Ciao,
versione del server WAPT: 2.5.5.15556
versione dell'agente WAPT: 2.3.0.13516
versione di WAPT Setup: 2.5.5.15556
versione di WAPT Deploy: 2.5.5.15556
stato del database: OK
Dopo un aggiornamento dalla versione 2.3 alla versione 2.5, non riesco più a connettermi alla console WAPT.
L'aggiornamento è stato effettuato tramite l'URL, come specificato nella documentazione di aggiornamento 2.5: https://www.wapt.fr/fr/doc/wapt-server-upgrade.html
Quando mi connetto tramite l'interfaccia web, con lo stesso account, funziona, ma quando mi connetto tramite la console, non si apre e visualizza indefinitamente la finestra di autenticazione.
Lato server, i log di debug per l'autenticazione mostrano quanto segue:
IMMAGINE RIMOSSA (vedi regole del forum).
Termina chiaramente con "Autenticazione non riuscita per admin dal percorso XXXX /api/v3/login", tuttavia, non vedo alcuna spiegazione.
Tutti i test sono stati eseguiti anche utilizzando la versione 2.5.5.15549 di WAPT.
La versione di WAPT è enterprise e i test sono stati effettuati su Debian 11 e 12, utilizzando in entrambi i casi il pacchetto tis per la versione in questione.
[RISOLTO] Impossibile connettersi alla console dopo l'aggiornamento 2.5
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Ciao,
se la configurazione è corretta a livello di console,
ti suggerisco di ripetere la procedura postconf e reimpostare la password.
https://www.wapt.fr/fr/doc/wapt-postcon ... t-postconf
Cordiali saluti
se la configurazione è corretta a livello di console,
ti suggerisco di ripetere la procedura postconf e reimpostare la password.
https://www.wapt.fr/fr/doc/wapt-postcon ... t-postconf
Cordiali saluti
Ciao,
finalmente, dopo un'indagine, il problema derivava dal Reverse Proxy. La documentazione specificava che gli agenti non supportavano più il Reverse Proxy TLS e che erano necessari semplici flussi SNI; tuttavia, questo ha avuto un impatto non solo sugli agenti ma anche sulla console. :/
Il problema è stato ora risolto, ma poiché il reverse proxy è condiviso, è stato necessario utilizzare una porta diversa dalla 443 per il flusso.
Ciò ha anche richiesto la modifica della porta nel GPO waptdeploy e l'aggiunta di "setupargs" in modo che gli agenti puntassero alle porte corrette.
Insomma, parecchie modifiche per la versione 2.5, ma sembra che tutto funzioni.
finalmente, dopo un'indagine, il problema derivava dal Reverse Proxy. La documentazione specificava che gli agenti non supportavano più il Reverse Proxy TLS e che erano necessari semplici flussi SNI; tuttavia, questo ha avuto un impatto non solo sugli agenti ma anche sulla console. :/
Il problema è stato ora risolto, ma poiché il reverse proxy è condiviso, è stato necessario utilizzare una porta diversa dalla 443 per il flusso.
Ciò ha anche richiesto la modifica della porta nel GPO waptdeploy e l'aggiunta di "setupargs" in modo che gli agenti puntassero alle porte corrette.
Insomma, parecchie modifiche per la versione 2.5, ma sembra che tutto funzioni.
Ciao,
ottimo allora.
In effetti, la versione 2.5 ha posto una notevole enfasi sulla sicurezza e il reverse proxy richiede delle modifiche...
Mi complimento per la tua analisi approfondita e per la sua completa risoluzione.
Grazie per questo feedback
Cordiali saluti
ottimo allora.
In effetti, la versione 2.5 ha posto una notevole enfasi sulla sicurezza e il reverse proxy richiede delle modifiche...
Mi complimento per la tua analisi approfondita e per la sua completa risoluzione.
Grazie per questo feedback
Cordiali saluti
