[RISOLTO] Diversi problemi a seguito dell'aggiornamento 2.2.3 => 2.3

[capovolgimento]

Allo stato attuale, a parte un intervento del team di Wapt, credo di aver esaurito tutte le opzioni a nostra disposizione.

La cosa in qualche modo rassicurante è che almeno due di noi stanno riscontrando il problema, seppur con configurazioni server diverse. Quindi, per me, questo esclude un problema legato all'infrastruttura.

[fcomte]

Sono d'accordo con questa conclusione .

[capovolgimento]

Buongiorno,

Risultati rapidi dei test di questa mattina.

Per qualche magia, funziona perfettamente o_O.

Ho distribuito correttamente l'agente alle mie workstation; si sono tutte registrate sul server senza problemi e sono tutte connesse alla console. L'unica differenza rispetto al solito è che ho eseguito un'attività su tutte le workstation per forzare l'impostazione dell'ora (normalmente lo fa automaticamente, ma a volte alcune sembrano non essere sincronizzate). Quindi ho un piccolo pacchetto che eseguo il push, che esegue semplicemente un piccolo file .bat:

Codice: Seleziona tutto

@echo off
cls
net time \\monServerDeTemps /set /yes
exit

Per il momento non ho distribuito pacchetti wapt su tutta la mia rete, ma solo su una macchina di prova, e funziona bene con pacchetti di piccole dimensioni (7-zip, PuTTY, WinSCP, FileZilla, Firefox, WinMerge... sì, è una macchina di sviluppo) ).

[fcomte]

Buongiorno,

Incoraggiato dall'esperienza di flipflip, ho provato a disinstallare manualmente l'agente WAPT su una macchina di prova. Dopo aver reinstallato l'agente e aver effettuato diversi tentativi di reinstallare la console eliminando le cartelle indicate da flipflip, continuo a ricevere questo messaggio di errore:

2023-02-21 12_17_17.png (6,89 KB) Visualizzato 7828 volte

(Ho notato che la stringa alla fine del messaggio di errore è cambiata rispetto ai miei ultimi tentativi)

Cosa dovrei fare per risolvere questo problema?

[capovolgimento]

Col senno di poi, e credo che la questione sia già stata discussa, il problema deriva dai certificati a seguito di una modifica nel modo in cui il programma di installazione (innosetup) li gestiva durante l'aggiornamento alla versione 2.3 (da confermare dal team di Tranquil-IT).

Senza essere un esperto, mi sembra che a un certo punto si sia verificato un problema nella distribuzione dei certificati utilizzati per firmare i pacchetti e comunicare con il server. Di conseguenza, è diventato impossibile ottenere una situazione stabile. Probabilmente è possibile ridistribuire i certificati del server agli agenti, ma questo va oltre le mie competenze.

Forse una possibile soluzione:

su una macchina con un agente funzionante correttamente, confrontare il contenuto della directory c:\program files (x86)\wapt\ssl e c:\program files (x86)\wapt\private e copiare tutto nella directory della macchina in cui l'agente non funziona correttamente. Riavviare il servizio wapt ed eseguire un altro test... Questa procedura non garantisce il successo o un'installazione pulita.

Nel mio caso, disinstallare e reinstallare l'agente non è stato sufficiente; Ho anche rimosso l'intero componente server (programmi, configurazione, certificati, database). È abbastanza semplice perché il mio server offre solo wapt; basta conoscere i comandi corretti su Debian e la posizione dei file e dei database per eseguire la pulizia finale.

Ma è necessario seguire attentamente l'ordine:
- Eliminare le macchine tramite la console;
- Disinstallare gli agenti;
- Verificare che nessuna di esse si sia registrata nuovamente;
- Sul server, arrestare tutti i processi wapt;
- Disinstallare wapt sul server;
- Disinstallare PostgreSQL e nginx (per Linux; non so se la procedura è la stessa su Windows).
- Sul server, scorrere le directory di sistema per eliminare tutto ciò che è correlato a wapt, postgresql e nginx.

In caso di dubbio, riavviare (anche se non è necessario su Linux).

A questo punto, il server è quasi come appena installato e non resta che installare il livello server e quindi distribuire l'agente.

Purtroppo, dato che stiamo usando la versione Discovery, il supporto del team di Tranquil-IT è praticamente inesistente, il che è normale (e non prendetelo come una critica) visto che si tratta della versione gratuita. Generano entrate e finanziamenti tramite la versione Enterprise.

In pratica, le macchine della mia rete che mi hanno dato problemi durante i test erano spesso macchine virtuali. Che fossero gestite da VMware su un hypervisor o sul mio PC gestito da VirtualBox. Potrebbe essere questa la causa? Non lo so. Forse è un indizio per lo sviluppo futuro di Wapt.

[fcomte]

Grazie mille per il tuo feedback!

Credo che procederò con una reinstallazione completa, seguendo l'ordine che hai descritto. Questo eviterà qualsiasi tentativo rischioso e mi permetterà di approfittare della situazione per aggiornare da CentOS 7 a Debian 11.

Per quanto riguarda la disinstallazione degli agenti, penso che la farò tramite PowerShell o uno script batch distribuito tramite GPO, in base alle tue informazioni. Lo testerò prima di procedere.

Ti terrò aggiornato. In ogni caso, grazie ancora per il tuo contributo! Grazie alla tua esperienza, posso affrontare la formattazione completa con un po' più di sicurezza .

[htouvet]

La directory " La directory dell'agente contiene le chiavi proprie dell'agente (il CN del certificato corrisponde all'UUID della macchina) e i dati privati ​​per i pacchetti installati. Queste chiavi consentono all'agente di autenticarsi con il server.
Pertanto, questo contenuto non deve essere copiato su un'altra macchina. Il certificato in questa directory prende il nome dall'UUID della macchina. Quando viene aperto in Windows, è possibile verificare che sia stato emesso (firmato) da un'Autorità di Certificazione (CA) che prende il nome dal server WAPT.
Se le chiavi in ​​"

La directory " Questa directory deve contenere il/i certificato/i (con estensione .crt in WAPT) dell'amministratore che firma i pacchetti e le azioni (nella console, si tratta del certificato elencato nel campo "Percorso certificato personale" nel menu Strumenti/Preferenze).
Deve essere esattamente lo stesso. L'agente utilizza i certificati presenti in questa directory.

[capovolgimento]

Grazie per queste spiegazioni.

[dcardon]

Ciao a tutti,

contrassegno questa discussione come risolta. È già troppo lunga e non è più molto utile per chi cerca risposte alle proprie domande.

Se avete nuove domande, aprite una nuova discussione.

Cordiali saluti,

Denis