Pagina 1 di 2
[RISOLTO] AGGIORNAMENTO 2.6.0.16767: Nessun accesso HTTP più!!!
Pubblicato: 10 gennaio 2025 - 12:39
di t.heroult
Buongiorno
Ho appena installato l'ultima versione di WAPT e non funziona più nulla!
Non riesco più a connettermi tramite il browser web o tramite la console.
Le informazioni di accesso vengono rifiutate anche se sono corrette...
Registro del server:
Codice: Seleziona tutto
Jan 10 12:33:27 SRVWAPT-SRV waptserver[1682740]: 2025-01-10 12:33:27,779 [waptauth ] WARNING Failed auth for None from MON_IP path /
Jan 10 12:33:29 SRVWAPT-SRV waptserver[1682740]: 2025-01-10 12:33:29,146 [waptauth ] WARNING Failed auth for MON_LOGIN from MON_IP path /
Jan 10 12:34:05 SRVWAPT-SRV waptserver[532]: 2025-01-10 12:34:05,588 [waptauth ] WARNING Failed auth for MON_LOGIN from MON_IP path /
...
Jan 10 12:34:07 SRVWAPT-SRV waptserver[532]: 2025-01-10 12:34:07,284 [waptauth ] WARNING Failed auth for MON_LOGIN from MON_IP path /
Jan 10 12:35:56 SRVWAPT-SRV waptserver[532]: 2025-01-10 12:35:56,728 [waptauth ] WARNING Failed auth for MON_LOGIN from MON_IP path /api/v3/login
Jan 10 12:40:09 SRVWAPT-SRV waptserver[532]: 2025-01-10 12:40:09,073 [waptauth ] WARNING Failed auth for MON_LOGIN from MON_IP path /api/v3/login
Avete qualche idea?
Re: Aggiornamento 2.6.0.16767: Niente più accesso HTTP!!!
Pubblicato: 10 gennaio 2025 - 12:56
di sfontenau
Ciao,
si tratta di una connessione LDAP o di una connessione amministrativa?
Nel registro delle modifiche abbiamo specificato
[REF] waptserver: rimuovere la configurazione wapt_admin_group_dn e sostituirla con wapt_admin_group (specificare un samaccountname).
Nella tua configurazione è presente wapt_admin_group_dn o wapt_admin_group?
Re: Aggiornamento 2.6.0.16767: Niente più accesso HTTP!!!
Pubblicato: 10 gennaio 2025 - 12:59
di t.heroult
Connessione LDAP.
Ho appena controllato e modificato il file waptserver.ini per cambiare il nome del parametro, ma anche dopo il riavvio il problema persiste.
Re: Aggiornamento 2.6.0.16767: Niente più accesso HTTP!!!
Pubblicato: 10 gennaio 2025 - 14:05
di sfontenau
Puoi testare questo script?
/opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh
Re: Aggiornamento 2.6.0.16767: Niente più accesso HTTP!!!
Pubblicato: 10 gennaio 2025 - 14:06
di t.heroult
Risultato:
Codice: Seleziona tutto
{'success': False, 'groups': [], 'error': False, 'msg': 'Kerberos EGssApi: Failed to acquire credentials for specified user - Unspecified GSS failure. Minor code may provide more information'}
Re: Aggiornamento 2.6.0.16767: Niente più accesso HTTP!!!
Pubblicato: 10 gennaio 2025 - 14:11
di sfontenau
Riesci a eseguire il comando `
kinit username?
--> password`?
Qual è la configurazione Wapt a livello LDAP? (Indirizzo IP, non indirizzo del server?)
Re: Aggiornamento 2.6.0.16767: Niente più accesso HTTP!!!
Pubblicato: 10 gennaio 2025 - 14:25
di t.heroult
kinit:
Mi ha chiesto la password, l'ho inserita e sono tornato al prompt senza ulteriori informazioni (in ogni caso, nessun messaggio di errore)
Config:
Nel waptserver.ini, ldap_auth_server è nel nome, non nell'IP.
Re: Aggiornamento 2.6.0.16767: Niente più accesso HTTP!!!
Pubblicato: 10 gennaio 2025 - 14:40
di sfontenau
E il nome corrisponde davvero a un DC?
altrimenti puoi cancellare
server di autenticazione ldap
ldap_auth_base_dn
e lascia solo:
Codice: Seleziona tutto
ad_domain_name = ad.mydomain.lan
wapt_admin_group = waptadmins
In questo modo, se il sito e il servizio sono configurati correttamente, il server Wapt si comporterà come un client Windows, effettuando una richiesta clap per trovare automaticamente il controller di dominio corretto.
In caso di migrazione AD, cambio nome, ecc., WAPT riprenderà automaticamente a funzionare
Re: Aggiornamento 2.6.0.16767: Niente più accesso HTTP!!!
Pubblicato: 10 gennaio 2025 - 15:23
di t.heroult
Sì, questo è proprio il controller di dominio principale.
La configurazione è esattamente la stessa del secondo server WAPT (versione precedente), che non presenta alcun problema di accesso.
Re: Aggiornamento 2.6.0.16767: Niente più accesso HTTP!!!
Pubblicato: 10 gennaio 2025 - 15:30
di t.heroult
Ok, l'ho trovato.
Quando ho rinominato il parametro "wapt_admin_group", ho lasciato il valore "dn"...
L'ho cambiato in samaccountname e ho riavviato, e ora funziona.
Peccato che non sia successo durante l'aggiornamento
. Grazie per l'aiuto!