Page 1 sur 3
[RESOLU]V 1.6.2.7 Connexion sur la console via AD impossible
Publié : 18 déc. 2018 - 11:11
par guil.cap
Bonjour à tous !
Après avoir essayer à de nombreuses reprises avec divers paramétrages, je ne parvient pas à me connecter avec des identifiants Active directory sur la console WAPT.
Je possède une licence WAPT entreprise, un serveur AD Windows 2008 R2 et je suis en wapt version 1.6.2.7
Mon fichier .ini a bien été configuré, cependant lorsque je lance la console, il m'est impossible d'utiliser des identifiants AD pour me connecter
Voici ma conf ini (j'ai masqués les détails de mon controleur de domaine) :
Code : Tout sélectionner
wapt_admin_group_dn=CN=waptadmins,OU=Groupes,DC=xxxx,DC=local
ldap_auth_server=srv00.xxxx.local
ldap_auth_base_dn=DC=xxxx,DC=local
ldap_auth_ssl_enabled=false
Re: V1.6.2.7 Connexion sur la console avec l'ad impossible
Publié : 18 déc. 2018 - 13:35
par sfonteneau
Fonctionne chez moi
pouvez-vous tenter la commande :
Re: V1.6.2.7 Connexion sur la console avec l'ad impossible
Publié : 18 déc. 2018 - 13:59
par guil.cap
Lorsque je lance la commande telnet j'ai :
Code : Tout sélectionner
Trying 192.168.1.200...
Connected to srv00.xxx.local
Escape character is '^]'.
Connection closed by foreign host.
Re: V1.6.2.7 Connexion sur la console avec l'ad impossible
Publié : 18 déc. 2018 - 14:03
par sfonteneau
Et ?
Si cela ne fonctionne toujours pas vous avez un problème firewall
Re: V1.6.2.7 Connexion sur la console avec l'ad impossible
Publié : 18 déc. 2018 - 14:07
par guil.cap
Sur le port 3268 :
Code : Tout sélectionner
Trying 192.168.1.200...
Connected to srv00.xxxx.local.
Escape character is '^]'.
Connection closed by foreign host.
Re: V1.6.2.7 Connexion sur la console avec l'ad impossible
Publié : 18 déc. 2018 - 14:15
par sfonteneau
Votre Ad semble ne pas écouter sur le port 389
Vous pouvez dans ce cas modifier dans le fichier /opt/wapt/waptenterprise/waptserver/auth_module_ad.py
replacer a la ligne 77:
par
Vous pouvez ensuite redémarrer le service wapt
On va prendre en charge le cas dans les prochaine version
Re: V1.6.2.7 Connexion sur la console avec l'ad impossible
Publié : 18 déc. 2018 - 14:34
par guil.cap
Pourtant suite à la commande telnet, j'ai l'impression que la connexion au ldap est fonctionnelle, par contre la connexion sur le compte AD reste impossible
Re: V1.6.2.7 Connexion sur la console avec l'ad impossible
Publié : 19 déc. 2018 - 09:02
par guil.cap
Bonjour,
Je viens de faire une petite vérification et il semblerait que la connexion AD se fait vu que sur la gauche de WAPT, je peux voir les OU qui contiennent des postes et du coup ajouter des paquets sur les postes de ces OU (après ces informations remontent peut être par le biefs des infos locales sur les postes)
Re: V1.6.2.7 Connexion sur la console avec l'ad impossible
Publié : 19 déc. 2018 - 09:53
par vcardon
guil.cap a écrit : ↑19 déc. 2018 - 09:02
je peux voir les OU qui contiennent des postes et du coup ajouter des paquets sur les postes de ces OU (après ces informations remontent peut être par le biefs des infos locales sur les postes)
Effectivement, les informations des Unités Organisationnelles affichées dans la console Enterprise remontent bien de l'inventaire des Clients.
AD fournit l'info aux Clients et l'info remonte dans la console.
Vincent
Re: V1.6.2.7 Connexion sur la console avec l'ad impossible
Publié : 19 déc. 2018 - 11:28
par guil.cap
Du coup, mon serveur WAPT parvient à communiquer avec l'AD mais je ne comprends pas pourquoi je ne peux pas m'authentifier avec un compte AD sur la console alors que :
Mon groupe est situé sur : xxxx.local/Groupes/waptadmins
Dans les attributs : CN=waptadmins,OU=Groupes,DC=xxxx,DC=local
Mes comptes ads sont bien présents dans le groupe
Je sèche un peu sur le pourquoi je ne parvient pas à me loguer