Pagina 1 di 1

Problema con i log: autenticazione non riuscita

Pubblicato: 12 marzo 2025 - 16:31
di thomas789
INFORMAZIONI:

Versione del server WAPT: 2.6.0.16552
Versione dell'agente WAPT: 2.6.0
Versione della console WAPT: 2.6.0.16767
Versione del mio PC amministratore: Ubuntu 24.04

Ciao, mi prendo la libertà di riprendere un vecchio argomento (viewtopic.php?t=3683Stiamo riscontrando lo stesso problema sul nostro dispositivo. Quali misure di risoluzione dei problemi potremmo adottare? Grazie in anticipo.

Codice per il nostro caso che invia spam ai log ogni minuto:

Codice: Seleziona tutto

[waptserver] CRITICAL host_tasks_status failed EWaptHostUnreachable('Host not connected, Websocket sid not in database') 2025-03-12T16:08 NOM_DU_SERVEUR waptserver[881]: 2025-03-12 16:08:17 
[waptauth] WARNING Failed auth for None from IP_DU_POSTE path /add_host

Re: Problema con i log di autenticazione non riusciti

Pubblicato: 14 marzo 2025 - 16:48
di thomas789
Buongiorno,

Per aggiungere contesto, abbiamo recentemente modificato il nome del server WAPT e, dopo un'analisi più attenta della configurazione, ho notato che la configurazione Nginx ha ancora il vecchio nome del server per la seguente riga:

Codice: Seleziona tutto

ssl_client_certificate "/opt/wapt/conf/ca-ANCIEN_NOM_DE_SERVEUR.crt";
Anche i tasti crt + pem, presenti in /opt/wapt/conf/, hanno ancora questo vecchio nome.

Questo potrebbe spiegare questi errori. Inoltre, potresti indicarmi la procedura da seguire per correggerli?

Grazie in anticipo,

Sinceramente.

Re: Problema con i log di autenticazione non riusciti

Pubblicato: 28 marzo 2025 - 12:06
di dcardon
Ciao Thomas,

questo certificato viene utilizzato per firmare e convalidare i certificati client per gli agenti WAPT. In pratica, l'unico impatto del nome del server è il nome visualizzato quando fai doppio clic sul file .crt sull'agente. Quindi, avere il vecchio nome qui non è un problema.

Se desideri il nuovo nome del server, dovrai creare un nuovo file .crt + .pem, ma tutti gli agenti dovranno registrarsi nuovamente con il server WAPT. Pertanto, la configurazione Kerberos deve essere corretta.

Per quanto riguarda il problema iniziale, sembra che un agente non sia registrato correttamente con il server; dovremo indagare sul perché.

Cordiali saluti,

Denis