Forum IT Tranquillo

Buongiorno,


- Versione WAPT installata: 2.5.4.15337 / Scoperta
- Sistema operativo del server (Linux / Windows): Debian GNU/Linux 12 (topo di biblioteca)
- Sistema operativo della macchina di amministrazione/creazione pacchetti: Windows 10 Pro

Ho effettuato l'aggiornamento dalla versione 2.4 alla versione 2.5.
Ho seguito questa procedura: https://www.wapt.fr/fr/doc/wapt-server- ... 2-x-to-2-5

Tutto è andato bene sul lato server.
Ho quindi scaricato la nuova versione 2.5 della console e l'ho installata sul mio computer di amministrazione. Anche lì non ho riscontrato problemi.

Successivamente, l'agente deve essere aggiornato --> quindi ho generato un nuovo agente come spiegato nella procedura e poi ho modificato la mia attività GPO.

Sembra che l'agente si stia ambientando bene nella versione 2.5.

Dopo tutto questo, il problema è che tutti i post appaiono nello stato "ok" ma come "disconnessi" e raggiungibili.

Ho quindi esaminato i registri del servizio WAPT e ho visto quanto segue (ho modificato alcuni valori, qui in maiuscolo):


Mi potete aiutare?
Altrimenti, dovrò ripristinare lo snapshot, ma il problema è che il GPO ha distribuito l'agente versione 2.5 sulle workstation. Dovremmo quindi essere in grado di ripristinare l'agente alla versione 2.4...

Grazie per l'aiuto.

Ciao Théo,

Il messaggio indica che il componente websocket non è in grado di connettersi. Hai eseguito correttamente il file postconf (postconf apporta modifiche a nginx)?

La funzione di download del pacchetto funziona correttamente su una workstation? Perché il comando `wapt-get register` restituisce un errore? All'inizio di questa settimana abbiamo avuto alcuni problemi con i certificati, ma questa versione ha risolto tutto, quindi non c'è motivo di tornare indietro.

Sinceramente,

Denis

Grazie per la risposta rapida.

Il postconf è stato avviato con successo subito dopo gli aggiornamenti del server, appena prima dell'installazione della console di amministrazione e prima della creazione del nuovo agente.
Ho risposto "no" alle modifiche "nginx".

La parte relativa al download del pacchetto funziona bene (vedere i due screenshot).


Ho dimenticato di dire che l'autenticazione Kerberos è abilitata per la registrazione della macchina.
Per wapt-register:

La registrazione sembra non funzionare (vedi screenshot).

Grazie.

GT36 ha scritto: ↑15 ​​feb 2024 - 16:58 Grazie per la rapida risposta.

Il postconf è stato effettivamente avviato subito dopo gli aggiornamenti del server e appena prima dell'installazione della console di amministrazione e prima della creazione del nuovo agente.
Ho risposto "no" per le modifiche "nginx".

Ah, ecco dove sta il problema. La configurazione di nginx deve essere modificata per tenere conto dell'evoluzione dell'autenticazione basata su certificati.

Se hai personalizzato il tuo nginx.conf, la cosa migliore da fare è farne una copia (normalmente postconf ne crea una), rispondere sì alla domanda, quindi controllare le differenze e trasferire le modifiche al suo interno.

In pratica, non è necessario aggiornare ogni volta la configurazione di nginx, ma è preferibile rispondere sì, a meno che non si sappia che non è necessario farlo.

Sinceramente,

Denis

Ma normalmente, se non sbaglio, avevo già l'autenticazione basata su certificati nella versione 2.4 (verify_cert).
Proverò a riavviare il postconf e vedrò cosa succede.

Ho riavviato il processo di post-configurazione, accettando la modifica alla configurazione di "nginx".
Ho confrontato le versioni e riapplicato le modifiche necessarie (avevo infatti personalizzato la configurazione di nginx).

Grazie mille per l'aiuto e per aver individuato il problema così rapidamente.

Il problema è stato risolto.

Ciao Théo,

grazie per il feedback, contrassegno la discussione come RISOLTA.

Denis