Forum IT Tranquillo

Salve,
devo cambiare il nome del server WAPT. I client ora dovrebbero contattare il server all'indirizzo waptclg.mycompany.fr anziché waptclg01.toto.local.
I miei record DNS sono stati aggiornati per puntare all'indirizzo IP del mio server: waptclg.mycompany.fr.
Sul server, che esegue Debian 13, ho modificato il nome utilizzando
`hostnamectl set-hostname waptclg.mycompany.fr`
e anche utilizzando
`nano /etc/hosts`.
Suppongo di dover eseguire `/opt/wapt/waptserver/scripts/postconf.sh`?
Quali altre modifiche sono necessarie? Come faccio a ricertificare il server?
Non ho ancora distribuito l'agente sulle workstation.

Grazie.

Licenza WAPT ENTERPRISE,
2 istanze client WAPT
: presto raggiungerò le 2200 sulla nuova istanza.

Ciao Skoizer,

dato che le workstation avranno il vecchio nome nella loro configurazione, la transizione dovrà essere gestita con attenzione. Questo è l'aspetto a cui devi prestare maggiore attenzione.

Il vecchio certificato è autofirmato o no? Il nuovo è autofirmato o no? La verifica del certificato HTTPS è abilitata, bloccata (ovvero, punta a un file di certificato sul server) o viene convalidata rispetto a un bundle standard?

Se aggiorni gli agenti tramite waptdeploy utilizzando GPO, devi solo ricreare un agente con la nuova configurazione (URL + configurazione del certificato). Se ci sono workstation al di fuori del dominio, devi fare attenzione alla transizione in modo che non vengano lasciate indietro.

Il vecchio server può rimanere in esecuzione in parallelo per un po', in modo da poter distribuire un pacchetto xyz-waptupgrade con la nuova configurazione?

Cordiali saluti,

Denis

Grazie per la risposta.
Si trattava di un nuovo server WAPT, quindi non ho ancora client.
Alla fine ho ricreato il server da zero e generato un certificato autofirmato per i pacchetti.
Per quanto riguarda la verifica del server web, non ho configurato l'agente per verificare il certificato del server.
Su
Nginx Debian 13 ho installato Let's Encrypt.
Sto copiando i certificati autogenerati qui:
/opt/wapt/waptserver/ssl/key.pem
e /opt/wapt/waptserver/ssl/cert.pem.

Se faccio così, la verifica del server verrà gestita da Let's Encrypt?