[RESOLU] Erreur déploiement client ( inscription auto Kerberos )

[TomTom]

Bonjour à tous,

Depuis cette semaine, j'ai constaté un problème lors du déploiement de l'agent wapt sur mes nouveaux postes clients ( via OS deployment et /ou GPO ).
En effet, l'agent s'installe correctement mais ne s'inscrit pas sur le serveur. Voici la sortie en faisant un wapt-get update :

Code : Tout sélectionner

Using config file: C:\Program Files (x86)\wapt\wapt-get.ini
Update package list from https://fr-for-wapt1.fr.hydac.int/wapt, https://fr-for-wapt1.fr.hydac.int/wapt-host
2024-07-08 11:02:15,368 CRITICAL Error merging Packages from wapt into db: None : None
Total packages : 0
Added packages :

Removed packages :

Discarded packages count : 1
Pending operations :
  install:
  upgrade:
  additional:
  remove:
  immediate_installs:
Repositories URL :
  wapt
  wapt-host

Si je lance le

Code : Tout sélectionner

wapt-get register

et que je saisi les identifiants tout est ok. Donc problème Kerberos??

La configuration générale n'a pas été modifiée, si ce n'est le test de MAJ du serveur WAPT en Debian 12. Je suis revenu sur mon snapshot précédent étant donné que j'avais quelques erreurs.
Est-il possible que cette manipulation ai pu "casser" quelque chose?

Merci d'avance pour votre retour.
Thomas

[sfonteneau]

Le plus simple pour tester le register kerberos est d'utiliser psexe pour essayer :

https://www.wapt.fr/fr/doc/wapt-securit ... em-account

[TomTom]

Merci Simon pour l'aide.

Du coup en lançant le register avec l'authorité système voilà le retour:

Code : Tout sélectionner

FATAL ERROR : ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

[TomTom]

Je me réponds, entre temps l'erreur à été résolue. L'enregistrement du serveur WAPT dans le domaine AD avait sauté....
La réinscription de la machine a réglé le problème.
Le post peut être passé à résolu.

Merci encore Simon pour l'éclaircissement.

[dcardon]

Bonjour Thomas,

pour compléter le topic, je rajouterai que le message d'erreur ci-dessous n'a rien à voir avec l'absence du module Python gssapi (gssapi n'est utilisé que sous Linux, sous Windows c'est le SSPI qui est utilisé), mais la librairie python requests-kerberos a tendance à bugger bizarrement quand il y a un truc qui ne va pas et si elle n'arrive pas à récupérer un service ticket auprès de la couche Windows.

Code : Tout sélectionner

FATAL ERROR : ImportError: GSSAPIProxy requires the Python gssapi library: No module named 'gssapi'

Pour info Simon a commencé à préparer quelques scripts pour faciliter le débug de la partie kerberos et la partie ldap sur le serveur pour tester / valider les problèmes les plus courants. Ca aurait pu aider à diagnostiquer le problème

Cordialement,

Denis