PC irraggiungibile

[dsi_oll]

Buongiorno,
Da quando ho installato l'ultima versione, tutti i PC della mia rete sembrano irraggiungibili.
Nel file access.log ho questo tipo di messaggio

Codice: Seleziona tutto

192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "HEAD /wapt/Packages HTTP/1.1" 200 0 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/get_ad_ou_split HTTP/1.1" 200 305 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "POST /api/v3/hosts HTTP/1.1" 200 28965 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/host_data?field=installed_packages&uuid=desktop-t57l0jn.ollioules.fr HTTP/1.1" 200 2993 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /licences.json HTTP/1.1" 200 2 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/get_current_user_acls HTTP/1.1" 200 78 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:48 +0200] "GET /api/v3/reported_managed_hosts_count HTTP/1.1" 200 28 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:48 +0200] "HEAD /wapt/Packages HTTP/1.1" 200 0 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:49 +0200] "GET /api/v3/host_data?field=installed_packages&uuid=pc1240.ollioules.fr HTTP/1.1" 200 3533 "-" "waptconsole/2.6.0.17392W"

Grazie in anticipo.
Distinti saluti,
Fabio

Ultima versione sul server Windows

[blemoigne]

Salve,
avremmo bisogno dei log di Waptservice relativi agli agenti problematici.
Cordiali saluti,
Bertrand

[dsi_oll]

Ecco un esempio:

Codice: Seleziona tutto

2025-09-04 08:37:12,861 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Socketio connection params have changed. Socketio needs reconnect
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Creating socketio client: https://waptsrv.contoso.com:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.crt', 'C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.pem') proxies: None verify_cert: False
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Connecting Socketio to https://waptsrv.contoso.com:443
2025-09-04 08:38:14,132 [waptws Thread-3347 7208] WARNING WebSocket connection was closed, aborting
2025-09-04 08:38:14,132 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Socketio connection params have changed. Socketio needs reconnect
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Creating socketio client: https://waptsrv.contoso.com:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.crt', 'C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.pem') proxies: None verify_cert: False
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Connecting Socketio to https://waptsrv.contoso.com:443
2025-09-04 08:39:15,265 [waptws Thread-3350 7428] WARNING WebSocket connection was closed, aborting
2025-09-04 08:39:15,265 [waptws Thread-3349 5868] WARNING WebSocket connection was closed, aborting
2025-09-04 08:39:15,265 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying

[dcardon]

Ciao Fabien,

da quale versione hai effettuato l'aggiornamento? Versione 2.4, 2.5 o 2.6.0.x?

Hai firewall con filtri e certificati wildcard per l'intercettazione SSL?

Gli agenti sono configurati correttamente per HTTPS?

Cordiali saluti,

Denis

[dsi_oll]

Ciao Denis e grazie per aver dedicato del tempo alla lettura del mio problema.

Ciao Fabien,

da quale versione hai effettuato l'aggiornamento? Versione 2.4, 2.5 o 2.6.0.x? Dalla 2.6.0.x.

Hai firewall con filtri e certificati wildcard per l'intercettazione SSL? No.

Gli agenti sono configurati correttamente per HTTPS? Come posso verificarlo?

Cordiali saluti,

Denis

[blemoigne]

Buongiorno,
È necessario controllare il certificato HTTPS del server WAPT:

Codice: Seleziona tutto

/opt/wapt/waptserver/ssl/cert.pem 

Si tratta di un certificato commerciale o di uno della vostra PKI? In tal caso, il file cert.pem contiene la catena completa (certificato + eventuali CA intermedie + CA radice)?
Gli agenti stanno verificando correttamente questo certificato? (parametro verify_cert nel file wapt-get.ini)?
Le proprietà wapt_server e repo_url del file wapt-get.ini sono impostate correttamente su https?

Distinti saluti,
Bertrand

[dsi_oll]

In effetti, credo che il problema stia proprio lì.
Utilizzo un server Windows e il certificato SSL si trova nella cartella nginx. Questa cartella è stata generata automaticamente da WAPT?
Posso rinnovarlo?

Il certificato che appare su questa riga nella configurazione del server è lo stesso che dovrebbe essere nel percorso di verifica del certificato?

Codice: Seleziona tutto

clients_signing_key = c:\wapt\conf\ca-WAPTSRV.XXX.fr.pem
clients_signing_certificate = c:\wapt\conf\ca-WAPTSRV.XXX.fr.crt

grazie in anticipo