[RISOLTO] Aggiornato da 2.4 a 2.5 e postazioni di lavoro disconnesse

[GT36]

Buongiorno,


- Versione WAPT installata: 2.5.4.15337 / Scoperta
- Sistema operativo del server (Linux / Windows): Debian GNU/Linux 12 (topo di biblioteca)
- Sistema operativo della macchina di amministrazione/creazione pacchetti: Windows 10 Pro

Ho effettuato l'aggiornamento dalla versione 2.4 alla versione 2.5.
Ho seguito questa procedura: https://www.wapt.fr/fr/doc/wapt-server- ... 2-x-to-2-5

Tutto è andato bene sul lato server.
Ho quindi scaricato la nuova versione 2.5 della console e l'ho installata sul mio computer di amministrazione. Anche lì non ho riscontrato problemi.

Successivamente, l'agente deve essere aggiornato --> quindi ho generato un nuovo agente come spiegato nella procedura e poi ho modificato la mia attività GPO.

Sembra che l'agente si stia ambientando bene nella versione 2.5.

wapt.png (6,73 KB) Visualizzato 5939 volte

Dopo tutto questo, il problema è che tutti i post appaiono nello stato "ok" ma come "disconnessi" e raggiungibili.

Ho quindi esaminato i registri del servizio WAPT e ho visto quanto segue (ho modificato alcuni valori, qui in maiuscolo):

Codice: Seleziona tutto

2024-02-15 14:06:40,379 [wapttasks SocketIOClient 17868] INFO Socketio connection params have changed. Socketio needs reconnect
2024-02-15 14:06:40,380 [wapttasks SocketIOClient 17868] INFO Creating socketio client: https://WAPT.MONDOMAINE.local:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\NOM_DU_CERTIFICAT.crt', 'C:\\Program Files (x86)\\wapt\\private\\NOM_DU_CERTIFICAT.pem') proxies: None verify_cert: C:\Program Files (x86)\wapt\ssl\server\CERT_DOMAINE.crt
2024-02-15 14:06:40,380 [wapttasks SocketIOClient 17868] INFO Connecting Socketio to https://WAPT.MONDOMAINE.local:443
2024-02-15 14:06:41,428 [waptws SocketIOClient 17868] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying

Mi potete aiutare?
Altrimenti, dovrò ripristinare lo snapshot, ma il problema è che il GPO ha distribuito l'agente versione 2.5 sulle workstation. Dovremmo quindi essere in grado di ripristinare l'agente alla versione 2.4...

Grazie per l'aiuto.

[dcardon]

Ciao Théo,

Il messaggio indica che il componente websocket non è in grado di connettersi. Hai eseguito correttamente il file postconf (postconf apporta modifiche a nginx)?

La funzione di download del pacchetto funziona correttamente su una workstation?

Codice: Seleziona tutto

wapt-get update
wapt-get install xyz-monpaquet

Perché il comando `wapt-get register` restituisce un errore?

Codice: Seleziona tutto

wapt-get register

All'inizio di questa settimana abbiamo avuto alcuni problemi con i certificati, ma questa versione ha risolto tutto, quindi non c'è motivo di tornare indietro.

Sinceramente,

Denis

[GT36]

Grazie per la risposta rapida.

Il postconf è stato avviato con successo subito dopo gli aggiornamenti del server, appena prima dell'installazione della console di amministrazione e prima della creazione del nuovo agente.
Ho risposto "no" alle modifiche "nginx".

La parte relativa al download del pacchetto funziona bene (vedere i due screenshot).

wapt-get update.png (18,66 KB) Visualizzato 5924 volte

wapt-get install.png (14,55 KB) Visualizzato 5924 volte

Ho dimenticato di dire che l'autenticazione Kerberos è abilitata per la registrazione della macchina.
Per wapt-register:

La registrazione sembra non funzionare (vedi screenshot).

wapt-get register.png (27,97 KB) Visualizzato 5924 volte

Grazie.

[dcardon]

Grazie per la rapida risposta.

Il postconf è stato effettivamente avviato subito dopo gli aggiornamenti del server e appena prima dell'installazione della console di amministrazione e prima della creazione del nuovo agente.
Ho risposto "no" per le modifiche "nginx".

Ah, ecco dove sta il problema. La configurazione di nginx deve essere modificata per tenere conto dell'evoluzione dell'autenticazione basata su certificati.

Se hai personalizzato il tuo nginx.conf, la cosa migliore da fare è farne una copia (normalmente postconf ne crea una), rispondere sì alla domanda, quindi controllare le differenze e trasferire le modifiche al suo interno.

In pratica, non è necessario aggiornare ogni volta la configurazione di nginx, ma è preferibile rispondere sì, a meno che non si sappia che non è necessario farlo.

Sinceramente,

Denis

[GT36]

Ma normalmente, se non sbaglio, avevo già l'autenticazione basata su certificati nella versione 2.4 (verify_cert).
Proverò a riavviare il postconf e vedrò cosa succede.

[GT36]

Ho riavviato il processo di post-configurazione, accettando la modifica alla configurazione di "nginx".
Ho confrontato le versioni e riapplicato le modifiche necessarie (avevo infatti personalizzato la configurazione di nginx).

Grazie mille per l'aiuto e per aver individuato il problema così rapidamente.

Il problema è stato risolto.

[dcardon]

Ciao Théo,

grazie per il feedback, contrassegno la discussione come RISOLTA.

Denis