[RISOLTO] Implementazione dell'autenticazione del certificato lato client

cefinformatique · 31 luglio 2023 - 14:52

MODIFICA: Dovrei chiarire che sto usando la versione Discovery. Questa funzionalità è disponibile solo nella versione Enterprise?

Salve,

vorrei configurare l'autenticazione tramite certificato per proteggere WAPT prima di aprirlo alla WAN.

Ho seguito questa documentazione: https://www.wapt.fr/fr/doc-2.4/wapt-sec ... se-feature

E anche questa, perché sto usando anche un'autorità di certificazione interna per il certificato del server WAPT: https://www.wapt.fr/fr/doc-2.4/wapt-sec ... ganization

Lato agente, sembra funzionare; tuttavia, ricevo un errore 401 se guardo nelle preferenze della console (vedi screenshot allegato): Dalla console, vado su "Strumenti -> Preferenze" e lì vedo la riga "URL del repository principale" che visualizza "Errore di accesso al repository: 401 Errore client".

Da lì, non so cosa fare per risolvere questo problema.

11 agosto 2023 - 14:47

Ciao,
questa CA è installata nell'archivio certificati del computer?
In tal caso, puoi inserire il numero 1 al posto del percorso.
https://www.wapt.fr/fr/doc/wapt-securit ... ertificate

Bertrand

cefinformatique · 29 agosto 2023 - 14:50

Buongiorno,

Sì, la CA è presente nello store di ogni macchina registrata in WAPT e ho già impostato "verify_cert = 1" in wapt-get.ini

Ho colto l'occasione per guardare nei log degli errori di nginx e ho trovato questo:

Codice: Seleziona tutto

2023/08/29 14:43:45 [error] 8404#8404: *7 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.1, server: _, request: "POST /get_websocket_auth_token HTTP/1.1", upstream: "http://127.0.0.1:8080/get_websocket_auth_token", host: "wapt.xyz.info"
2023/08/29 14:43:45 [error] 8404#8404: *9 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.253, server: _, request: "OPTIONS / HTTP/1.0", upstream: "http://127.0.0.1:8080/"
2023/08/29 14:43:46 [error] 8404#8404: *11 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.253, server: _, request: "OPTIONS / HTTP/1.0", upstream: "http://127.0.0.1:8080/"
2023/08/29 14:43:47 [error] 8404#8404: *13 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.1, server: _, request: "POST /get_websocket_auth_token HTTP/1.1", upstream: "http://127.0.0.1:8080/get_websocket_auth_token", host: "wapt.xyz.info"
2023/08/29 14:43:47 [error] 8404#8404: *15 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.253, server: _, request: "OPTIONS / HTTP/1.0", upstream: "http://127.0.0.1:8080/"
2023/08/29 14:43:48 [error] 8404#8404: *17 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.253, server: _, request: "OPTIONS / HTTP/1.0", upstream: "http://127.0.0.1:8080/"
2023/08/29 14:43:49 [error] 8404#8404: *19 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.1, server: _, request: "POST /get_websocket_auth_token HTTP/1.1", upstream: "http://127.0.0.1:8080/get_websocket_auth_token", host: "wapt.xyz.info"
2023/08/29 14:43:49 [error] 8404#8404: *21 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.253, server: _, request: "OPTIONS / HTTP/1.0", upstream: "http://127.0.0.1:8080/"

29 agosto 2023 - 17:25

Ciao,
nelle preferenze della console, nella scheda Avanzate, devi compilare i campi Percorso certificato SSL client e Percorso chiave SSL client. Inizia con il secondo campo selezionando il file .pem che si trova in C:\Program Files (x86)\wapt\private\.
Nel primo campo, sostituisci .pem con .crt.

Bertrand

cefinformatique · 30 agosto 2023 - 09:54

Penso che il problema derivi dal fatto che il certificato della console è stato generato prima della modifica alla CA interna.

Sto provando a generare un nuovo certificato, ma viene visualizzata la seguente finestra in cui i campi per l'inserimento della chiave e del certificato CA sono disattivati. Perché?

: waptcert.png (19,99 KB) Visualizzato 6769 volte

cefinformatique · 1 settembre 2023 - 11:01

Ho quindi attivato il periodo di prova per la licenza enterprise e i campi per specificare la CA non sono più disattivati.

Ho poi rigenerato un certificato dalla mia CA e un agente WAPT, che ho reinstallato sul computer in cui utilizzo la console, ma non è cambiato nulla.

Continuo a ricevere l'errore 401Authorization Required.

4 settembre 2023 - 15:53

Ciao Marc,

riguardo alla versione Discovery/Enterprise, sì, è una funzionalità di WAPT Enterprise come indicato nella documentazione.
Per quanto riguarda la configurazione, devi aggiungere il certificato nella seconda scheda, "Avanzate", della finestra "Configurazione WAPT locale":
* Percorso del certificato SSL client
* Percorso della chiave SSL client.
Una volta registrato l'agente WAPT, il modo più semplice è recuperare il certificato e la chiave generati durante la registrazione, che si trovano in c:\program files (x86)\wapt\ssl\, copiarli in una cartella del tuo profilo utente di Windows e inserirli nella console.

L'autenticazione tramite certificato client sarà notevolmente semplificata nella prossima versione di WAPT 2.4.2 (edizione Enterprise).

Cordiali saluti,
Denis