Forum IT Tranquillo

WAPT Enterprise versione 2.6.1.17813
Sistema operativo server: Debian 11.11
Sistema operativo della macchina di amministrazione: Windows 11

Salve a tutti,
abbiamo sottoscritto un abbonamento di cinque ore di supporto tecnico WAPT per fissare un appuntamento per:
- Installare l'agente WAPT e lo strumento Self-Service su una macchina Ubuntu.
- Automatizzare la successiva installazione tramite uno script, quindi con lo strumento FAI (Fully Automatic Installation).
Il nostro istituto utilizza LDAP (e non Active Directory) per l'autenticazione.
A quanto ne so, l'integrazione con LDAP richiede l'inserimento manuale della password WAPT, a differenza di Active Directory, il che rappresenta un problema quando si automatizza l'installazione.
È ancora così? In caso contrario, qual è il metodo consigliato per l'integrazione automatizzata?
Per quanto riguarda la versione di Ubuntu, quale versione consigliate per una compatibilità ottimale con WAPT?
Durante il nostro scambio con il supporto IT di Tranquil, abbiamo capito che il vostro strumento di accesso remoto funziona solo su Windows.
Per facilitare la gestione e i test:
- È preferibile preparare una macchina virtuale Ubuntu (registrata sulla nostra rete come una macchina fisica) in modo da poter creare snapshot per consentire eventuali rollback?
- Oppure configurare direttamente una workstation con la configurazione aziendale predefinita (che utilizza LDAP)?
Il nostro obiettivo è sfruttare al meglio questo incontro per convalidare l'installazione, comprendere le best practice e prepararci per future automazioni.
Grazie per i vostri consigli e feedback sull'approccio migliore.
Cordiali saluti,
Adrien

Adrien ha scritto: ↑25 giugno 2026 - 10:54 - Automatizza l'installazione successivamente tramite uno script, quindi con lo strumento FAI (Fully Automatic Installation).

Puoi specificare esattamente cosa desideri fare?

Adrien ha scritto: ↑25 giugno 2026 - 10:54 Il nostro istituto utilizza LDAP (non Active Directory) per l'autenticazione.
A quanto ne so, l'integrazione con LDAP richiede l'inserimento manuale della password WAPT, a differenza di Active Directory, il che rappresenta un problema quando si automatizza l'installazione.
È ancora così? In caso contrario, qual è il metodo consigliato per l'integrazione automatizzata?

Intendi per registrare le macchine in WAPT? Sì, esatto, hai bisogno delle credenziali Kerberos (AD) oppure di un nome utente e una password (che possono essere inseriti tramite riga di comando)

Adrien ha scritto: ↑25 giugno 2026 - 10:54 Per quanto riguarda la versione di Ubuntu, quale versione consigliate per una compatibilità ottimale con WAPT?

Qui utilizziamo principalmente Debian, ma anche l'ultima versione di Ubuntu ltsc dovrebbe funzionare

Adrien ha scritto: ↑25 giugno 2026 - 10:54 Durante il nostro scambio con la reception di Tranquil It, abbiamo capito che il vostro strumento di controllo remoto funziona solo su Windows.

tishelp funziona anche su Debian, ma a seconda delle necessità è anche possibile semplicemente condividere lo schermo

Adrien ha scritto: ↑25 giugno 2026 - 10:54 - È meglio preparare una macchina virtuale Ubuntu (registrata sulla nostra rete come una macchina fisica) in modo da poter creare snapshot per consentire i rollback?
- Oppure configurare direttamente una workstation con la configurazione aziendale predefinita (che utilizza LDAP)?

Potresti specificare esattamente il flusso di lavoro di implementazione? Stiamo parlando di una macchina Linux? Senza Kerberos?
La macchina non ha effettivamente un account in OpenLDAP? Configurazione di Pegina?

Non conosco affatto la FAI.

In Tanquilit, utilizziamo principalmente IPXE per la distribuzione, oltre all'integrazione in un dominio Active Directory tramite Samba4.

sfonteneau ha scritto: ↑25 giugno 2026 - 18:31

Adrien ha scritto: ↑25 giugno 2026 - 10:54 - Automatizza l'installazione successivamente tramite uno script, quindi con lo strumento FAI (Fully Automatic Installation).

Puoi specificare esattamente cosa desideri fare?

