[RISOLTO] Console WAPT di accesso a Windows

Condividi qui i tuoi suggerimenti o problemi riguardanti la console WAPT o l'agente WAPT
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Bloccato
Mikael_S
Messaggi: 24
Registrazione: 25 aprile 2023 - 11:57

25 aprile 2023 - 14:16

Salve,

abbiamo la console WAPT su una macchina virtuale Windows 10. La console si apre con l'unico account creato durante l'installazione.
Quando un altro utente apre una nuova sessione di Windows ed effettua l'accesso con questo account, la console gli chiede di configurare il prefisso, il certificato, ecc. Se chiudo questa schermata, possiamo comunque accedere alla console (possiamo visualizzare i pacchetti, l'inventario, ecc.), ma le impostazioni non sono più presenti.
Spero che la mia spiegazione sia chiara. :)

Windows 10 22H2.
Versione della console WAPT: 2.3.0.13516,
Ultima modifica di Mikael_S il 27 aprile 2023 alle 14:15, modificato 1 volta.
Avatar utente
dcardon
Esperto WAPT
Messaggi: 1908
Registrazione: 18 giugno 2014 - 09:58
Ubicazione: Saint Sébastien sur Loire
Contatto:

26 aprile 2023 - 09:02

Ciao Mikaël,
Mikael_S ha scritto: 25 aprile 2023 - 14:16 Abbiamo la console WAPT su una macchina virtuale Windows 10. La console viene aperta con il singolo account creato durante l'installazione.
Sì, nella versione Discovery è disponibile solo l'account "admin". Nella versione Enterprise, è possibile connettere il server ad Active Directory per utilizzare gli account Active Directory in modo che ogni amministratore abbia il proprio account.
Quando un'altra persona apre una nuova sessione di Windows e accede con questo account, la console chiede di configurare il prefisso, il certificato, ecc. Se annullo questa schermata, la console si apre comunque (pacchetti, inventario, ecc. sono visibili), ma le impostazioni risultano mancanti
In effetti, le impostazioni sono memorizzate nel file C:\Users\dcardon\AppData\Local\waptconsole\waptconsole.ini e non sono memorizzate sul server. Il prefisso potrebbe essere memorizzato sul server per il recupero automatico, ma la chiave privata è necessariamente locale alla macchina (questo fa parte del modello di sicurezza di WAPT, vedere la documentazione). E la prassi migliore è avere una chiave privata per amministratore, perché è la chiave privata, più delle credenziali di accesso e password della console, a proteggere tutto
Non so se è chiaro :)
Sì, è stato chiaro. Spero di essere stato chiaro a mia volta :-)

Sinceramente,

Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Mikael_S
Messaggi: 24
Registrazione: 25 aprile 2023 - 11:57

26 aprile 2023 - 10:24

Salve,
grazie per le risposte. Ho riletto la documentazione.
Per essere più precisi, stiamo testando la versione Enterprise.
Per quanto riguarda la generazione del certificato, se ho capito bene, dobbiamo ripetere la procedura "Strumenti - Genera un certificato" per ogni utente della console?
Un altro punto: è possibile installare la console WAPT su più macchine?
Avatar utente
dcardon
Esperto WAPT
Messaggi: 1908
Registrazione: 18 giugno 2014 - 09:58
Ubicazione: Saint Sébastien sur Loire
Contatto:

26 aprile 2023 - 10:52

Ciao Mikaël,

il file binario waptconsole.exe è integrato di default nell'agente WAPT, quindi se il computer client ha l'agente WAPT installato, la console è disponibile. Tuttavia, non è presente alcuna icona nel menu Start. I tuoi colleghi possono trovarla e avviarla direttamente dalla directory c:\program files (x86)\wapt\waptconsole.exe.

Per quanto riguarda le chiavi di firma, si consiglia vivamente di averne una per ogni amministratore di sistema, ma se stai ancora imparando, puoi iniziare con una sola chiave. Infatti, molti dei problemi che i nuovi utenti di WAPT incontrano sono legati a errori di certificazione.

Una volta che avrai familiarità con la procedura, potrai creare un certificato per ogni amministratore. Successivamente, dovrai distribuire questi certificati ai computer che ciascun utente amministrerà (ad esempio, il certificato dell'amministratore del server viene distribuito ai server, il certificato dell'amministratore delle workstation alle workstation, ma non viceversa).

Nota: mi riferisco a una chiave e a un certificato perché in realtà ce ne sono due: una chiave privata che rimane sul computer dell'amministratore (ricordati di farne un backup :-) ) e un certificato pubblico che accompagna la chiave e viene distribuito a tutti i computer che saranno gestiti con quella chiave.

Cordiali saluti,

Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Bloccato