[RESOLU] Problème de remonter de PC dans la console

[LPL]

Bonjour,
Nouvel acquéreur de WAPT en version 2.3, je rencontre des difficultés de remontées des PC dans la console.
Je fais le déploiement via une GPO et l’agent s’installe « correctement » et j’ai accès au logiciel du self-service (je peux les installer/ désinstaller). Cependant, les PC ne remontent pas dans la console.
De plus lorsque j’essaie de faire : wapt-get register , j'obtiens des erreurs liées à "gssapi".

Code : Tout sélectionner

C:\windows\system32>wapt-get register
About to speak to waptservice...
Waptservice User :lpl.test
Password: ************
Informer le serveur de l'inventaire de cette machine
GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'
Traceback (most recent call last):ver : 0% completed
  File "C:\Program Files (x86)\wapt\waptservice\service.py", line 1907, in run
    self.running_task.run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 710, in run
    self._run()
  File "C:\Program Files (x86)\wapt\waptservice\waptservice_common.py", line 1071, in _run
    self.result = self.wapt.register_computer(description=self.computer_description)
  File "C:\Program Files (x86)\wapt\common.py", line 5975, in register_computer
    result = self.waptserver.post(urladdhost,
  File "C:\Program Files (x86)\wapt\common.py", line 1949, in post
    req = session.post("%s/%s" % (self.server_url, action),
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\sessions.py", line 590, in post
    return self.request('POST', url, data=data, json=json, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\sessions.py", line 542, in request
    resp = self.send(prep, **send_kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\sessions.py", line 662, in send
    r = dispatch_hook('response', hooks, r, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests\hooks.py", line 31, in dispatch_hook
    _hook_data = hook(hook_data, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 393, in handle_response
    _r = self.handle_401(response, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 276, in handle_401
    _r = self.authenticate_user(response, **kwargs)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 246, in authenticate_user
    auth_header = self.generate_request_header(response, host)
  File "C:\Program Files (x86)\wapt\lib\site-packages\requests_kerberos\kerberos_.py", line 213, in generate_request_header
    self._context[host] = ctx = spnego.client(
  File "C:\Program Files (x86)\wapt\lib\site-packages\spnego\auth.py", line 169, in client
    return _new_context(
  File "C:\Program Files (x86)\wapt\lib\site-packages\spnego\auth.py", line 84, in _new_context
    return proxy(
  File "C:\Program Files (x86)\wapt\lib\site-packages\spnego\_gss.py", line 310, in __init__
    raise ImportError("GSSAPIProxy requires the Python gssapi library: %s" % GSSAPI_IMP_ERR)
ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

Il est à noter que si j’installe directement le « wpatagent.exe , le PC remonte bien dans la console

Je n’arrive pas à comprendre d’où peut venir le problème, auriez-vous des pistes à explorer ?

En vous remerciant par avance pour votre aide.

[dcardon]

Bonjour LPL,

version exacte de wapt? version de la machine sur laquelle tourne l'agent? Est ce que la ligne de commande a été lancé dans un cmd, powershell, wsl?

C'est assez bizarre car le module gssapi n'aurait pas du être cherché (c'est sous Linux qu'il y en a besoin...)

Est ce que la machine est bien intégrée à un domaine?

Cordialement,

Denis

[LPL]

Ci-dessous me réponses

version exacte de wapt? 2.3.0.13505

version de la machine sur laquelle tourne l'agent? Windows 10 21H2 avec la cumulative update 2023-02

Est ce que la ligne de commande a été lancé dans un cmd, powershell, wsl? j'ai essayer en cmd et powershel : le resultat est le même

Est ce que la machine est bien intégrée à un domaine? oui : j'ai fait les tests sur mon PC de travail qui lui remonte bien dans la console car j'ai installé l'agent à la main et sur un PC de test (dans le domaine aussi) agent déployé par GPO qu ne remonte pas dans la console : le résultat est le meme.

[sfonteneau]

Bonjour

Suite a un debug téléphonique le problème est identifié.

lorsque l'on tapait la commande:

Code : Tout sélectionner

klist GET HTTP/srvwapt.ad.tranquil.it

donc commande non wapt, windows répond :

le type de chiffrement demandé n'est pas pris en charge, probablement lier a une GPO sur le poste.

Nous avons donc modifier la valeur de l'attribut msDS-SupportedEncryptionTypes du compte du serveur wapt dans l'ad pour la basculer a 24 =( aes128-cts-hmac-sha1-96 , aes256-cts-hmac-sha1-96 )

De cette manière l'ad ne renvoie que des ticket (aes128 ou aes256)

C'est une plutôt un bonne pratique de refuser des chiffrements inférieur je vais donc surement le rajouter dans la documentation de wapt pour indiquer de modifier msDS-SupportedEncryptionTypes

[LPL]

Bonjour

Merci pour l'aide apportée avec rapidité, efficacité et professionnalisme

Cordialement.