Pagina 1 di 1
[RISOLTO] Implementazione dell'autenticazione del certificato lato client
Pubblicato: 31 luglio 2023 - 14:52
di cefinformatique
MODIFICA: Dovrei chiarire che sto usando la versione Discovery. Questa funzionalità è disponibile solo nella versione Enterprise?
Salve,
vorrei configurare l'autenticazione tramite certificato per proteggere WAPT prima di aprirlo alla WAN.
Ho seguito questa documentazione:
https://www.wapt.fr/fr/doc-2.4/wapt-sec ... se-feature
E anche questa, perché sto usando anche un'autorità di certificazione interna per il certificato del server WAPT:
https://www.wapt.fr/fr/doc-2.4/wapt-sec ... ganization
Lato agente, sembra funzionare; tuttavia, ricevo un errore 401 se guardo nelle preferenze della console (vedi screenshot allegato): Dalla console, vado su "Strumenti -> Preferenze" e lì vedo la riga "URL del repository principale" che visualizza "Errore di accesso al repository: 401 Errore client".
Da lì, non so cosa fare per risolvere questo problema.
Re: Impostazione dell'autenticazione del certificato lato client
Pubblicato: 11 agosto 2023 - 14:47
di blemoigne
Ciao,
questa CA è installata nell'archivio certificati del computer?
In tal caso, puoi inserire il numero 1 al posto del percorso.
https://www.wapt.fr/fr/doc/wapt-securit ... ertificate
Bertrand
Re: Impostazione dell'autenticazione del certificato lato client
Pubblicato: 29 agosto 2023 - 14:50
di cefinformatique
Buongiorno,
Sì, la CA è presente nello store di ogni macchina registrata in WAPT e ho già impostato "verify_cert = 1" in wapt-get.ini
Ho colto l'occasione per guardare nei log degli errori di nginx e ho trovato questo:
Codice: Seleziona tutto
2023/08/29 14:43:45 [error] 8404#8404: *7 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.1, server: _, request: "POST /get_websocket_auth_token HTTP/1.1", upstream: "http://127.0.0.1:8080/get_websocket_auth_token", host: "wapt.xyz.info"
2023/08/29 14:43:45 [error] 8404#8404: *9 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.253, server: _, request: "OPTIONS / HTTP/1.0", upstream: "http://127.0.0.1:8080/"
2023/08/29 14:43:46 [error] 8404#8404: *11 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.253, server: _, request: "OPTIONS / HTTP/1.0", upstream: "http://127.0.0.1:8080/"
2023/08/29 14:43:47 [error] 8404#8404: *13 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.1, server: _, request: "POST /get_websocket_auth_token HTTP/1.1", upstream: "http://127.0.0.1:8080/get_websocket_auth_token", host: "wapt.xyz.info"
2023/08/29 14:43:47 [error] 8404#8404: *15 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.253, server: _, request: "OPTIONS / HTTP/1.0", upstream: "http://127.0.0.1:8080/"
2023/08/29 14:43:48 [error] 8404#8404: *17 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.253, server: _, request: "OPTIONS / HTTP/1.0", upstream: "http://127.0.0.1:8080/"
2023/08/29 14:43:49 [error] 8404#8404: *19 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.1, server: _, request: "POST /get_websocket_auth_token HTTP/1.1", upstream: "http://127.0.0.1:8080/get_websocket_auth_token", host: "wapt.xyz.info"
2023/08/29 14:43:49 [error] 8404#8404: *21 connect() failed (111: Connection refused) while connecting to upstream, client: 192.168.50.253, server: _, request: "OPTIONS / HTTP/1.0", upstream: "http://127.0.0.1:8080/"
Re: Impostazione dell'autenticazione del certificato lato client
Pubblicato: 29 agosto 2023 - 17:25
di blemoigne
Ciao,
nelle preferenze della console, nella scheda Avanzate, devi compilare i campi Percorso certificato SSL client e Percorso chiave SSL client. Inizia con il secondo campo selezionando il file .pem che si trova in C:\Program Files (x86)\wapt\private\.
Nel primo campo, sostituisci .pem con .crt.
Bertrand
Re: Impostazione dell'autenticazione del certificato lato client
Pubblicato: 30 agosto 2023 - 09:54
di cefinformatique
Penso che il problema derivi dal fatto che il certificato della console è stato generato prima della modifica alla CA interna.
Sto provando a generare un nuovo certificato, ma viene visualizzata la seguente finestra in cui i campi per l'inserimento della chiave e del certificato CA sono disattivati. Perché?
- waptcert.png (19,99 KB) Visualizzato 6777 volte
Re: Impostazione dell'autenticazione del certificato lato client
Pubblicato: 1 settembre 2023 - 11:01
di cefinformatique
Ho quindi attivato il periodo di prova per la licenza enterprise e i campi per specificare la CA non sono più disattivati.
Ho poi rigenerato un certificato dalla mia CA e un agente WAPT, che ho reinstallato sul computer in cui utilizzo la console, ma non è cambiato nulla.
Continuo a ricevere l'errore 401Authorization Required.
Re: Impostazione dell'autenticazione del certificato lato client
Pubblicato: 4 settembre 2023 - 15:53
di dcardon
Ciao Marc,
riguardo alla versione Discovery/Enterprise, sì, è una funzionalità di WAPT Enterprise come indicato nella documentazione.
Per quanto riguarda la configurazione, devi aggiungere il certificato nella seconda scheda, "Avanzate", della finestra "Configurazione WAPT locale":
* Percorso del certificato SSL client
* Percorso della chiave SSL client.
Una volta registrato l'agente WAPT, il modo più semplice è recuperare il certificato e la chiave generati durante la registrazione, che si trovano in c:\program files (x86)\wapt\ssl\, copiarli in una cartella del tuo profilo utente di Windows e inserirli nella console.
L'autenticazione tramite certificato client sarà notevolmente semplificata nella prossima versione di WAPT 2.4.2 (edizione Enterprise).
Cordiali saluti,
Denis