Pagina 1 di 1

Self-Service: problema di autenticazione

Pubblicato: 5 agosto 2020 - 17:04
di Malo
Salve,

ricevo un messaggio di errore quando provo ad accedere a WAPT Self-Service: "Nome utente o password errati". Questo non è mai successo su altri computer, ma si verifica sempre su questo.

Ho aggiunto l'utente al gruppo di sicurezza waptselfservice e sto usando le mie credenziali di accesso di Windows, come al solito. Ho eseguito `gpresult /r` e posso vedere che il computer applica i criteri di gruppo (GPO). Sono sicuro della mia password.

La cosa peggiore è che ho eliminato il gruppo di sicurezza waptselfservice per vedere cosa succedeva e... il messaggio di errore non è cambiato! Dovrebbe dire "Non sono presenti regole self-service sul computer".

Come se non bastasse, ho provato a rimuovere il computer dalla console WAPT per ricominciare da capo. E ora non riesco a recuperarlo, anche se l'agente è ancora installato su quel computer client.

Devo precisare che ho riavviato il computer innumerevoli volte.

Grazie per tutto l'aiuto! Sono bloccato da ore. (>0

Server WAPT 1.8.2.7267: un server W16,
client: W10, WAPTagent Community 1.8.2.7267)

Re: Self-Service: problema di autenticazione

Pubblicato: 6 agosto 2020 - 17:13
di jpele
Buongiorno,

Ti invito ad accedere come amministratore locale per disinstallare e poi installare manualmente l'agente WAPT.
Una volta reinstallato, eseguire il comando

Codice: Seleziona tutto

wapt-get register
Una volta che la macchina è di nuovo attiva in WAPT, installare il seguente pacchetto sulla macchina per prevenire problemi di connessione con Self Service:
https://store.wapt.fr/store/tis-audit-service-netlogon

Sinceramente,
Jimmy

Re: Self-Service: problema di autenticazione

Pubblicato: 10 agosto 2020 - 16:49
di Malo
Ciao,

sono riuscito a riavviare la mia macchina e a farla funzionare dalla console. Tuttavia, il pacchetto tis-audit-service-netlogon non è stato sufficiente a risolvere il mio problema di autenticazione.

Penso che ci siano connessioni bloccate tra la mia macchina client, il mio server WAPT e il mio server Active Directory. Ho basato https://www.wapt.fr/fr/doc/wapt-securit ... ewall.html le mie regole del firewall

Re: Self-Service: problema di autenticazione

Pubblicato: 10 agosto 2020 - 18:20
di sfontenau
Ciao,

se stai usando la versione enterprise, ti consiglio di passare alla modalità "waptserver-ldap":

https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice

Wapt utilizza "win32security.LogonUser" in Python: https://www.programcreek.com/python/exa ... .LogonUser

Tuttavia, a volte questo non funziona bene; usare waptserver-ldap è più affidabile.

Simon

Re: Self-Service: problema di autenticazione

Pubblicato: 11 agosto 2020 - 16:34
di Malo
Salve,

sto effettivamente utilizzando la versione Community.

È possibile che il problema derivi dalla mia connessione VPN: WAPT potrebbe utilizzare l'indirizzo IP dell'interfaccia di rete del mio PC locale (invece dell'indirizzo IP fornito dalla VPN) e il firewall non lo gradisce. È

possibile forzare WAPT a utilizzare un'interfaccia di rete diversa?
O magari almeno ad avviare il servizio solo dopo aver stabilito la connessione VPN?

Grazie in anticipo.

Re: Self-Service: problema di autenticazione

Pubblicato: 11 agosto 2020 - 18:40
di sfontenau
In effetti, secondo me, è dovuto alla VPN

All'avvio del computer, il controller di dominio non è disponibile perché la VPN non è attiva, quindi il computer non ha alcun TGT. E non credo che il computer tenti di rinegoziarlo in seguito.

E così mi sembra che davvero quello

Codice: Seleziona tutto

win32security.LogonUser
non gli piace.

Nella versione Community non ho una soluzione per questo tipo di casi.

Se si trova un modo per forzare la negoziazione di un TGT quando la VPN si connette, il problema potrebbe essere risolto.

Re: Self-Service: problema di autenticazione

Pubblicato: 12 agosto 2020 - 15:16
di Malo
Salve,

ho provato ad accedere al portale Self-Service collegandomi direttamente alla rete, senza VPN. Stesso problema.

Sembra che l'errore sia indipendente dalla rete, con l'autenticazione legata al sistema operativo (https://www.wapt.fr/fr/doc/wapt-usage/w ... elfservice).
Potreste spiegarmi più dettagliatamente il meccanismo di autenticazione?

Grazie per l'aiuto.