Je suis en 2.7 et je ne parviens pas à générer un agent en ligne de commande avec 2 certificats.
Mon infrastructure :
J'ai un serveur wapt et une console sur un site "superviseur", il dispose d'un certificat propre.
J'aurai à terme 125 serveurs wapt indépendants les uns des autres sur différents sites disposant chacun de leur propre certificats.
Chaque agent sur site dispose du certificat "superviseur" et du certificat du site.
La console superviseur me permet d'accéder aux serveurs wapt des sites via des fichiers waptconsole.ini (un pour chaque site).
Le poste superviseur dispose des certificats de tous les sites.
Mon besoin :
J'ai scripté toute la partie déploiement à distance des agents wapt par gpo sur les sites distants, pas de souci.
J'ai maintenant besoin de scripter la mise à jour de ces agents (à faire lors des mises à jour des serveurs) pour ne pas avoir à me connecter manuellement sur chacune des 125 consoles pour régénérer manuellement les 125 nouveaux agents.
Mes tests :
Dans "configuration d'agent" du site_1, la configuration "default" comporte deux certificats (A et B).
Pour mes tests j'ai créé une seconde configuration "config2" qui comporte les mêmes certificats A et B.
Les commandes sont tapées depuis le poste console du site "superviseur".
- Test 1 : wapt-get buid-waptagent -c waptconsole_Site_1.ini
L'agent est généré sans le certificat B, la configuration default est modifiée : Le certificat B a été supprimé de la configuration dynamique de l'agent.
- Test 2 : wapt-get buid-waptagent -c waptconsole_Site_1.ini --config-name=config2
L'agent est généré sans le certificat B, la configuration config2 est modifiée : Le certificat B a été supprimé de la configuration dynamique de l'agent.
J'ai essayé d'exporter la configuration au format json (le fichier comporte bien les 2 certificats) mais je n'ai pas trouvé comment spécifier ce fichier lors de la génération d'agent via wapt-get.
Si ce n'est apparemment pas dans la configuration dynamique d'agent qu'il faut spécifier les certificats à intégrer, où faut-il le faire ?
Merci d'avance pour votre aide !
