Aggiornamento a 1.7.4 e agente WAPT

[corriou]

Buongiorno,

Gestisco un server WAPT attualmente nella versione 1.7.4 (risultante da aggiornamenti successivi da 1.3=>1.6=>1.7) sotto Linux per circa un centinaio di postazioni di lavoro sotto Windows 7 e Windows 10 (antivirus Kaspersky Endpoint Protection 11 su tutte le macchine con una policy identica)
In seguito a un aggiornamento del server, molte macchine vengono elencate come irraggiungibili (o addirittura completamente irraggiungibili) e si sono verificati numerosi problemi:

1) La creazione dell'agente ha generato immediatamente il pacchetto waptupgrade 1.7.4.6074, che dovrebbe essere installato. Tuttavia, sebbene sia contrassegnato come installato (e i computer come aggiornati), la colonna "Versione WAPT" della console visualizza 1.7.3.5 (la versione precedente sia del server che dell'agente). L'installazione manuale dell'agente risolve il problema di visualizzazione.

2) Alcune macchine accese vengono contrassegnate come irraggiungibili, anche se rispondono ai PING del server. Quando ci si connette a una di queste macchine, vengono visualizzati i comandi "wapt-get"lavoro (wapt-get registra -S, wapt-ottieni l'aggiornamento...) ma la visualizzazione della console rimane invariata. Le macchine irraggiungibili hanno tutte una cosa in comune: si sono aperte.. websocket (a volte decine) al server, tutto in TEMPO_ATTESAL'installazione manuale dell'agente non risolve questo problema.

3) Sul lato client, quando eseguo "runwaptservice.bat ldebug", la macchina diventa nuovamente raggiungibile nella console (e ne compaiono alcune) websocket In STABILITO O CHIUDI_ATTENDIL'unico errore che appare nei log è:
C:\Programmi (x86)\wapt\lib\site-packages\urllib3\connection.py:362: SubjectAltNameWarning: Il certificato per wapt.XXXXXX non ha `subjectAltName`, si ricorre a

Codice: Seleziona tutto

check for a `commonName` for now. This feature is being removed by major browsers and deprecated by RFC 2818. (See https://github.com/shazow/urllib3/issues/497 for details.)
  SubjectAltNameWarning

Non appena riavvio il servizio nel modo consueto, diventa di nuovo irraggiungibile.

Le macchine e il server sono impostati sullo stesso orologio tramite NTP.

Se hai qualche dritta, te ne sarei grato. Grazie per il tuo aiuto.

[corriou]

Ho anche, sul lato server, righe come:

Codice: Seleziona tutto

2019-05-16 16:01:18,582 WARNING Invalid session 54b83be8349b48729e39afa809e71f03

Modificare:
Questo problema è stato risolto: le versioni dell'agente su diverse macchine e la versione del server erano diverse.

[corriou]

Ok, continuo ad avere lo stesso problema con la console che visualizza informazioni errate nella colonna "raggiungibile". Ottengo risultati di ogni tipo:
- macchina assente ma contrassegnata come OK
- macchina presente ma contrassegnata come DISCONNESSA
- macchina presente ma senza stato di raggiungibilità (né OK né DISCONNESSA).

L'esecuzione del `runwaptservice` sul client risolve temporaneamente il problema. In questo modo vedo che il WebSocket viene stabilito correttamente (il `netstat | findstr wapt` mi restituisce almeno una voce ESTABLISHED). Non appena utilizzo nuovamente il servizio, ottengo una serie di voci WebSocket in TIME_WAIT.

Ammetto di non avere più idee.

[sfontenau]

Ah, abbiamo già riscontrato questo problema.

La libreria che WAPT utilizza per i WebSocket a volte tende a usare un proxy quando non dovrebbe.

Potresti fornirci il valore del seguente file sul tuo computer:


HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ProxyEnable

[corriou]

Salve,

è un'ottima osservazione. Ho appena scoperto, grazie a questa informazione, che l'indirizzo proxy era configurato in modo errato su alcune macchine (un vecchio server). Il mio problema è (quasi) risolto. Devo solo correggerlo su tutte le macchine.

Grazie mille per l'aiuto.

Cordiali saluti,