Forum Tranquil IT

Bonjour,


- Version de WAPT installée : 2.5.4.15337 / Discovery
- OS du serveur (Linux / Windows) : Debian GNU/Linux 12 (bookworm)
- OS de la machine d'administration/création des paquets : Windows 10 Pro

J'ai effectué une mise à jour vers la dernière version de la 2.5 depuis une version 2.4.
J'ai suivi cette procédure : https://www.wapt.fr/fr/doc/wapt-server- ... 2-x-to-2-5

Tout s'est bien passé côté serveur.
J'ai ensuite récupéré la nouvelle console en 2.5 et l'ai installé sur mon poste admin. Pas de problème de ce côté là non plus.

Ensuite, il faut mettre à jour l'agent --> j'ai donc généré un nouvel agent comme expliqué dans la procédure et j'ai ensuite modifié ma tâche GPO.

L'agent semble bien s'installer en 2.5.

Après tout ça, le problème est que tous les postes apparaissent en statut "ok" mais en joignable "disconnected".

J'ai donc regardé les logs du wapt service, et je vois les choses suivantes (jai modifié certaines valeurs, ici en MAJ) :


Pouvez-vous m'aider ?
Sinon je vais être obligé de faire un retour au snapshot, mais le soucis c'est que la gpo a deployé l'agent 2.5 sur les postes. Il faudrait alors pouvoir repasser l'agent en 2.4...

Merci de votre aide.

Bonjour Théo,

Le message renvoie que la partie websocket n'arrive pas à se connecter. Est ce que vous avez bien lancé le postconf (le postconf fait des modifs au nginx)?

Est ce que la partie téléchargement de paquet fonctionne bien sur un poste? Qu'est ce que la commande wapt-get register renvoie une erreur? On a eu des soucis avec des certificats en début de semaine, mais cette version a bien tout corrigé, donc il n'y a pas de raison de revenir en arrière.

Cordialement,

Denis

Merci pour cette réponse rapide.

Le postconf a bien été lancé juste après les majs serveurs et juste avant l'installation de la console admin et avant la création du nouvel agent.
J'ai répondu "non" pour les modifs "nginx".

La partie téléchargement de paquet fonctionne bien (voir les deux captures d'écran).


J'ai oublié de vous préciser que l'authentification kerberos est activé pour l'enregistrement des marchines.
Pour wapt-register :

L'enregistrement ne semble pas fonctionner (voir capture).

Merci à vous.

GT36 a écrit : ↑15 févr. 2024 - 16:58 Merci pour cette réponse rapide.

Le postconf a bien été lancé juste après les majs serveurs et juste avant l'installation de la console admin et avant la création du nouvel agent.
J'ai répondu "non" pour les modifs "nginx".

Ah, c'est là qu'il y a le pb. La conf nginx a besoin d'être modifiée pour prendre en compte l'évolution de l'auth par certificat.

Si vous avez customisé votre nginx.conf, le mieux est de faire une copie (le postconf en fait normalement une aussi lui même), et de répondre oui à la question, puis de vérifier les différences, et reporter vos modif dedans.

En pratique ce n'est pas nécessaire de mettre la conf nginx à jour à chaque fois, mais c'est préférable de répondre oui, sauf si l'on sait que ce n'est pas nécessaire de le faire.

Cordialement,

Denis

Mais normalement si je ne me trompe pas, j'avais déjà l'auth par certificat sur la 2.4 (verify_cert).
Je vais essayer de relancer le postconf on va bien voir.

J'ai relancé la post conf en acceptant la modification de la conf "nginx".
J'ai comparé les versions et remis les modifs nécessaire (en effet j'avais customisé la conf nginx).

Merci beaucoup pour votre aide et pour avoir identifié si vite le soucis.

Le sujet est résolu

Bonjour Théo,

merci pour le retour, je passe le topic en RESOLU

Denis