Erreur d'enregistrement d'un poste (Unable to register)

[silica]

Bonjour,

Je viens de passer mon serveur en 2.6.1.17576
J'ai un poste qui ne remonte pas malgré l'installation du nouvel agent

J'ai tenté :
- désinstallation de l'agent + suppression des fichiers
- suppression du poste (avec suppression dans la base) dans la console
- installation du nouvel agent

L'installation est OK mais le poste ne remonte pas dans la console

Résultat du wapt-get register :

Code : Tout sélectionner

Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
Registering host against server: https://srvwapt.mon.domaine
FATAL ERROR : Unable to register: waptserver https://srvwapt.mon.domaine not available

Que puis-je faire d'autre ?

Cordialement

[sfonteneau]

Vous pouvez essayer de lancer ?

Code : Tout sélectionner

wapt-get testperf

Simon

[silica]

Voilà le résultat de wapt-get testperf :

Code : Tout sélectionner

Server: https://srvwapt.mon.domaine
Authentication required for server:
Server CABundle: C:\Program Files (x86)\wapt\ssl\server\srvwapt.mon.domaine.crt
Server client certificate:
Server client key:

Waptserver https://srvwapt.mon.domaine Admin User: admin
Waptserver Password: xxx
********************
Unable to login with provided credentials: Http client error: THttpClientSocket.DoTlsAfter: TLS failed [EOpenSslNetTls TOpenSslNetTls.AfterConnection connect: OpenSSL 30500040 error 1 [SSL_ERROR_SSL (error:0A000086:SSL routines::certificate ve


Authentication on server failed

Si je comprends bien, il y a un problème de certificat quelque part ?

[sfonteneau]

Le certificat présent sur le poste windows:

Code : Tout sélectionner

type "C:\Program Files (x86)\wapt\ssl\server\srvwapt.mon.domaine.crt"

ne match pas certainement avec celui présent sur le serveur :

Code : Tout sélectionner

cat /opt/wapt/waptserver/ssl/cert.pem

Vous pouvez vérifier ?

[silica]

Alors là.. je suis perdu. Je reprends dans l'ordre :

Je n'ai pas de certificat dans C:\Program Files (x86)\wapt\ssl\server
Il est dans C:\Program Files (x86)\wapt\ssl\

Effectivement il ne match pas avec le /opt/wapt/waptserver/ssl/cert.pem

Ce que je ne comprends pas, c'est que sur un poste qui fonctionne, le certificat ne match pas non plus..

Les certificats des postes matchent avec /opt/wapt/waptserver/ssl/cert.pem.bak, qui est là je ne sais même plus pourquoi.
Je ne sais pas comment je me suis débrouillé..

De plus je m’aperçois que j'ai un 3 certificat dans /opt/wapt/waptserver/ssl/, qui lui n'est pas autosigné contrairement aux 2 autres. C'est un certificat généré avec l'AC de mon entreprise.

J'aimerais bien remettre tout ça d’équerre.
J'imagine avec 1 seul certificat (autosigné) ? Aussi bien côté serveur que côté poste.

[sfonteneau]

Wapt vérifie le certificat https avec ce paramètre dans wapt-get.ini :

Code : Tout sélectionner

[global]
verify_cert=

Si il est a 1 il y a vérification avec les bundle grand publique
Si il est a 0 il n'y a pas de vérification
Si un fichier est indiquer alors, c'est vérifier avec ce fichier.

Dans votre testperf (dans le log) ça vérifie avec C:\Program Files (x86)\wapt\ssl\server\srvwapt.mon.domaine.crt

Donc vous avez l'air d'avoir une vérification avec un certificat "Pinner" (vérifier avec wapt-get.ini)

Vous avez indiquer "C'est un certificat généré avec l'AC de mon entreprise."

le fichier mentionner dans "verify_cert" devrais donc être la ca de votre entreprise. (je suppose)