Préparation d'un rendez-vous avec l'assistance technique – Installation de WAPT et du Self-Service sous Ubuntu

[adrien]

WAPT Enterprise version 2.6.1.17813
OS Server : Debian 11.11
OS de la machine d'administration : Windows 11

Bonjour à tous,
Nous avons souscrit à cinq heures d’assistance technique WAPT pour organiser un rendez-vous visant à :
- Installer l’agent WAPT et le Self-Service sur un poste sous Ubuntu.
- Automatiser par la suite l’installation via un script, puis avec l'outil FAI (Fully Automatic Installation).
Notre institut utilise LDAP (et non Active Directory) pour l’authentification.
À ma connaissance, l’intégration avec LDAP nécessite de saisir manuellement le mot de passe WAPT, contrairement à active directory, ce qui pose problème lors de l'automatisation de l'installation.
Est-ce toujours le cas ? Sinon, quelle est la méthode recommandée pour une intégration automatisée ?
Concernant la version d’Ubuntu, quelle version recommandez-vous pour une compatibilité optimale avec WAPT ?
Lors de notre échange avec l'accueil de tranquil it, nous avons compris que votre outil de prise de contrôle à distance fonctionne uniquement sous Windows.
Pour faciliter les manipulations et les tests :
- Est-il préférable de préparer une machine virtuelle Ubuntu (enregistrée sur notre réseau comme une machine physique) afin de pouvoir effectuer des snapshots pour permettre des retours en arrière ?
- Ou bien de configurer directement un poste avec la configuration d’entreprise par défaut (qui utilise LDAP) ?
Notre but est de tirer pleinement parti de ce rendez-vous pour valider l’installation, comprendre les bonnes pratiques, et préparer l’automatisation future.
Merci pour vos conseils et votre retour sur la meilleure approche à adopter.
Cordialement,
Adrien

[sfonteneau]

- Automatiser par la suite l’installation via un script, puis avec l'outil FAI (Fully Automatic Installation).

Pouvez-vous préciser ce que vous souhaitez faire exactement ?

Notre institut utilise LDAP (et non Active Directory) pour l’authentification.
À ma connaissance, l’intégration avec LDAP nécessite de saisir manuellement le mot de passe WAPT, contrairement à active directory, ce qui pose problème lors de l'automatisation de l'installation.
Est-ce toujours le cas ? Sinon, quelle est la méthode recommandée pour une intégration automatisée ?

Vous voulez dire pour l'enregistrement des machine dans wapt ? Oui effectivement il faut où kerberos (AD) ou identifiant mot de passe (qui peu être passer en ligne de commande)

Concernant la version d’Ubuntu, quelle version recommandez-vous pour une compatibilité optimale avec WAPT ?

On est plutôt debian ici mais la dernière version de ubuntu ltsc devrais fonctionner

Lors de notre échange avec l'accueil de tranquil it, nous avons compris que votre outil de prise de contrôle à distance fonctionne uniquement sous Windows.

Le tishelp fonctionne aussi pour debian mais on peu aussi juste faire un partage d'écran en fonction du besoin

- Est-il préférable de préparer une machine virtuelle Ubuntu (enregistrée sur notre réseau comme une machine physique) afin de pouvoir effectuer des snapshots pour permettre des retours en arrière ?
- Ou bien de configurer directement un poste avec la configuration d’entreprise par défaut (qui utilise LDAP) ?

Pouvez-vous préciser exactement votre workflow de déploiement ? On parle de poste linux ? Pas de kerberos ?
La machine n'ont pas vraiment de compte dans l'openldap ? Configuration pegina ?

Je ne connais pas du tout FAI.

Chez tanquilit on fait plutôt du déploiement par ipxe. + mise dans un domaine active directory en samba4.

[adrien]

- Automatiser par la suite l’installation via un script, puis avec l'outil FAI (Fully Automatic Installation).

Pouvez-vous préciser ce que vous souhaitez faire exactement ?

