Forum IT Tranquillo

Contattaci
su https://forum.tranquil.it/

PC irraggiungibile

https://forum.tranquil.it/viewtopic.php?t=4384

Pagina 1 di 1

PC irraggiungibile

Pubblicato: 1 settembre 2025 - 13:41
di dsi_oll
Buongiorno,
Da quando ho installato l'ultima versione, tutti i PC della mia rete sembrano irraggiungibili.
Nel file access.log ho questo tipo di messaggio

Codice: Seleziona tutto

192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "HEAD /wapt/Packages HTTP/1.1" 200 0 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/get_ad_ou_split HTTP/1.1" 200 305 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "POST /api/v3/hosts HTTP/1.1" 200 28965 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/host_data?field=installed_packages&uuid=desktop-t57l0jn.ollioules.fr HTTP/1.1" 200 2993 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /licences.json HTTP/1.1" 200 2 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:47 +0200] "GET /api/v3/get_current_user_acls HTTP/1.1" 200 78 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:48 +0200] "GET /api/v3/reported_managed_hosts_count HTTP/1.1" 200 28 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:48 +0200] "HEAD /wapt/Packages HTTP/1.1" 200 0 "-" "waptconsole/2.6.0.17392W"
192.168.0.1 - NONE - [01/Sep/2025:13:36:49 +0200] "GET /api/v3/host_data?field=installed_packages&uuid=pc1240.ollioules.fr HTTP/1.1" 200 3533 "-" "waptconsole/2.6.0.17392W"
Grazie in anticipo.
Distinti saluti,
Fabio

Ultima versione sul server Windows

Re: PC irraggiungibile

Pubblicato: 1 settembre 2025 - 14:03
di blemoigne
Salve,
avremmo bisogno dei log di Waptservice relativi agli agenti problematici.
Cordiali saluti,
Bertrand

Re: PC irraggiungibile

Pubblicato: 4 settembre 2025 - 8:40
di dsi_oll
Ecco un esempio:

Codice: Seleziona tutto

2025-09-04 08:37:12,861 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Socketio connection params have changed. Socketio needs reconnect
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Creating socketio client: https://waptsrv.contoso.com:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.crt', 'C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.pem') proxies: None verify_cert: False
2025-09-04 08:38:12,879 [wapttasks SocketIOClient 2756] INFO Connecting Socketio to https://waptsrv.contoso.com:443
2025-09-04 08:38:14,132 [waptws Thread-3347 7208] WARNING WebSocket connection was closed, aborting
2025-09-04 08:38:14,132 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Socketio connection params have changed. Socketio needs reconnect
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Creating socketio client: https://waptsrv.contoso.com:443 client auth cert: ('C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.crt', 'C:\\Program Files (x86)\\wapt\\private\\oll-appli.contoso.com.pem') proxies: None verify_cert: False
2025-09-04 08:39:14,144 [wapttasks SocketIOClient 2756] INFO Connecting Socketio to https://waptsrv.contoso.com:443
2025-09-04 08:39:15,265 [waptws Thread-3350 7428] WARNING WebSocket connection was closed, aborting
2025-09-04 08:39:15,265 [waptws Thread-3349 5868] WARNING WebSocket connection was closed, aborting
2025-09-04 08:39:15,265 [waptws SocketIOClient 2756] WARNING Exception ConnectionError('One or more namespaces failed to connect'), waiting 60s before retrying

Re: PC irraggiungibile

Pubblicato: 4 settembre 2025 - 09:06
di dcardon
Ciao Fabien,

da quale versione hai effettuato l'aggiornamento? Versione 2.4, 2.5 o 2.6.0.x?

Hai firewall con filtri e certificati wildcard per l'intercettazione SSL?

Gli agenti sono configurati correttamente per HTTPS?

Cordiali saluti,

Denis

Re: PC irraggiungibile

Pubblicato: 4 settembre 2025 - 10:11
di dsi_oll
Ciao Denis e grazie per aver dedicato del tempo alla lettura del mio problema.
dcardon ha scritto: ↑4 set 2025 - 09:06 Ciao Fabien,

da quale versione hai effettuato l'aggiornamento? Versione 2.4, 2.5 o 2.6.0.x? Dalla 2.6.0.x.

Hai firewall con filtri e certificati wildcard per l'intercettazione SSL? No.

Gli agenti sono configurati correttamente per HTTPS? Come posso verificarlo?

Cordiali saluti,

Denis

Re: PC irraggiungibile

Pubblicato: 5 settembre 2025 - 17:26
di blemoigne
Buongiorno,
È necessario controllare il certificato HTTPS del server WAPT:

Codice: Seleziona tutto

/opt/wapt/waptserver/ssl/cert.pem
Si tratta di un certificato commerciale o di uno della vostra PKI? In tal caso, il file cert.pem contiene la catena completa (certificato + eventuali CA intermedie + CA radice)?
Gli agenti stanno verificando correttamente questo certificato? (parametro verify_cert nel file wapt-get.ini)?
Le proprietà wapt_server e repo_url del file wapt-get.ini sono impostate correttamente su https?

Distinti saluti,
Bertrand

Re: PC irraggiungibile

Pubblicato: 8 settembre 2025 - 09:43
di dsi_oll
In effetti, credo che il problema stia proprio lì.
Utilizzo un server Windows e il certificato SSL si trova nella cartella nginx. Questa cartella è stata generata automaticamente da WAPT?
Posso rinnovarlo?

Il certificato che appare su questa riga nella configurazione del server è lo stesso che dovrebbe essere nel percorso di verifica del certificato?

Codice: Seleziona tutto

clients_signing_key = c:\wapt\conf\ca-WAPTSRV.XXX.fr.pem
clients_signing_certificate = c:\wapt\conf\ca-WAPTSRV.XXX.fr.crt
grazie in anticipo
Fuso orario impostato su UTC+02:00
Pagina 1 di 1

Sviluppato da phpBB® Forum Software © phpBB Limited

Traduzione ufficiale francese © Qiaeru