Forum Tranquil IT

Bonjour,

Je créé ce poste car malgré mes recherches sur le forum, je ne trouve pas de solution à mon problème.
J'ai un serveur WAPT qui est utilisé pour plusieurs domaines avec approbation entre eux.
Hors, je rencontre des problèmes pour l'enregistrement des clients.
J'utilise l'enregistrement via authentification kerberos.

Configuration Serveur :

Code : Tout sélectionner

[options]
waptwua_folder = /var/www/html/waptwua
server_uuid = f3b48752-1059-11ea-a519-005056b71f58
clients_signing_key = /opt/wapt/conf/ca-wapt1.domaine1.local.pem
clients_signing_certificate = /opt/wapt/conf/ca-wapt1.domaine1.local.crt
wapt_password = $pbkdf2-sha256$29000$2nvvfe.dk7K21vo/Z8z53w$DtkM/JsLTv7wx2MGRdapPIkCzkk46j3Bsu8Prv1NxvM
use_kerberos = True
allow_unauthenticated_connect = False
secret_key = UFoo6Qq2mLVIRwHnSZ0Wj2OoBBDhmvbApQH8jvHFtNltV8QzepPdXqfzanHOBywd
http_proxy = 
wapt_admin_group_dn = CN=G_WAPT_Admin,OU=Groupes,DC=domaine1,DC=local
ldap_auth_server = AD1.domaine1.local
ldap_auth_base_dn = DC=domaine1,DC=local
ldap_auth_ssl_enabled = False

Configuration client :

Code : Tout sélectionner

[global]
waptupdate_task_period=120
wapt_server=https://wapt1.domaine1.local
repo_url=https://wapt1.domaine1.local/wapt
use_hostpackages=1
send_usage_report=1
use_kerberos=1
check_certificates_validity=0
verify_cert=C:\wapt\ssl\server\wapt1.domaine1.local.crt
dnsdomain=
max_gpo_script_wait=180
pre_shutdown_timeout=180
hiberboot_enabled=0
use_fqdn_as_uuid=1
use_ad_groups=1
waptaudit_task_period=120m
[wapt-templates]
repo_url=https://store.wapt.fr/wapt
verify_cert=1
[waptwua]
enabled=false
install_at_shutdown=false

Dans les logs du serveur :

Code : Tout sélectionner

Sep 22 17:44:38 wapt1 python: 2020-09-22 17:44:38,700 CRITICAL Get_websocket_auth_token failed EWaptAuthenticationFailure(u'Unknown host UUID clientXX.domaine2.local. Please register first.',)

Tentative d'enregistrement manuelle via wapt-get register :

Code : Tout sélectionner

Registering host against server: https://wapt1.domaine1.local
        System Power Controls
FATAL ERROR : HTTPError: 403 Client Error: Forbidden for url: https://wapt1.domaine1.local/add_host_kerberos
wapt-get exited on clientXX.domaine2.local with error code 3.

J'ai vérifié la configuration du serveur nginx qui est bonne.
Je ne vois pas d'où proviens le problème.

- Version de WAPT installée 1.7.4
- OS du serveur CentOS 7.7

Merci par avance pour votre aide.
Cordialement,

Reproduisez vous le problème avec la 1.8.2?

Cordialement .

C'est un serveur installé en version enterprise dont la licence est expiré et qu'il ne sera pas renouvelé pour l'instant (on est en plein renouvellement/remplacement de nos postes et le nombre de poste dans wapt dépasse la réalité).
Je n'ai donc plus accès au dépôt pour mettre à jour.

Si vous avez basculé en community parce que le nombre de pc avait dépassé votre nombre de licences souscrites, appelez le bureau, le delta pour régulariser ne sera sans doute pas élevé pour vous remettre en selle.

Si vous étiez en essai, lá, la chose fonctionne comme prévu et il vous faudra trouver vos réponses auprès de la communauté.

Je crois avoir identifier mon problème.
Mon active directory de mon premier ne délègue pas de ticket kerberos à mon deuxième domaine.
Cela provient d'une mise à jour Microsoft désactivant cela par défaut.

Il y a-t-il moyen de basculer du dépôt enterprise vers le dépôt Community pour mettre à jour sans devoir réinstaller le serveur ?

Forum Tranquil IT

Problème enregistrement machines client

Problème enregistrement machines client

Re: Problème enregistrement machines client

Re: Problème enregistrement machines client

Re: Problème enregistrement machines client

Re: Problème enregistrement machines client