Problema durante la distribuzione del pacchetto wapt 1.5

[Elminio]

Ciao a tutti,
Da quando ho aggiornato il server wapt alla versione 1.5.1.21 su un server 2008 R2, ho riscontrato difficoltà nell'implementazione dei pacchetti wapt.

Ricevo il seguente errore:

Codice: Seleziona tutto

"C:\wapt\lib\site-packages\urllib3\connectionpool.py:858: InsecureRequestWarning: Unverified HTTPS request is being made. Adding certificate verification is strongly advised. See: https://urllib3.readthedocs.io/en/latest/advanced-usage.html#ssl-warnings InsecureRequestWarning)".

Nelle preferenze:
Per il percorso al bundle CA, ho utilizzato "retrieve certificate server" che recupera automaticamente il certificato da:

Codice: Seleziona tutto

c:\users\nom_profil\appdata\roaming\waptconsole\ssl\server\nom_du_certificat.crt

=> Perché questo percorso?

E per il percorso al certificato personale, ho c:\private\certificate_name.crt

Altrimenti ho un pacchetto con numeri (sezioni host) che sta tentando di installarsi da solo!

Saluti,
Elminio

[agauvrit]

Buongiorno,

Bisogna distinguere due cose:

• Il certificato SSL/TLS del server web nginx, che garantisce una connessione affidabile e sicura tra l'agente e il server.
• Il certificato di firma del codice che consente la verifica dell'autenticità dei pacchetti distribuiti dall'agente WAPT.

Il primo problema riguarda il certificato SSL/TLS del server, che molto probabilmente è il certificato autofirmato generato durante la post-configurazione dell'agente.

Se desideri utilizzare un certificato SSL/TLS valido, segui la procedura descritta nella documentazione: https://www.wapt.fr/fr/doc/Installazione ... ec-windows

Altrimenti ho un pacchetto con numeri (sezioni host) che sta tentando di installarsi da solo!

È nella documentazione: https://www.wapt.fr/fr/doc/waptserver_u ... d-du-poste

Alessandro

[Elminio]

Per il mio primo problema, ho disabilitato la verifica del certificato del server HTTPS e rimosso il percorso al bundle CA.
Per il mio secondo problema, che è davvero bloccante, tutti i pacchetti sono firmati e ho seguito la documentazione durante la migrazione.
Ricevo un'eccezione per tutti i pacchetti durante l'installazione o l'aggiornamento.
Elminio.

[sfontenau]

Il comando per firmare nuovamente i pacchetti e migrare le macchine è stato eseguito in un prompt dei comandi dell'amministratore?

[Elminio]

Il comando è stato applicato correttamente come amministratore.
I miei gruppi e pacchetti sono firmati correttamente con lo stesso certificato personale.
Installo manualmente l'agente WAPT su una macchina, avvio l'installazione di un pacchetto e riscontro un'eccezione.

Elminio.

[sfontenau]

Puoi specificare l'eccezione?

[Elminio]

Eccezione: errore durante l'installazione
E in debug ho questo:

Codice: Seleziona tutto

Installing deploiement-ultravnc
Installing deploiement-plugin_net
Installing 1-bureautique
Installing 4C4C4544-0051-5810-8036-C6C04F353332
Exception: Erreur lors de l'installation de 4C4C4544-0051-5810-8036-C6C04F353332 (=15): erreurs dans les paquets [[u'deploiement-ultravnc', PackageEntry('deploiement-ultravnc','1.2.1.2-1') ], [u'deploiement-plugin_net', PackageEntry('deploiement-plugin_net','1.2-0') ], [u'1-bureautique', PackageEntry('1-bureautique','28') ], [u'4C4C4544-0051-5810-8036-C6C04F353332 (=15)', PackageEntry('4C4C4544-0051-5810-8036-C6C04F353332','15') ]]
Traceback (most recent call last):
  File "C:\Program Files (x86)\wapt\waptservice\waptservice.py", line 1151, in run
    self.running_task.run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 405, in pwrapper
    return func(*arg, **kwargs)
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 464, in run
    self._run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 884, in _run
    self.result.get('errors',[])))
Exception: Erreur lors de l'installation de 4C4C4544-0051-5810-8036-C6C04F353332 (=15): erreurs dans les paquets [[u'deploiement-ultravnc', PackageEntry('deploiement-ultravnc','1.2.1.2-1') ], [u'deploiement-plugin_net', PackageEntry('deploiement-plugin_net','1.2-0') ], [u'1-bureautique', PackageEntry('1-bureautique','28') ], [u'4C4C4544-0051-5810-8036-C6C04F353332 (=15)', PackageEntry('4C4C4544-0051-5810-8036-C6C04F353332','15') ]]

[luna piena]

Se hai installato gli agenti manualmente, controlla il file wapt-get.ini sui client. Il mio non aveva le impostazioni corrette, in particolare quella relativa a verify_cert;
ho dovuto distribuire un file wapt-get.ini funzionante sulle macchine e riavviarle.

[Elminio]

Ho eseguito una reinstallazione completa del server e ricevo questo messaggio:
root:ERROR per C:\private\wapt-private.pem: Impossibile caricare la chiave C:\private\wapt-private.pem
quando provo a distribuire un pacchetto in modalità debug.

[Elminio]

beemoon,

ecco la configurazione wapt-get.ini sulle workstation:

[global]
repo_url=https://serveur.wapt/wapt
send_usage_report=1
use_hostpackages=1
wapt_server=https://serveur.wapt
use_kerberos=0
check_certificates_validity=1
verify_cert=0
dnsdomain=
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1