MAJ avec Wapt enterprise

Questions about WAPT Packaging / Requêtes et aides autour des paquets Wapt.
Règles du forum
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
mouka
Messages : 33
Inscription : 14 mai 2019 - 15:13

26 oct. 2020 - 15:50

wapt-26-10-2020.png
wapt-26-10-2020.png (46.32 Kio) Consulté 1634 fois
Bonjour,
Nous avons la version entreprise.
1) Sachnat que sur nos pc clients nous souhaitons installer uniquement les MAJ critiques et de sécurité. Ci-dessous sur Wapt nous avons configuré les filtres « Critiques seulement » « tous les produits » et « Security Updates » sont-ils les seules filtres nécessaires et suffisants pour ce que l'on veut faire ?
Je pose la question car sur wapt je n'ai pas les mèmes intitulés que sur WSUS. Voir copie écran en pièce jointe.

2)La classification « Pilotes » et « jeux de pilotes » n’existe pas sur Wapt. Pourquoi ?

3) Pour générer un agent dans Wapt à quoi correspond exactement la case à cocher "Autoriser toutes les MAJ par defaut"

Merci à tous,
m.
Avatar de l’utilisateur
sfonteneau
Expert WAPT
Messages : 1783
Inscription : 10 juil. 2014 - 23:52
Contact :

28 oct. 2020 - 15:44

Bonjour
mouka a écrit : 26 oct. 2020 - 15:50 2)La classification « Pilotes » et « jeux de pilotes » n’existe pas sur Wapt. Pourquoi ?
Le wsusscn2.cab de microsoft n'inclus malheureusement pas ces catégories
mouka a écrit : 26 oct. 2020 - 15:50 3) Pour générer un agent dans Wapt à quoi correspond exactement la case à cocher "Autoriser toutes les MAJ par defaut"
Ceci indique le comportement par défaut de wapt face aux cabs. Soit il les accepte par défaut, soit il les refuse par défaut (case décochée).

En général on refuse les mise à jour par défaut puis on créer un paquet de règle wua pour autorise les cabs.

On peu aussi autoriser des severities par défaut en ajoutant allowed_severities=critical dans la section waptwua de wapt-get.ini:

https://www.wapt.fr/fr/doc/wapt-usage/w ... wapt-agent
mouka
Messages : 33
Inscription : 14 mai 2019 - 15:13

29 oct. 2020 - 15:25

Bonjour,

"On peu aussi autoriser des severities par défaut en ajoutant allowed_severities=critical dans la section waptwua de wapt-get.ini"

Ceci n'est pas possible lors de la génération d'un nouvel l'agent?
Il faut obligation construire un paquet Wapt?

Bonne journée,
m.
Avatar de l’utilisateur
sfonteneau
Expert WAPT
Messages : 1783
Inscription : 10 juil. 2014 - 23:52
Contact :

29 oct. 2020 - 17:06

Oui effectivement

exemple de paquet :

Code : Tout sélectionner

def install():
    inifile_writestring(makepath(install_location('WAPT_is1'),"wapt-get.ini"),'waptwua','allowed_severities','critical')
mouka
Messages : 33
Inscription : 14 mai 2019 - 15:13

29 oct. 2020 - 17:13

Merci bien.
Auriez une réponse pour la première question :

1) Sachnat que sur nos pc clients nous souhaitons installer uniquement les MAJ critiques et de sécurité. Ci-dessous sur Wapt nous avons configuré les filtres « Critiques seulement » « tous les produits » et « Security Updates » sont-ils les seules filtres nécessaires et suffisants pour ce que l'on veut faire ?
Je pose la question car sur wapt je n'ai pas les mèmes intitulés que sur WSUS. Voir copie écran en pièce jointe.
Avatar de l’utilisateur
sfonteneau
Expert WAPT
Messages : 1783
Inscription : 10 juil. 2014 - 23:52
Contact :

30 oct. 2020 - 09:40

En faite avec "allowed_severities" vous autorisez les kb avec la severities mentionner dans le paramètre.

Dans waptconsole c'est la colonne criticité.

Il y a aussi le paramètre allowed_classifications qui correspond a la colonne "classification" mais ce paramètre n'est ni documenter ni tester ;) ...
Pièces jointes
Annotation 2020-10-30 094019.png
Annotation 2020-10-30 094019.png (79.17 Kio) Consulté 1561 fois
mouka
Messages : 33
Inscription : 14 mai 2019 - 15:13

06 nov. 2020 - 10:25

Bonjour,
Donc avec la conf. actuellement dispo sur Wapt je n'ai pas toutes les MAJ critiques et de sécurité?
Regardez la pièce jointe c'est la copie écran de la conf en question.
Merci bien et bonne journée,
m.
wapt-MAJ-crit-Secur-06-11-2020.png
wapt-MAJ-crit-Secur-06-11-2020.png (14.18 Kio) Consulté 1531 fois
Verrouillé