[RESOLU] Soucis poste joignable

Question about WAPT Server / Requêtes et aides autour du serveur Wapt
Règles du forum
Règles du forum communautaire
* English support on www.reddit.com/r/wapt
* Le support communautaire en français se fait sur ce forum
* Merci de préfixer le titre du topic par [RESOLU] s'il est résolu.
* Merci de ne pas modifier un topic qui est taggé [RESOLU]. Ouvrez un nouveau topic en référençant l'ancien
* Préciser version de WAPT installée, version complète ET numéro de build (2.2.1.11957 / 2.2.2.12337 / etc.) AINSI QUE l'édition Enterprise / Discovery
* Les versions 1.8.2 et antérieures ne sont plus maintenues. Les seules questions acceptées vis à vis de la version 1.8.2 sont liés à la mise à jour vers une version supportée (2.1, 2.2, etc.)
* Préciser OS du serveur (Linux / Windows) et version (Debian Buster/Bullseye - CentOS 7 - Windows Server 2012/2016/2019)
* Préciser OS de la machine d'administration/création des paquets et de la machine avec l'agent qui pose problème le cas échéant (Windows 7 / 10 / 11 / Debian 11 / etc.)
* Eviter de poser plusieurs questions lors de l'ouverture de topic, sinon il risque d'être ignorer. Si plusieurs sujet, ouvrir plusieurs topic, et de préférence les uns après les autres et pas tous en même temps (ie ne pas spammer le forum).
* Inclure directement les morceaux de code, les captures d'écran et autres images directement dans le post. Les liens vers les pastebin, les bitly et autres sites tierces seront systématiquement supprimés.
* Comme tout forum communautaire, le support est fait bénévolement par les membres. Si vous avez besoin d'un support commercial, vous pouvez contacter le service commercial Tranquil IT au 02.40.97.57.55
jcurnill
Messages : 11
Inscription : 10 janv. 2023 - 15:31

10 mars 2023 - 08:17

Bonjour
J'ai à nouveau des postes non joignable sur le serveur.
J'ai lancé un mode debug pour tester et j'ai le résultat ci dessous.
J'ai vérifié les certificat personnel depuis outils préférences. J'ai vérifié la clé associée et tout est ok. J'ai recopié cette clef dans program files x86\wapt\ssl pour être sur du fichier crt mais rien n'y fait... Si vous avez une piste pour régler ce soucis.
Cordialement

2023-03-10 08:13:15,970 [urllib3.connectionpool WaptTaskManager 7220] DEBUG Starting new HTTPS connection (1): 10.39.12.9:443
2023-03-10 08:13:18,900 [urllib3.connectionpool SocketIOClient 13292] DEBUG Starting new HTTPS connection (1): 10.39.12.9:443
2023-03-10 08:13:18,931 [waptws SocketIOClient 13292] WARNING Exception SSLError(MaxRetryError("HTTPSConnectionPool(host='10.39.12.9', port=443): Max retries exceeded with url: /get_websocket_auth_token (Caused by SSLError(SSLCertVerificationError(1, '[SSL: CERTIFICATE_VERIFY_FAILED] certificate verify failed: self signed certificate (_ssl.c:1131)')))")), waiting 60s before retrying
2023-03-10 08:13:26,008 [waptcore WaptTaskManager 7220] DEBUG DB Start transaction
2023-03-10 08:13:29,513 [waptcore WaptTaskManager 7220] DEBUG Transaction took too much time : 3.504660129547119
Avatar de l’utilisateur
dcardon
Expert WAPT
Messages : 1364
Inscription : 18 juin 2014 - 09:58
Localisation : Saint Sébastien sur Loire
Contact :

10 mars 2023 - 11:38

Bonjour Jean-Philippe,

version wapt? os serveur? os client?

la machine n'arrive pas à valider le certificat https du serveur. Il faut soit corriger le pb de certificat (CA manquante en local sur le poste?), soit pinner le certificat serveur sur le poste, soit passer en http sans tls, soit ignorer le certificat.

Cordialement,

Denis
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
Avatar de l’utilisateur
dcardon
Expert WAPT
Messages : 1364
Inscription : 18 juin 2014 - 09:58
Localisation : Saint Sébastien sur Loire
Contact :

15 mars 2023 - 12:11

Bonjour,

à défaut de réponse j'imagine que le problème de certificat https a été corrigé... Je passe le topic en résolu.

Cordialement,

Denis
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
jcurnill
Messages : 11
Inscription : 10 janv. 2023 - 15:31

16 mars 2023 - 10:39

Bonjour
Non je suis toujours en phase de test.
Je ne comprends pas pourquoi les postes ont des empreintes SHA256 différents. certains commencent par 636xxxxxx d'autres c5b75xxxxxxxx. L'emprinte ne devrait pas être la mème pour l'ensemble des postes?.
Par ailleurs je viens de m'apercevoir que des postes avec des emperintes différentes étaient bien remontés par l'interface console. Donc monproblème ne doit sans doute pas venir du certificat.
Le poste client par lequel je passe pour l'interface console et en W10 et le serveur en windos 2019.
Version console WAPT 2.3.0.13470
Cordialement
Avatar de l’utilisateur
dcardon
Expert WAPT
Messages : 1364
Inscription : 18 juin 2014 - 09:58
Localisation : Saint Sébastien sur Loire
Contact :

16 mars 2023 - 14:10

Bonjour Jean-Philippe,

le pb de fingerprint de certificat client est différent du problème de certificat https du serveur. Merci d'ouvrir un nouveau post. Et par rapport aux fingerprint, merci de préciser où vous les récupérer. Je lock le topic.

Cordialement,

Denis
Denis Cardon - Tranquil IT
Communiquez autour de vous sur WAPT! Envoyez nous vos url de blog et d'articles dans la catégorie votre avis du forum, nous les mettrons en avant sur le site WAPT
Verrouillé