Forum IT Tranquillo

Salve,
sto installando il server WAPT e sto riscontrando diversi problemi con la console.
Ho installato manualmente alcune workstation che vengono visualizzate correttamente nella console WAPT, con il programma scaricato dall'interfaccia IP del mio server (agente WAPT). Tuttavia, alcune workstation risultano disconnesse anche se i loro indirizzi IP rispondono.
Parallelamente, ho eseguito un aggiornamento (versione 2.3.0.13470) e su alcune workstation non riesco a installare il software, visualizzando il messaggio "Errore durante il caricamento del pacchetto xxxx: il certificato del firmatario xxxx non è attendibile".
Infine, vorrei automatizzare l'installazione tramite Criteri di gruppo. Ho seguito la documentazione e l'installazione è andata a buon fine. Ho anche installato il software WAPT Self-Service sulle workstation, ma queste non vengono visualizzate nella console.
Dopo l'aggiornamento, i programmi si aggiornano automaticamente o devo sostituirli manualmente?
Grazie in anticipo per qualsiasi consiglio.
Cordiali saluti.

Buongiorno,

Parallelamente ho effettuato un aggiornamento (versione 2.3.0.13470) e su alcune macchine non riesco ad installare software con il messaggio Errore durante il caricamento del pacchetto xxxx non attendibile certificato firmatario xxxx.

Questa mattina ho riscontrato lo stesso problema e, esaminando i registri del mio server, il file waptserver.log contiene questo messaggio:

[waptserver ] ATTENZIONE Impossibile considerare attendibile il certificato host fornito: EWaptCertificateUntrustedIssuer(None)

Direi che c'è un problema con i certificati, ma al momento non ne ho trovato la causa.

Modifica: una nuova versione sembra risolvere questo problema: https://www.wapt.fr/fr/doc/wapt-changel ... ht=trusted

Ciao Flipflip e jcurnill,

Per quanto riguarda il messaggio "Errore durante il caricamento del pacchetto xxxx, il certificato del firmatario xxxx non è attendibile.", è necessario verificare se il certificato pubblico (.crt) si trova effettivamente nella directory: Se sul computer di gestione hai installato waptagent.exe sopra l'installazione di waptsetup.exe, è possibile che il certificato sia stato eliminato durante l'aggiornamento dalla versione 2.2.3 alla versione 2.3.

Per spiegare la modifica, nella versione 2.2.3 il certificato veniva incluso durante la rigenerazione del programma di installazione di Innosetup, e quindi Innosetup riteneva di dover gestire il file in quanto proprietario. Nella versione 2.3, il programma di installazione di Innosetup non viene più rigenerato, ma la configurazione e il certificato vengono aggiunti all'area certificati del programma di installazione. Pertanto, durante l'aggiornamento, se waptagent.exe era stato installato sulla macchina di gestione, Innosetup si considerava il "proprietario" del file e pertanto lo eliminava durante l'aggiornamento alla versione 2.3.

Sinceramente,

Denis

Ciao

Denis, è proprio così. L'agente è installato sulla macchina di gestione e ho effettivamente eseguito un aggiornamento dalla versione 2.2.x alla 2.3.x. Confermo inoltre che la directory "c:\program Files(x86)\wapt\ssl" è vuota.

Capisco la logica e so che il problema non si presenterà più con la tua nuova procedura, che è perfetta.

Un'ultima domanda: come faccio a rigenerare il certificato sulla macchina di gestione?

Grazie.

Ciao Flipflip,

non è necessario rigenerare il certificato (altrimenti dovresti reinstallarlo su tutti i computer client). Il certificato pubblico è stato creato contemporaneamente alla chiave privata. Normalmente dovrebbero trovarsi uno accanto all'altro sul tuo computer di gestione (puoi controllare le preferenze per vedere dove si trovano). Copialo quindi in c:\program files (x86)\wapt\ssl e questo dovrebbe risolvere il problema.

In alternativa, puoi recuperare il certificato da qualsiasi computer su cui è ancora installato l'agente 2.2.3.

Cordiali saluti,

Denis

Denis,

Nella mia cartella c:\Users\Administrator\Private, ho copiato i file *.crt nella cartella c:\Programmi (x86)\wapt\ssl. Ho riavviato il computer (per sicurezza), ho avviato la console e ho provato ad aggiungere un pacchetto (7-zip) al pacchetto host su uno dei computer della mia rete. Quando ho cliccato su "Salva":

[waptserver] CRITICO Errore durante il caricamento del pacchetto uuid 43087a2c-dcbb-4ace-b31f-a1e5dc9232e6: l'host corrispondente al pacchetto 18CC6FF7-EF35-11EB-8B14-CC6FF6EE9E25 non si fida del certificato del firmatario 26fb5658ee6cae79c64513df7cff5f4101d93f39db6e78500586baabdb1c633a
[waptserver] CRITICO upload_packages non riuscito EWaptForbiddden('L'host corrispondente al pacchetto 18CC6FF7-EF35-11EB-8B14-CC6FF6EE9E25 non si fida del certificato di firma 26fb5658ee6cae79c64513df7cff5f4101d93f39db6e78500586baabdb1c633a')

Non sarò in grado di recuperare i certificati 2.2 perché tutti i miei computer sono stati aggiornati alla versione 2.3 tramite l'aggiornamento dell'agente tramite la console.

Non dovrei ridistribuire l'agente tramite waptdeploy? Ho usato questo metodo per l'installazione iniziale, creando un pacchetto innosetup solo per eseguire il comando corretto e poi l'ho inviato alla mia rete tramite l'agente Kaspersky.

Salve
, stesso problema anche dopo aver copiato i certificati...