Pagina 1 di 2
Errore 502 dopo l'aggiornamento 2.6
Pubblicato: 4 dicembre 2024 - 16:32
di Sfinge
Buongiorno,
Ho aggiornato il nostro server WAPT alla versione 2.6 e ora ho un errore 502 sulla pagina web e non riesco più ad accedere alla console di amministrazione.
Ho seguito questa documentazione:
https://www.wapt.fr/fr/doc/wapt-server-upgrade.html
Sono bloccato sulla verifica Keberos perché non so come inserire le credenziali, ma la configurazione è teoricamente corretta. Ecco il messaggio di errore:
Codice: Seleziona tutto
{'success': False, 'groups': [], 'error': False, 'msg': 'Kerberos EGssApi: Failed to acquire credentials for specified user - No credentials were supplied, or the credentials were unavailable or inaccessible'}
- Versione WAPT installata: aggiornata da 2.5 a 2.6
- Sistema operativo del server: Linux Debian 12
- Sistema operativo della macchina di amministrazione: Windows 11
Re: Errore 502 dopo l'aggiornamento 2.6
Pubblicato: 5 dicembre 2024 - 10:17
di dcardon
Ciao Sphinx,
ci sono log lato server? Il modulo Kerberos è caricato correttamente in Nginx? Hai eseguito correttamente il postconf? Stai usando un nome DNS per connetterti? Ricevi un ticket di servizio sul lato client quando provi a connetterti, ecc.?
L'interfaccia web del server WAPT ora è protetta da autenticazione (login/password o Kerberos).
La configurazione di Kerberos funzionava prima?
Cordiali saluti,
Denis
Re: Errore 502 dopo l'aggiornamento 2.6
Pubblicato: 5 dicembre 2024 - 10:59
di Sfinge
Ciao,
sono tornato a uno snapshot precedente per continuare a usare WAPT mentre cerco di capire cosa non va, ma proverò di nuovo l'aggiornamento per vedere se c'è qualcosa nei log e se il modulo Kerberos si carica correttamente.
Ho seguito attentamente la documentazione per l'aggiornamento e ho persino dovuto aggiungere la riga `dns_lookup_realm = true` a `/etc/krb5.conf`. Ho anche eseguito lo script postconf.
Cosa intendi con "un ticket di servizio lato client"?
E sì, Kerberos funziona perfettamente nella versione 2.5.
Grazie per l'aiuto!
Re: Errore 502 dopo l'aggiornamento 2.6
Pubblicato: 5 dicembre 2024 - 12:08
di fschelfaut
Buongiorno,
Dopo aver effettuato l'aggiornamento alla versione 2.6 di WAPT, hai eseguito il seguente script?
/opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh
Permette di testare e convalidare la configurazione del server WAPT!
Nel tuo file
krb5.conf Hai solo queste impostazioni? (Tutto il resto può essere rimosso):
Codice: Seleziona tutto
[libdefaults]
default_realm = MYDOMAIN.LAN
dns_lookup_kdc = true
dns_lookup_realm = true
Flavio,
Re: Errore 502 dopo l'aggiornamento 2.6
Pubblicato: 5 dicembre 2024 - 16:07
di Sfinge
Buongiorno,
Sì, mi riferivo allo script /opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh quando ho menzionato questo errore nel mio primo messaggio:
Sono bloccato sulla verifica Keberos perché non so come inserire le credenziali, ma la configurazione è teoricamente corretta. Ecco il messaggio di errore:
Codice: Seleziona tutto
{'success': False, 'groups': [], 'error': False, 'msg': 'Kerberos EGssApi: Failed to acquire credentials for specified user - No credentials were supplied, or the credentials were unavailable or inaccessible'}
Come ho detto, ho dovuto aggiungere la riga "dns_lookup_realm = true" a krb5.conf, le altre due erano già presenti.
Quando dici che posso eliminare tutto il resto, è consigliabile farlo? Perché nella mia configurazione attuale ho delle righe successive.
Grazie per l'aiuto
Re: Errore 502 dopo l'aggiornamento 2.6
Pubblicato: 10 dicembre 2024 - 15:29
di Sfinge
Buongiorno,
Ho provato a eseguire nuovamente l'aggiornamento e ricevo questo errore nei log di waptserver:
Codice: Seleziona tutto
UnicodeDecodeError: 'ascii' codec can't decode byte 0xc3 in position 1199: ordinal not in range(128)
Re: Errore 502 dopo l'aggiornamento 2.6
Pubblicato: 10 dicembre 2024 - 16:37
di dcardon
Ciao Sphinx,
questo messaggio è privo di contesto. Ci devono essere altri elementi sulla riga; cosa viene prima/dopo?