Dans notre établissement, nous avons un script shell qui permet, entre autres, une fois le système d'exploitation ubuntu installé, de configurer NTP sur le poste avec un serveur interne, d'intégrer ubuntu à LDAP avec sssd, d'installer l'agent glpi, etc.
Je souhaiterais donc adapter ce script shell pour y ajouter l'intégration de manière automatique de la dernière version de l'agent wapt compatible avec la version utilisée d'Ubuntu ainsi que le self-service.
Lors de mes tests, comme cela ne fonctionnait pas de manière parfaite, j'ai téléchargé et installé le bon fichier .deb, mais ce n'était pas forcément la dernière version.
(Nécessite une mise à jour des liens manuels)
Si le script fonctionne, j'essaierai de le faire fonctionner avec FAI qui permet à la fois d'installer ubuntu et de le configurer (installation de logiciels, lancement de scripts shell).
Cependant, il n'est pas possible d'exécuter toutes les commandes shell comme on le voudrait, car au lieu d'exécuter le script sur une session en utilisant le système d'exploitation concerné, FAI utilise un système d'exploitation debian pour installer et configurer ubuntu, les scripts shell sont exécutés dans l'environnement chroot.
Si besoin, je configure ensuite un service pour exécuter un script au démarrage du système d'exploitation ubuntu.

Notre institut utilise LDAP (et non Active Directory) pour l’authentification.
À ma connaissance, l’intégration avec LDAP nécessite de saisir manuellement le mot de passe WAPT, contrairement à active directory, ce qui pose problème lors de l'automatisation de l'installation.
Est-ce toujours le cas ? Sinon, quelle est la méthode recommandée pour une intégration automatisée ?

Vous voulez dire pour l'enregistrement des machine dans wapt ? Oui effectivement il faut où kerberos (AD) ou identifiant mot de passe (qui peu être passer en ligne de commande)

C'est ça (l'enregistrement des machines dans wapt).
De mon côté :
- Je n'arrivais pas à fournir le mot de passe pour l'intégration dans ldap, par contre, en saisissant le mot de passe wapt demandé après la commande ldap, la machine était intégrée à la console wapt.
- Sous Active Directory, je pouvais intégrer le poste dans la console wapt en fournissant à la commande d'ajout dans le domaine, le mot de passe wapt.
J'ajoute que l'ajout dans active directory demande une adaptation de la configuration ntp dont je ne suis pas sûr, ce qui explique que je préfère l'intégration dans ldap.

Concernant la version d’Ubuntu, quelle version recommandez-vous pour une compatibilité optimale avec WAPT ?

On est plutôt debian ici mais la dernière version de ubuntu ltsc devrais fonctionner

Je précise que je parlais du système d'exploitation du client qui va exécuter l'agent wapt et le self-service.
Pour l'instant, les postes sont configurés avec ubuntu (22.04 LTS ou 24.04 LTS, plus tard ajout de la version 26.04 LTS sous FAI).
Je demande cela car j'ai lu il y a un moment sur le forum, que certaines versions d'Ubuntu marchaient mieux que d'autres.
(de mémoire, la version ubuntu 20.04 LTS qui est aujourd'hui obsolète)

Lors de notre échange avec l'accueil de tranquil it, nous avons compris que votre outil de prise de contrôle à distance fonctionne uniquement sous Windows.

Le tishelp fonctionne aussi pour debian mais on peu aussi juste faire un partage d'écran en fonction du besoin

Je pose cette question, car cela ne me rassure pas de ne pas pouvoir vérifier avec un technicien wapt ce qui se passe au niveau graphique.
(exemple, si le self-service n'affiche pas les logiciels qu'il est possible d'installer sous ubuntu)

- Est-il préférable de préparer une machine virtuelle Ubuntu (enregistrée sur notre réseau comme une machine physique) afin de pouvoir effectuer des snapshots pour permettre des retours en arrière ?
- Ou bien de configurer directement un poste avec la configuration d’entreprise par défaut (qui utilise LDAP) ?

Pouvez-vous préciser exactement votre workflow de déploiement ? On parle de poste linux ? Pas de kerberos ?
La machine n'ont pas vraiment de compte dans l'openldap ? Configuration pegina ?

Je ne connais pas du tout FAI.

Chez tanquilit on fait plutôt du déploiement par ipxe. + mise dans un domaine active directory en samba4.

Wapt (partie self-service) est déjà utilisé pour Windows avec Kerberos depuis 2020.
Nous souhaitons étendre Wapt à Linux Ubuntu pour le self-service.
Nous n'utilisons pas Pegina, mais les utilisateurs sont authentifiés via un openldap.
Nous avons déjà réussi à ajouter un poste dans active directory, cependant je ne maîtrise pas bien kerberos et la configuration Wapt est instable.
Pouvez-vous me dire si la configuration des postes linux déjà intégré à ldap sera possible en adaptant la configuration des postes ou nécessitera une réinstallation complète ?