Errore di registrazione del lavoro (Impossibile registrarsi)

[silice]

Buongiorno,

Ho appena aggiornato il mio server alla versione 2.6.1.17576
Ho un post che non viene visualizzato nonostante sia stato installato il nuovo agente.

Ho provato:
- Disinstallazione dell'agente + eliminazione dei file
- Eliminazione della posizione (con eliminazione nel database) nella console
- Installazione del nuovo agente

L'installazione è andata a buon fine, ma il dispositivo non viene visualizzato nella console.

Risultato di wapt-get registrati :

Codice: Seleziona tutto

Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
Registering host against server: https://srvwapt.mon.domaine
FATAL ERROR : Unable to register: waptserver https://srvwapt.mon.domaine not available

Cos'altro posso fare?

Sinceramente

[sfontenau]

Puoi provare ad avviarlo?

Codice: Seleziona tutto

wapt-get testperf

Simone

[silice]

Ecco il risultato di wapt-get testperf:

Codice: Seleziona tutto

Server: https://srvwapt.mon.domaine
Authentication required for server:
Server CABundle: C:\Program Files (x86)\wapt\ssl\server\srvwapt.mon.domaine.crt
Server client certificate:
Server client key:

Waptserver https://srvwapt.mon.domaine Admin User: admin
Waptserver Password: xxx
********************
Unable to login with provided credentials: Http client error: THttpClientSocket.DoTlsAfter: TLS failed [EOpenSslNetTls TOpenSslNetTls.AfterConnection connect: OpenSSL 30500040 error 1 [SSL_ERROR_SSL (error:0A000086:SSL routines::certificate ve


Authentication on server failed

Se ho capito bene, c'è un problema da qualche parte con il certificato?

[sfontenau]

Il certificato presente sulla macchina Windows:

Codice: Seleziona tutto

type "C:\Program Files (x86)\wapt\ssl\server\srvwapt.mon.domaine.crt"

sicuramente non corrisponde a quello presente sul server:

Codice: Seleziona tutto

cat /opt/wapt/waptserver/ssl/cert.pem

Puoi controllare?

[silice]

Okay, quindi... sono completamente perso. Partiamo dall'inizio:

non ho un certificato in C:\Program Files (x86)\wapt\ssl\server.
Si trova in C:\Program Files (x86)\wapt\ssl\.

Infatti, non corrisponde a /opt/wapt/waptserver/ssl/cert.pem.

Quello che non capisco è che su una macchina funzionante, il certificato non corrisponde neanche lì.

I certificati su quelle macchine corrispondono a /opt/wapt/waptserver/ssl/cert.pem.bak, che si trova lì per motivi che non ricordo nemmeno.
Non so come ho fatto a combinare questo pasticcio.

Inoltre, ho notato di avere un terzo certificato in /opt/wapt/waptserver/ssl/, che non è autofirmato, a differenza degli altri due. È un certificato generato con l'autorità di certificazione della mia azienda.

Vorrei risolvere tutto questo.
Immagino con un solo certificato (autofirmato)? Sia sul server che sulla workstation.

[sfontenau]

Wapt verifica il certificato HTTPS con questo parametro in wapt-get.ini:

Codice: Seleziona tutto

[global]
verify_cert=

Se è a 1, c'è un controllo con i pacchetti di consumo
Se è 0 non c'è controllo
Se è specificato un file, verificare con quel file.

Nel tuo testperf (nel registro) controlla con C:\Program Files (x86)\wapt\ssl\server\srvwapt.my.domain.crt

Quindi sembra che tu abbia una verifica con un certificato "Pinner" (verifica con wapt-get.ini)

Hai indicato "Questo è un certificato generato dalla CA della mia azienda".

Il file menzionato in "verify_cert" dovrebbe quindi essere la CA della tua azienda. (Suppongo)