Nella nostra istituzione disponiamo di uno script di shell che consente, tra le altre cose, una volta installato il sistema operativo Ubuntu, di configurare NTP sulla workstation con un server interno, di integrare Ubuntu con LDAP tramite sssd, di installare l'agente glpi, ecc.
Vorrei quindi adattare questo script di shell per integrare automaticamente l'ultima versione dell'agente Wapt compatibile con la versione di Ubuntu utilizzata, nonché per consentire l'installazione in modalità self-service.
Durante i miei test, poiché non funzionava perfettamente, ho scaricato e installato il file .deb corretto, ma non era necessariamente l'ultima versione.
(Richiede l'aggiornamento dei collegamenti manuali)
Se lo script funziona, proverò a farlo funzionare con un provider di servizi Internet che permetta sia l'installazione di Ubuntu che la sua configurazione (installazione di software, avvio di script di shell).
Tuttavia, non è possibile eseguire tutti i comandi shell come desiderato, perché invece di eseguire lo script in una sessione utilizzando il sistema operativo appropriato, ISP utilizza un sistema operativo Debian per installare e configurare Ubuntu, quindi gli script shell vengono eseguiti nell'ambiente chroot.
Se necessario, configuro quindi un servizio per eseguire uno script all'avvio del sistema operativo Ubuntu.

sfonteneau ha scritto: ↑25 giugno 2026 - 18:31

Adrien ha scritto: ↑25 giugno 2026 - 10:54 Il nostro istituto utilizza LDAP (non Active Directory) per l'autenticazione.
A quanto ne so, l'integrazione con LDAP richiede l'inserimento manuale della password WAPT, a differenza di Active Directory, il che rappresenta un problema quando si automatizza l'installazione.
È ancora così? In caso contrario, qual è il metodo consigliato per l'integrazione automatizzata?

Intendi per registrare le macchine in WAPT? Sì, esatto, hai bisogno delle credenziali Kerberos (AD) oppure di un nome utente e una password (che possono essere inseriti tramite riga di comando)

Ecco fatto (la registrazione delle macchine in Wapt).
Da parte mia:
- Non sono riuscito a fornire la password per l'integrazione in ldap, tuttavia, inserendo la password wapt richiesta dopo il comando ldap, la macchina è stata integrata nella console wapt.
- In Active Directory, sono riuscito a integrare la workstation nella console wapt fornendo la password wapt al comando per aggiungerla al dominio.
Aggiungerei che l'integrazione con Active Directory richiede un adattamento della configurazione NTP, di cui non sono sicuro, il che spiega perché preferisco l'integrazione con LDAP.

sfonteneau ha scritto: ↑25 giugno 2026 - 18:31

Adrien ha scritto: ↑25 giugno 2026 - 10:54 Per quanto riguarda la versione di Ubuntu, quale versione consigliate per una compatibilità ottimale con WAPT?

Qui utilizziamo principalmente Debian, ma anche l'ultima versione di Ubuntu ltsc dovrebbe funzionare

Vorrei precisare che mi riferivo al sistema operativo del client che eseguirà l'agente Wapt e il servizio self-service.
Attualmente, le workstation sono configurate con Ubuntu (22.04 LTS o 24.04 LTS, con successiva aggiunta della versione 26.04 LTS tramite ISP).
Chiedo questo perché tempo fa ho letto sul forum che alcune versioni di Ubuntu funzionavano meglio di altre.
(Se ricordo bene, si tratta di Ubuntu versione 20.04 LTS, che ora è obsoleta)

sfonteneau ha scritto: ↑25 giugno 2026 - 18:31

Adrien ha scritto: ↑25 giugno 2026 - 10:54 Durante il nostro scambio con la reception di Tranquil It, abbiamo capito che il vostro strumento di controllo remoto funziona solo su Windows.

tishelp funziona anche su Debian, ma a seconda delle necessità è anche possibile semplicemente condividere lo schermo

Pongo questa domanda perché non mi rassicura non poter verificare con un tecnico Wapt cosa stia succedendo a livello grafico.
(ad esempio, se l'interfaccia self-service non visualizza il software installabile su Ubuntu)

sfonteneau ha scritto: ↑25 giugno 2026 - 18:31

Adrien ha scritto: ↑25 giugno 2026 - 10:54 - È meglio preparare una macchina virtuale Ubuntu (registrata sulla nostra rete come una macchina fisica) in modo da poter creare snapshot per consentire i rollback?
- Oppure configurare direttamente una workstation con la configurazione aziendale predefinita (che utilizza LDAP)?

Potresti specificare esattamente il flusso di lavoro di implementazione? Stiamo parlando di una macchina Linux? Senza Kerberos?
La macchina non ha effettivamente un account in OpenLDAP? Configurazione di Pegina?

Non conosco affatto la FAI.

In Tanquilit, utilizziamo principalmente IPXE per la distribuzione, oltre all'integrazione in un dominio Active Directory tramite Samba4.

Wapt (la parte self-service) è già in uso per Windows con Kerberos dal 2020.
Vogliamo estendere Wapt a Linux Ubuntu per consentire l'utilizzo in modalità self-service.
Non utilizziamo Pegina, ma gli utenti vengono autenticati tramite OpenLDAP.
Siamo già riusciti ad aggiungere un post in Active Directory, tuttavia non ho una buona conoscenza di Kerberos e la configurazione Wapt è instabile.
Potresti dirmi se sarà possibile configurare workstation Linux già integrate con LDAP adattando la configurazione della workstation o se sarà necessaria una reinstallazione completa?