Errore 502 dopo l'aggiornamento 2.6

[Sfinge]

Buongiorno,

Ho aggiornato il nostro server WAPT alla versione 2.6 e ora ho un errore 502 sulla pagina web e non riesco più ad accedere alla console di amministrazione.

Ho seguito questa documentazione: https://www.wapt.fr/fr/doc/wapt-server-upgrade.html

Sono bloccato sulla verifica Keberos perché non so come inserire le credenziali, ma la configurazione è teoricamente corretta. Ecco il messaggio di errore:

Codice: Seleziona tutto

{'success': False, 'groups': [], 'error': False, 'msg': 'Kerberos EGssApi: Failed to acquire credentials for specified user - No credentials were supplied, or the credentials were unavailable or inaccessible'}

- Versione WAPT installata: aggiornata da 2.5 a 2.6
- Sistema operativo del server: Linux Debian 12
- Sistema operativo della macchina di amministrazione: Windows 11

[dcardon]

Ciao Sphinx,

ci sono log lato server? Il modulo Kerberos è caricato correttamente in Nginx? Hai eseguito correttamente il postconf? Stai usando un nome DNS per connetterti? Ricevi un ticket di servizio sul lato client quando provi a connetterti, ecc.?

L'interfaccia web del server WAPT ora è protetta da autenticazione (login/password o Kerberos).

La configurazione di Kerberos funzionava prima?

Cordiali saluti,

Denis

[Sfinge]

Ciao,

sono tornato a uno snapshot precedente per continuare a usare WAPT mentre cerco di capire cosa non va, ma proverò di nuovo l'aggiornamento per vedere se c'è qualcosa nei log e se il modulo Kerberos si carica correttamente.

Ho seguito attentamente la documentazione per l'aggiornamento e ho persino dovuto aggiungere la riga `dns_lookup_realm = true` a `/etc/krb5.conf`. Ho anche eseguito lo script postconf.

Cosa intendi con "un ticket di servizio lato client"?

E sì, Kerberos funziona perfettamente nella versione 2.5.

Grazie per l'aiuto!

[fschelfaut]

Buongiorno,

Dopo aver effettuato l'aggiornamento alla versione 2.6 di WAPT, hai eseguito il seguente script? /opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh
Permette di testare e convalidare la configurazione del server WAPT!

Nel tuo file krb5.conf Hai solo queste impostazioni? (Tutto il resto può essere rimosso):

Codice: Seleziona tutto

[libdefaults]
  default_realm = MYDOMAIN.LAN
  dns_lookup_kdc = true
  dns_lookup_realm = true

Flavio,

[Sfinge]

Buongiorno,

Sì, mi riferivo allo script /opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh quando ho menzionato questo errore nel mio primo messaggio:

Sono bloccato sulla verifica Keberos perché non so come inserire le credenziali, ma la configurazione è teoricamente corretta. Ecco il messaggio di errore:

Codice: Seleziona tutto

{'success': False, 'groups': [], 'error': False, 'msg': 'Kerberos EGssApi: Failed to acquire credentials for specified user - No credentials were supplied, or the credentials were unavailable or inaccessible'}

Come ho detto, ho dovuto aggiungere la riga "dns_lookup_realm = true" a krb5.conf, le altre due erano già presenti.
Quando dici che posso eliminare tutto il resto, è consigliabile farlo? Perché nella mia configurazione attuale ho delle righe successive.

Grazie per l'aiuto

[Sfinge]

Buongiorno,

Ho provato a eseguire nuovamente l'aggiornamento e ricevo questo errore nei log di waptserver:

Codice: Seleziona tutto

 UnicodeDecodeError: 'ascii' codec can't decode byte 0xc3 in position 1199: ordinal not in range(128)

[dcardon]

Ciao Sphinx,

questo messaggio è privo di contesto. Ci devono essere altri elementi sulla riga; cosa viene prima/dopo?

Cordiali saluti,

Denis

[Sfinge]

Sì, ho quelle righe qui sopra

Codice: Seleziona tutto

2024-12-10T15:14:37.911627+01:00 SRVWAPT waptserver[55255]: WaptMemcache server started on port 11212
2024-12-10T15:14:37.911785+01:00 SRVWAPT waptserver[55255]: 2024-12-10T14:14:36
2024-12-10T15:14:37.911813+01:00 SRVWAPT waptserver[55255]: OK started
2024-12-10T15:14:37.911833+01:00 SRVWAPT waptserver[55255]: Keys Count 1
2024-12-10T15:14:37.911847+01:00 SRVWAPT waptserver[55255]: UnicodeDecodeError: 'ascii' codec can't decode byte 0xc3 in position 1199: ordinal not in range(128)
2024-12-10T15:18:34.814776+01:00 SRVWAPT waptserver[612]: Traceback (most recent call last):
2024-12-10T15:18:34.814855+01:00 SRVWAPT waptserver[612]:   File "<string>", line 92, in <module>
2024-12-10T15:18:34.814890+01:00 SRVWAPT waptserver[612]:   File "/opt/wapt/waptserver/model.py", line 52, in <module>
2024-12-10T15:18:34.815140+01:00 SRVWAPT waptserver[612]:     from waptserver.app import app
2024-12-10T15:18:34.815172+01:00 SRVWAPT waptserver[612]:   File "/opt/wapt/waptserver/app.py", line 36, in <module>
2024-12-10T15:18:34.815468+01:00 SRVWAPT waptserver[612]:     app = FlaskApp(__name__, static_folder='./templates/static')
2024-12-10T15:18:34.815508+01:00 SRVWAPT waptserver[612]:   File "/opt/wapt/waptserver/app.py", line 28, in __init__
2024-12-10T15:18:34.815518+01:00 SRVWAPT waptserver[612]:     self.conf = load_config()
2024-12-10T15:18:34.815527+01:00 SRVWAPT waptserver[612]:   File "/opt/wapt/waptserver/config.py", line 203, in load_config
2024-12-10T15:18:34.815994+01:00 SRVWAPT waptserver[612]:     _config.read(cfgfile)
2024-12-10T15:18:34.816027+01:00 SRVWAPT waptserver[612]:   File "/opt/wapt/lib/python3.9/configparser.py", line 697, in read
2024-12-10T15:18:34.816936+01:00 SRVWAPT waptserver[612]:     self._read(fp, filename)
2024-12-10T15:18:34.816984+01:00 SRVWAPT waptserver[612]:   File "/opt/wapt/lib/python3.9/configparser.py", line 1020, in _read
2024-12-10T15:18:34.817155+01:00 SRVWAPT waptserver[612]:     for lineno, line in enumerate(fp, start=1):
2024-12-10T15:18:34.817196+01:00 SRVWAPT waptserver[612]:   File "/opt/wapt/lib/python3.9/encodings/ascii.py", line 26, in decode
2024-12-10T15:18:34.817638+01:00 SRVWAPT waptserver[612]:     return codecs.ascii_decode(input, self.errors)[0]
2024-12-10T15:18:34.817676+01:00 SRVWAPT waptserver[612]: UnicodeDecodeError: 'ascii' codec can't decode byte 0xc3 in position 1199: ordinal not in range(128)

[Sfinge]

Salve,

scrivo per riproporre il mio problema.
Qualcuno ha idea di cosa potrebbe causarlo?

Cordiali saluti.

[htouvet]

Sembra che il file waptserver.ini non sia codificato in UTF-8 ma contenga caratteri non ASCII.
Ci sono caratteri accentati o simili nel file di configurazione del server?