Salve,
sto riscontrando un problema quando i miei utenti si connettono da remoto tramite la nostra VPN.
Quando provo a installare i pacchetti tramite la console, compare il seguente messaggio: "Il servizio WAPT non è raggiungibile".
Dal client non si riscontrano problemi.
L'installazione dell'aggiornamento funziona correttamente quando eseguo l'azione dall'agente.
Ulteriori informazioni:
- La porta 8088 è aperta sul PC e la distribuzione dei pacchetti funziona quando non sono connesso alla VPN.
- Le informazioni di rete "Indirizzi IP" nella console WAPT vengono aggiornate correttamente quando il PC è connesso alla VPN. Tuttavia, il campo "Indirizzo IP di ascolto" è vuoto.
Grazie in anticipo per l'aiuto.
Seb.
Client "non raggiungibile" tramite VPN
Regole del forum
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Regole del forum della community
* Supporto in inglese su www.reddit.com/r/wapt
* Supporto della community in francese disponibile su questo forum
* Si prega di anteporre [RISOLTO] al titolo dell'argomento se è stato risolto.
* Si prega di non modificare un argomento contrassegnato con [RISOLTO]. Aprire un nuovo argomento facendo riferimento a quello precedente.
* Specificare la versione di WAPT installata, la versione completa e il numero di build (2.2.1.11957 / 2.2.2.12337 / ecc.) nonché l'edizione Enterprise/Discovery.
* Le versioni 1.8.2 e precedenti non sono più supportate. Le uniche domande accettate relative alla versione 1.8.2 riguardano l'aggiornamento a una versione supportata (2.1, 2.2, ecc.).
* Specificare il sistema operativo del server (Linux/Windows) e la versione (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019).
* Specificare il sistema operativo della macchina di amministrazione/creazione dei pacchetti e della macchina con l'agente problematico, se applicabile (Windows 7/10/11/Debian 11/ecc.).
* Evitare di porre più domande quando si apre una discussione, altrimenti potrebbe essere ignorata. Se ci sono più discussioni, aprirle separatamente, preferibilmente una dopo l'altra e non tutte contemporaneamente (ovvero, non intasare il forum).
* Includere frammenti di codice, screenshot e altre immagini direttamente nel post. I link a Pastebin, Bitly e altri siti di terze parti verranno sistematicamente rimossi.
* Come in qualsiasi forum della community, il supporto è fornito volontariamente dai membri. Se si necessita di supporto commerciale, è possibile contattare il reparto vendite di Tranquil IT al numero 02.40.97.57.55
Affinché gli aggiornamenti remoti vengano attivati sui client dalla console, il server deve essere in grado di "vedere" la porta 8088, che è aperta su uno degli indirizzi IP del client, e le richieste devono raggiungere il client con l'indirizzo IP sorgente originale del server (senza riscriverlo).
Quando una macchina client è connessa tramite VPN, possono verificarsi diversi problemi:
- la sottorete su cui si trova potrebbe essere soggetta a NAT, rendendo invisibile il suo indirizzo IP individuale;
- le regole del firewall tra la sottorete del server e la sottorete VPN potrebbero bloccare le richieste
; - l'indirizzo IP del server stesso potrebbe essere mascherato (SNAT), causando il rifiuto delle richieste da parte dei client.
Il campo "Indirizzo IP di ascolto" viene aggiornato dal server dopo ogni invio dello stato da parte del client. Il server esegue il test immediatamente dopo l'aggiornamento dello stato (l'inventario inviato dal client contiene gli IP delle interfacce di rete e le porte di ascolto del servizio wapt (8088 per impostazione predefinita), nonché i protocolli http/https).
Quando una macchina client è connessa tramite VPN, possono verificarsi diversi problemi:
- la sottorete su cui si trova potrebbe essere soggetta a NAT, rendendo invisibile il suo indirizzo IP individuale;
- le regole del firewall tra la sottorete del server e la sottorete VPN potrebbero bloccare le richieste
; - l'indirizzo IP del server stesso potrebbe essere mascherato (SNAT), causando il rifiuto delle richieste da parte dei client.
Il campo "Indirizzo IP di ascolto" viene aggiornato dal server dopo ogni invio dello stato da parte del client. Il server esegue il test immediatamente dopo l'aggiornamento dello stato (l'inventario inviato dal client contiene gli IP delle interfacce di rete e le porte di ascolto del servizio wapt (8088 per impostazione predefinita), nonché i protocolli http/https).
Tranquillo IT
