Page 1 sur 1

[RESOLU] paquet waptupgrade et verify_cert

Posté : 06 mai 2020 - 09:55
par l.costes
Bonjour,
j'ai activé la vérification ssl ( certificat signé par une CA interne)
la vérification du certificat fonctionne bien pour les nouveaux agents déployés ou en forçant la config sur les postes clients

pour automatiser la config des anciens clients j'ai fait un nouveau paquet waptupgrade en cochant la case vérifier ssl et en pointant un fichier concaténé cert + CA.

mais l'upgrade du paquet waptupgrade (par le self service ou la console) ne change pas cette config sur les machines déjà installées
j'ai toujours le paramètre [global] verify_cert= 0
une idée?
:?:

- Version de WAPT installée 1.8.1
- OS du serveur RHEL 7.7
- OS de la machine d'administration/création des paquets (Windows 10 )

Re: paquet waptupgrade et verify_cert

Posté : 06 mai 2020 - 11:54
par sfonteneau
Effectivement c'est un problème aujourd'hui ...
Si la version est identique vous pouvez cliquer droit sur le paquet waptupgrade et cliquer sur installation forcer

Re: paquet waptupgrade et verify_cert

Posté : 06 mai 2020 - 11:58
par sfonteneau
Sinon dans le fichier:

C:\Program Files (x86)\wapt\waptupgrade\setup.py

vous pouvez ajouter :

Code : Tout sélectionner

def install():
    force=True
Puis relancer la génération d'un agent

Re: paquet waptupgrade et verify_cert

Posté : 06 mai 2020 - 12:10
par dcardon
Bonjour l.coste,

vous pouvez aussi modifier les fichiers wapt-get.ini avec un paquet WAPT, cf https://wapt.tranquil.it/store/tis-wapt-conf-policy

Comme Simon l'a indiqué actuellement le paquet waptupgrade n'upgrade le client que si la version de l'exe de l'agent a changé, il ignore le suffixe de version du paquet (un peu comme avec un install_exe_if_needed). On regarde si l'on va changer ce comportement dans une future version.

Cordialement,

Denis

Re: paquet waptupgrade et verify_cert

Posté : 06 mai 2020 - 15:47
par l.costes
merci pour vos réponses !

j'ai préféré faire un package de config dédié comme suggéré, je n'ai pas encore le réflexe de créer des packages séparés
mais ce produit est une tuerie, les possibilités sont énormes

bravo pour votre travail !!

sinon, juste pour comprendre la première piste :
qu'est ce qu'il gère le fichier C:\Program Files (x86)\wapt\waptupgrade\setup.py ?

nous prendrons la licence en 2021, c'est au budget :)