Forum Tranquil IT

Version du wapt : 1.7.4
OS serveur : centos 7
OS console : windows 10

Bonjour,
Je suis toujours entrain de développer un logiciel mais j'ai rencontré un problème. le logiciel a pour but de permettre à un utilisateur gérant d'une salle (salle qui contient des ordinateurs) de choisir quel logiciel installé dans sa salle, le logiciel est en grande partie fini mais comporte un problème, l'installation ne se lance pas automatiquement après l'ajout du paquet à l'ordinateur. En regardant le code j'ai pu trouver comment le serveur et le client communiquent (socket) et que l'installation depuis l'api ne fonctionne plus depuis la 1.5 j'aimerais donc savoir s'il y a un moyen de lancer cette installation depuis un module python ou si je dois modifier le socket pour qu'il interprete la requête ou si un support de plugins est prévu.

Merci.

Bonjour Joey,

depuis la version WAPT 1.5 les actions sur les postes passent à travers des connexions websocket qui sont initiées par le poste utilisateurs. De plus maintenant les actions sont aussi signées comme les paquets d'installation. Le mieux est de se plonger dans le code python de la console pour voir comment les actions sont effectuées. Le problème n'est pas que l'API ne fonctionne plus mais que la sécurité a été durcie...

Cordialement,
Denis

Bonjour merci de la réponse rapide, donc si je comprend bien il devrait être possible de créer un composant externe qui lance l'installation sur les poste a la condition que j'utilise le certificat dans ma requête

Bonjour Calvibald,

Calvibald a écrit : ↑14 févr. 2020 - 09:09 Bonjour merci de la réponse rapide, donc si je comprend bien il devrait être possible de créer un composant externe qui lance l'installation sur les poste a la condition que j'utilise le certificat dans ma requête

Il n'y a rien qui empêcherait cela de fonctionner. Après d'un point de vu architecture il faudra bien préciser que dans votre cas de figure le serveur web deviendra un bien vraiment sensible car il devra héberger la clef de signature.

Dans le modèle de sécurité WAPT la clef de signature reste sur le poste de l'admin est est jamais dispo sur le serveur. Cela permet de garantir l'intégrité des postes même si le serveur venait à être compromis.

Cordialement,

Denis

Très bien merci ! je spécifirait cette histoire de clé privé dans la doc du logiciel puisque c'est assez important