[RISOLTO] Assegnazione di un certificato a un account amministratore WAPT

Condividi qui i tuoi suggerimenti o problemi riguardanti la console WAPT o l'agente WAPT
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Bloccato
fobriano
Messaggi: 21
Registrazione: 26 settembre 2024 - 09:35

16 dicembre 2024 - 16:49

Salve,
ho una domanda riguardo all'assegnazione di un certificato a un account amministratore creato dalla console WAPT.
Nello specifico, se voglio assegnare un certificato a un account utente appena creato, quale certificato devo selezionare?

Ad esempio, quello che si trova nella directory "C:\Program Files (x86)\wapt\ssl" di una macchina già configurata?

Ho provato a cercare informazioni nella documentazione online ma ho trovato solo questa pagina: https://www.wapt.fr/fr/doc-2.5/wapt-sec ... e.html#acl

Grazie in anticipo per l'aiuto e la pazienza, dato che sono un principiante di WAPT.

Fred
Avatar utente
blemoigne
Messaggi: 176
Registrazione: 17 luglio 2020 - 11:29

17 dicembre 2024 - 11:07

Ciao Fred,
Consigliamo di creare un certificato univoco per ogni utente per una migliore tracciabilità. Idealmente, i passaggi dovrebbero essere i seguenti:
  • Il nuovo amministratore crea il proprio certificato denominato (memorizzato per impostazione predefinita in c:\users\username\private).
  • Fornisce il certificato pubblico (.crt) a un amministratore già presente in modo che quest'ultimo possa distribuirlo sulla rete tramite un pacchetto di certificati.
  • Associazione del certificato all'utente nella finestra ACL della console WAPT.
Spero di aver risposto a tutte le vostre domande!
Bertrand
fobriano
Messaggi: 21
Registrazione: 26 settembre 2024 - 09:35

18 dicembre 2024 - 15:08

Ciao Bertrand,

grazie per la risposta.
Da quello che ho capito, devi effettivamente accedere una volta con l'account a cui vuoi assegnare il certificato e poi creare una nuova chiave da quella finestra.

Fred
fobriano
Messaggi: 21
Registrazione: 26 settembre 2024 - 09:35

20 gennaio 2025 - 11:44

Salve,

vorrei fare un chiarimento su questo post.
Potrebbe sembrare una domanda banale, ma una volta che il nuovo amministratore ha creato il proprio certificato, quando si associa il certificato all'amministratore dalla finestra "Gestione utenti e diritti WAPT", quale certificato devo selezionare?
Devo inserire il certificato CA primario del server?

Immagine

Perché se utilizzo il file ".crt" personale di questo nuovo utente, quest'ultimo non avrà i diritti completi per gestire le workstation.

Grazie in anticipo.

Fred
fobriano
Messaggi: 21
Registrazione: 26 settembre 2024 - 09:35

27 gennaio 2025 - 12:15

Ciao,

finalmente ho trovato una soluzione.
In effetti, dovevamo usare il certificato WAPT CA presente sulla nostra condivisione di rete, e non quello locale.

Fred
Avatar utente
dcardon
Esperto WAPT
Messaggi: 1908
Registrazione: 18 giugno 2014 - 09:58
Ubicazione: Saint Sébastien sur Loire
Contatto:

27 gennaio 2025 - 17:24

Ciao Frédéric,

grazie per il feedback, :-) contrassegno la discussione come risolta.

Denis
Denis Cardon - Tranquil IT
Condividi le tue esperienze su WAPT! Inviaci gli URL dei tuoi blog e articoli nella "La tua opinione del forum e li pubblicheremo sul di WAPT
Bloccato