Cordiali saluti,
Denis
Re: Errore 502 dopo l'aggiornamento 2.6
Pubblicato: 10 dicembre 2024 - 17:19
di Sfinge
Sì, ho quelle righe qui sopra
Codice: Seleziona tutto
2024-12-10T15:14:37.911627+01:00 SRVWAPT waptserver[55255]: WaptMemcache server started on port 11212
2024-12-10T15:14:37.911785+01:00 SRVWAPT waptserver[55255]: 2024-12-10T14:14:36
2024-12-10T15:14:37.911813+01:00 SRVWAPT waptserver[55255]: OK started
2024-12-10T15:14:37.911833+01:00 SRVWAPT waptserver[55255]: Keys Count 1
2024-12-10T15:14:37.911847+01:00 SRVWAPT waptserver[55255]: UnicodeDecodeError: 'ascii' codec can't decode byte 0xc3 in position 1199: ordinal not in range(128)
2024-12-10T15:18:34.814776+01:00 SRVWAPT waptserver[612]: Traceback (most recent call last):
2024-12-10T15:18:34.814855+01:00 SRVWAPT waptserver[612]: File "<string>", line 92, in <module>
2024-12-10T15:18:34.814890+01:00 SRVWAPT waptserver[612]: File "/opt/wapt/waptserver/model.py", line 52, in <module>
2024-12-10T15:18:34.815140+01:00 SRVWAPT waptserver[612]: from waptserver.app import app
2024-12-10T15:18:34.815172+01:00 SRVWAPT waptserver[612]: File "/opt/wapt/waptserver/app.py", line 36, in <module>
2024-12-10T15:18:34.815468+01:00 SRVWAPT waptserver[612]: app = FlaskApp(__name__, static_folder='./templates/static')
2024-12-10T15:18:34.815508+01:00 SRVWAPT waptserver[612]: File "/opt/wapt/waptserver/app.py", line 28, in __init__
2024-12-10T15:18:34.815518+01:00 SRVWAPT waptserver[612]: self.conf = load_config()
2024-12-10T15:18:34.815527+01:00 SRVWAPT waptserver[612]: File "/opt/wapt/waptserver/config.py", line 203, in load_config
2024-12-10T15:18:34.815994+01:00 SRVWAPT waptserver[612]: _config.read(cfgfile)
2024-12-10T15:18:34.816027+01:00 SRVWAPT waptserver[612]: File "/opt/wapt/lib/python3.9/configparser.py", line 697, in read
2024-12-10T15:18:34.816936+01:00 SRVWAPT waptserver[612]: self._read(fp, filename)
2024-12-10T15:18:34.816984+01:00 SRVWAPT waptserver[612]: File "/opt/wapt/lib/python3.9/configparser.py", line 1020, in _read
2024-12-10T15:18:34.817155+01:00 SRVWAPT waptserver[612]: for lineno, line in enumerate(fp, start=1):
2024-12-10T15:18:34.817196+01:00 SRVWAPT waptserver[612]: File "/opt/wapt/lib/python3.9/encodings/ascii.py", line 26, in decode
2024-12-10T15:18:34.817638+01:00 SRVWAPT waptserver[612]: return codecs.ascii_decode(input, self.errors)[0]
2024-12-10T15:18:34.817676+01:00 SRVWAPT waptserver[612]: UnicodeDecodeError: 'ascii' codec can't decode byte 0xc3 in position 1199: ordinal not in range(128)
Re: Errore 502 dopo l'aggiornamento 2.6
Pubblicato: 17 dicembre 2024 - 15:56
di Sfinge
Salve,
scrivo per riproporre il mio problema.
Qualcuno ha idea di cosa potrebbe causarlo?
Cordiali saluti.
Re: Errore 502 dopo l'aggiornamento 2.6
Pubblicato: 17 dicembre 2024 - 17:43
di htouvet
Sembra che il file waptserver.ini non sia codificato in UTF-8 ma contenga caratteri non ASCII.
Ci sono caratteri accentati o simili nel file di configurazione del server?