Forum IT Tranquillo

Ciao,

versione del server WAPT: 2.5.5.15556
versione dell'agente WAPT: 2.3.0.13516
versione di WAPT Setup: 2.5.5.15556
versione di WAPT Deploy: 2.5.5.15556
stato del database: OK

Dopo un aggiornamento dalla versione 2.3 alla versione 2.5, non riesco più a connettermi alla console WAPT.
L'aggiornamento è stato effettuato tramite l'URL, come specificato nella documentazione di aggiornamento 2.5: https://www.wapt.fr/fr/doc/wapt-server-upgrade.html
Quando mi connetto tramite l'interfaccia web, con lo stesso account, funziona, ma quando mi connetto tramite la console, non si apre e visualizza indefinitamente la finestra di autenticazione.
Lato server, i log di debug per l'autenticazione mostrano quanto segue:

IMMAGINE RIMOSSA (vedi regole del forum).

Termina chiaramente con "Autenticazione non riuscita per admin dal percorso XXXX /api/v3/login", tuttavia, non vedo alcuna spiegazione.
Tutti i test sono stati eseguiti anche utilizzando la versione 2.5.5.15549 di WAPT.
La versione di WAPT è enterprise e i test sono stati effettuati su Debian 11 e 12, utilizzando in entrambi i casi il pacchetto tis per la versione in questione.

Ciao,

se la configurazione è corretta a livello di console,
ti suggerisco di ripetere la procedura postconf e reimpostare la password.
https://www.wapt.fr/fr/doc/wapt-postcon ... t-postconf

Cordiali saluti

Ciao,

la password è stata modificata tramite lo script postconf, ma purtroppo il problema persiste :/.

Cordiali saluti,

Ciao,

finalmente, dopo un'indagine, il problema derivava dal Reverse Proxy. La documentazione specificava che gli agenti non supportavano più il Reverse Proxy TLS e che erano necessari semplici flussi SNI; tuttavia, questo ha avuto un impatto non solo sugli agenti ma anche sulla console. :/
Il problema è stato ora risolto, ma poiché il reverse proxy è condiviso, è stato necessario utilizzare una porta diversa dalla 443 per il flusso.
Ciò ha anche richiesto la modifica della porta nel GPO waptdeploy e l'aggiunta di "setupargs" in modo che gli agenti puntassero alle porte corrette.

Insomma, parecchie modifiche per la versione 2.5, ma sembra che tutto funzioni.

Ciao,

ottimo allora.
In effetti, la versione 2.5 ha posto una notevole enfasi sulla sicurezza e il reverse proxy richiede delle modifiche...
Mi complimento per la tua analisi approfondita e per la sua completa risoluzione.
Grazie per questo feedback

Cordiali saluti