registrarsi senza fornire login/password

[Olivier Vailleau]

Buongiorno,
In una nuova installazione, sto provando a registrare i client tramite Kerberos (se ho capito bene, questa funzionalità esiste), ma il comando WAPT Register restituisce degli avvisi e mi chiede un nome utente:

Codice: Seleziona tutto

C:\Windows\System32>wapt-get register
Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
2023-10-06 17:39:33,457 WARNING Host client certificate C:\Program Files (x86)\wapt\private\4C4C4544-0044-4810-8038-C2C04F4D3533.crt is self signed or not with client_auth capability, not using it for auth on global
Registering host against server: https://si-wapt-01.ad.interstis.fr
2023-10-06 17:39:34,153 WARNING Host client certificate C:\Program Files (x86)\wapt\private\4C4C4544-0044-4810-8038-C2C04F4D3533.crt is self signed or not with client_auth capability, not using it for auth on wapt
2023-10-06 17:39:34,155 WARNING Host client certificate C:\Program Files (x86)\wapt\private\4C4C4544-0044-4810-8038-C2C04F4D3533.crt is self signed or not with client_auth capability, not using it for auth on wapt-host
Please get login for add_host:

A quanto pare il certificato non è valido.
Ho provato un

Codice: Seleziona tutto

wapt-get enable-check-certificate

Ma la risposta è sempre la stessa.

Ho provato ad aggiungere il certificato come suggerito nella documentazione, ma il risultato è stato lo stesso.
Ho provato a ricreare una configurazione iniziale, ma a cosa serve? E cosa faccio con il JSON?
Ho provato a ricostruire o ricompilare un agente wapt... viene eseguito, compilato, scaricato da qualche parte, poi... niente (beh, cosa dovrei fare dopo?)

Quando provo ad accedere al mio server Wapt http://mon-wapt.mon-domaine.fr/waptChrome ed Edge rifiutano di connettersi (certificato autofirmato). Firefox accetta una soluzione alternativa.

Come posso registrare i miei clienti WAPT?
Grazie in anticipo.

[Olivier Vailleau]

Aggiungerò a questo il mio tentativo di utilizzare WAPTdeploy:

Codice: Seleziona tutto

c:\Users\olivier\Downloads>waptdeploy.exe  --hash=hashhashhashhashhashhashhashhash --minversion=2.4.0.14143 --wait=15 --waptsetupurl=https://siURLMASQUEE.fr/api/v3/get_waptagent_exe/{{ip}}/waptagent.exe
{"hash":"hashhashhashhashhashhashhashhash","minversion":"2.4.0.14143","wait":"15","waptsetupurl":"https://siURLMASQUEE.fr/api/v3/get_waptagent_exe/{{ip}}/waptagent.exe"}
WAPT version:
WAPT required version: 2.4.0.14143
Wapt agent path: C:\Users\OLIVIER\AppData\Local\Temp\waptagent.exe
Wget new waptagent from https://si-URLmasquee.fr/api/v3/get_waptagent_exe/172.25.64.1/waptagent.exe
Trying to reach https://si-URLmasquee.fr/api/v3/get_waptagent_exe/172.25.64.1/waptagent.exe...
Expecting hash sha256: f2blablablablad91
Using proxy :
waptagent.exe 39.5MB done in 36.01s ( 1MB/s )
Done.
SHA256 hash of downloaded setup file: f2blablabla_aussi91
OK : Hash of waptagent match expected hash.
Got version: 2.4.0.14143
Check exe digital signature...
PASS
Unable to speak with waptservice... continue (Is a server available on this address:port? THttpClientSocket.OpenBind(127.0.0.1:8088) [remoteip=] [Connect Timeout - #10])

Install ...
Launching C:\Users\OLIVIER\AppData\Local\Temp\waptagent.exe /VERYSILENT /MERGETASKS=""installService""

Install OK : 2.4.0.14143
2023-10-06 17:56:11 [WARNING] Checking if waptservice is running, and service version
Service version: 2.4.0
Update host status on the server
Delete temporay file C:\Users\OLIVIER\AppData\Local\Temp\waptagent.exe
Delete sheduled task "fullwaptupgrade"

Dalla console: il client non appare. Con questo metodo, il comando `wapt-get register` mi chiede ancora nome utente e password.

[sfontenau]

Buongiorno

Hai generato il tuo agente wapt selezionando "Usa Kerberos per la registrazione iniziale"?
https://www.wapt.fr/fr/doc/wapt-configuration ... html#build

In tal caso, hai seguito questa parte della documentazione che devi seguire per creare un keytab nel tuo AD?
https://www.wapt.fr/fr/doc/wapt-securit ... entication

Quando avvii l'installazione silenziosa di waptagent, il programma di installazione non chiederà una password di accesso e la macchina si registrerà all'avvio del servizio se riesce a ottenere un ticket Kerberos dal tuo annuncio.

Nota relativa al certificato autofirmato... sì, è autofirmato se non lo hai sostituito con un certificato commerciale o uno della tua PKI interna... doc: https://www.wapt.fr/fr/doc/wapt-securit ... ganization

Codice: Seleziona tutto

wapt-get enable-check-certificate

Tuttavia, dovrebbe essere passato se il nome DNS utilizzato corrisponde al nome host ($hostname) della macchina utilizzata per generare il certificato autofirmato durante l'installazione

[vcardon]

Ciao Olivier Vailleau,

sospetto che tu stia tentando una configurazione molto avanzata dello strumento prima di aver compreso appieno alcuni concetti comuni, ma complessi, di amministrazione di sistemi e reti.

Ti consiglio di approfittare di una breve sessione di supporto contattando il nostro reparto vendite; conosco il titolare della tua azienda.

[Olivier Vailleau]

Ciao,
sono riuscito a registrare i miei client usando l'installer WAPTAgent e credo con l'autenticazione Kerberos dato che non è richiesta alcuna password, anche se non sono mai riuscito a verificare che funzioni correttamente tramite browser.

(Tuttavia, è impossibile con WAPT Deploy, sia eseguendolo manualmente che tramite GPO. Lo stesso problema si verifica con il comando wapt-get...).

Ho altre domande, ma per chiarezza non le includerò qui; creerò una discussione separata.