Forum IT Tranquillo

Buongiorno,
In una nuova installazione, sto provando a registrare i client tramite Kerberos (se ho capito bene, questa funzionalità esiste), ma il comando WAPT Register restituisce degli avvisi e mi chiede un nome utente:

Codice: Seleziona tutto

C:\Windows\System32>wapt-get register
Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
2023-10-06 17:39:33,457 WARNING Host client certificate C:\Program Files (x86)\wapt\private\4C4C4544-0044-4810-8038-C2C04F4D3533.crt is self signed or not with client_auth capability, not using it for auth on global
Registering host against server: https://si-wapt-01.ad.interstis.fr
2023-10-06 17:39:34,153 WARNING Host client certificate C:\Program Files (x86)\wapt\private\4C4C4544-0044-4810-8038-C2C04F4D3533.crt is self signed or not with client_auth capability, not using it for auth on wapt
2023-10-06 17:39:34,155 WARNING Host client certificate C:\Program Files (x86)\wapt\private\4C4C4544-0044-4810-8038-C2C04F4D3533.crt is self signed or not with client_auth capability, not using it for auth on wapt-host
Please get login for add_host:

A quanto pare il certificato non è valido.
Ho provato un

Codice: Seleziona tutto

wapt-get enable-check-certificate

Ma la risposta è sempre la stessa.

Ho provato ad aggiungere il certificato come suggerito nella documentazione, ma il risultato è stato lo stesso.
Ho provato a ricreare una configurazione iniziale, ma a cosa serve? E cosa faccio con il JSON?
Ho provato a ricostruire o ricompilare un agente wapt... viene eseguito, compilato, scaricato da qualche parte, poi... niente (beh, cosa dovrei fare dopo?)

Quando provo ad accedere al mio server Wapt http://mon-wapt.mon-domaine.fr/waptChrome ed Edge rifiutano di connettersi (certificato autofirmato). Firefox accetta una soluzione alternativa.

Come posso registrare i miei clienti WAPT?
Grazie in anticipo.

Aggiungerò a questo il mio tentativo di utilizzare WAPTdeploy:

Codice: Seleziona tutto

c:\Users\olivier\Downloads>waptdeploy.exe  --hash=hashhashhashhashhashhashhashhash --minversion=2.4.0.14143 --wait=15 --waptsetupurl=https://siURLMASQUEE.fr/api/v3/get_waptagent_exe/{{ip}}/waptagent.exe
{"hash":"hashhashhashhashhashhashhashhash","minversion":"2.4.0.14143","wait":"15","waptsetupurl":"https://siURLMASQUEE.fr/api/v3/get_waptagent_exe/{{ip}}/waptagent.exe"}
WAPT version:
WAPT required version: 2.4.0.14143
Wapt agent path: C:\Users\OLIVIER\AppData\Local\Temp\waptagent.exe
Wget new waptagent from https://si-URLmasquee.fr/api/v3/get_waptagent_exe/172.25.64.1/waptagent.exe
Trying to reach https://si-URLmasquee.fr/api/v3/get_waptagent_exe/172.25.64.1/waptagent.exe...
Expecting hash sha256: f2blablablablad91
Using proxy :
waptagent.exe 39.5MB done in 36.01s ( 1MB/s )
Done.
SHA256 hash of downloaded setup file: f2blablabla_aussi91
OK : Hash of waptagent match expected hash.
Got version: 2.4.0.14143
Check exe digital signature...
PASS
Unable to speak with waptservice... continue (Is a server available on this address:port? THttpClientSocket.OpenBind(127.0.0.1:8088) [remoteip=] [Connect Timeout - #10])

Install ...
Launching C:\Users\OLIVIER\AppData\Local\Temp\waptagent.exe /VERYSILENT /MERGETASKS=""installService""

Install OK : 2.4.0.14143
2023-10-06 17:56:11 [WARNING] Checking if waptservice is running, and service version
Service version: 2.4.0
Update host status on the server
Delete temporay file C:\Users\OLIVIER\AppData\Local\Temp\waptagent.exe
Delete sheduled task "fullwaptupgrade"

Dalla console: il client non appare. Con questo metodo, il comando `wapt-get register` mi chiede ancora nome utente e password.

Buongiorno

Hai generato il tuo agente wapt selezionando "Usa Kerberos per la registrazione iniziale"?
https://www.wapt.fr/fr/doc/wapt-configuration ... html#build

In tal caso, hai seguito questa parte della documentazione che devi seguire per creare un keytab nel tuo AD?
https://www.wapt.fr/fr/doc/wapt-securit ... entication

Quando avvii l'installazione silenziosa di waptagent, il programma di installazione non chiederà una password di accesso e la macchina si registrerà all'avvio del servizio se riesce a ottenere un ticket Kerberos dal tuo annuncio.

Nota relativa al certificato autofirmato... sì, è autofirmato se non lo hai sostituito con un certificato commerciale o uno della tua PKI interna... doc: https://www.wapt.fr/fr/doc/wapt-securit ... ganization

Codice: Seleziona tutto

wapt-get enable-check-certificate

Tuttavia, dovrebbe essere passato se il nome DNS utilizzato corrisponde al nome host ($hostname) della macchina utilizzata per generare il certificato autofirmato durante l'installazione

Ciao Olivier Vailleau,

sospetto che tu stia tentando una configurazione molto avanzata dello strumento prima di aver compreso appieno alcuni concetti comuni, ma complessi, di amministrazione di sistemi e reti.

Ti consiglio di approfittare di una breve sessione di supporto contattando il nostro reparto vendite; conosco il titolare della tua azienda.

Ciao,
sono riuscito a registrare i miei client usando l'installer WAPTAgent e credo con l'autenticazione Kerberos dato che non è richiesta alcuna password, anche se non sono mai riuscito a verificare che funzioni correttamente tramite browser.

(Tuttavia, è impossibile con WAPT Deploy, sia eseguendolo manualmente che tramite GPO. Lo stesso problema si verifica con il comando wapt-get...).

Ho altre domande, ma per chiarezza non le includerò qui; creerò una discussione separata.

Forum IT Tranquillo

registrarsi senza fornire login/password

registrarsi senza fornire login/password

Re: Registrati senza fornire login/password

Re: Registrati senza fornire login/password

Re: Registrati senza fornire login/password

Re: Registrati senza fornire login/password