDialog=no
DisableProgramGroupPage=yes
CloseApplications=no
RestartApplications=False
Uninstallable=no

[Languages]
Name: "french"; MessagesFile: "compiler:Languages\French.isl"

[Run]
Filename: "C:\Program Files (x86)\wapt\unins000.exe"; Parameters: "/VERYSILENT /purge_wapt_dir=1"; WorkingDir: "{tmp}"; Flags: shellexec runhidden runminimized

Devi solo spingerlo con questo comando

Codice: Seleziona tutto

uninstall_wapt.exe /VERYSILENT

L'agente verrà disinstallato dal PC.

Per reinstallarlo, utilizzo il metodo con waptdeploy.

[fcomte]

I tuoi test sono davvero molto istruttivi. Avevo intenzione di provare a disinstallare manualmente gli agenti (almeno in fase di test) per sperimentare questa soluzione. Ma i tuoi risultati non mi incoraggiano a proseguire se non sono conclusivi. Quindi penso che aspetterò un'altra idea. Al momento non vedo come trovare un'altra soluzione .