February 2020 - WAPT - lists.wapt.fr

Re: [Wapt] Problème de déploiement par GPO
by Emmanuel Eugène 02 Mar '20

02 Mar '20

Bonjour, Après de nombreux tests, tout a fini par fonctionner correctement en activant la GPO à l'arrêt et non au démarrage et en plaçant le deploy.exe dans le NETLOGON\WAPT directement et non dans le dossier script de la GPO (créée pour un groupe tests d'ordinateur et non l'ensemble du parc) Bon résultat du vendredi soir: le week end sera bon :) Merci à tous pour votre aide ------------------------------------------------------------------------ Emmanuel EUGENE /*A*dministration *d*u *S*iège | ADS Pôle Informatique /Courriel/ : emmanuel.eugene(a)inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60 Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm ------------------------------------------------------------------------ Le 28/02/2020 à 15:30, Moha AHBAR a écrit : > Tu peux modifier le CD ( mais attention) : > > tu as quoi dans parametre : > > > > ------------------------------------------------------------------------ > *De: *"Emmanuel Eugène" <emmanuel.eugene(a)inserm.fr> > *À: *"Hubert TOUVET" <htouvet(a)tranquil.it>, wapt(a)lists.tranquil.it > *Envoyé: *Vendredi 28 Février 2020 12:02:17 > *Objet: *Re: [Wapt] Problème de déploiement par GPO > > Bonjour, > > Tout a bien été mis à jours car je suis reparti de zéro hier: donc est > bien en version 1.8.1 avec agent, console, deploy, certificats etc... > refais et à jours > > J'ai aussi rajouté l'option --waptsetupurl=.... mais sans plus de succès > > Mais je pense que le problème que je rencontre est autre: quand je > regarde dans mes 2 DCs l'état de la GPO, je vois un problème de > synchronisation avec une erreur de droit (cf images ci-jointes) ce qui > m'interroge car les droits appliqués sont ceux hérités? > > Avez-vous déjà eu cela? > > Je vais aussi regarder du coté de Kaspersky > > > ------------------------------------------------------------------------ > Emmanuel EUGENE > > /*A*dministration *d*u *S*iège | ADS > Pôle Informatique > > /Courriel/ : emmanuel.eugene(a)inserm.fr <mailto:emmanuel.eugene@inserm.fr> > /Tél. Int :/ 30 350 > /Tél. Ext :/ +33 (0)1 44 23 63 40 > /Fax. :/ +33 (0)1 44 23 60 60 > > Inserm > 101, rue de Tolbiac > 75654 Paris cedex 13 > / Logo%0d%0a%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20Inserm > > ------------------------------------------------------------------------ > Le 28/02/2020 à 11:23, Hubert TOUVET a écrit : > Apparemment, vous n'avez pas mis à jour votre serveur. > et pas recompilé le WAPT Agent à partir d'une version 1.8.1. > Donc waptdeploy ne marchera pas. > Il peut être nécessaire d'ajouter aux paramètrse de la ligne de > commande de la GPO l'emplacement explicite de waptagent.exe > --hash=xxxxx --minversion=1.8.1.6756 --wait=15*--waptsetupurl=http://wapt.mondomaine.lan/wapt/waptagent.exe* > Ensuite, les déploiements par GPO peuvent échouer à cause des antivirus. > Le waptdeploy.exe est signé, mais a un comportement heuristique de > "downloadeur", qui peut être mal interprété par les antivirus. > Le waptagent.exe n'est pas signé (puisque compilé par vous...) et les > antivirus n'aiment pas (et de moins en moins) les exécutables non signés. > Si votre antivirus vous permet de whitelister les exécutables sur la > base de hashs (empreintes) de fichiers, c'est une première étape > souvent bénéfique. > > > Le 28/02/2020 à 11:01, Moha AHBAR a écrit : > > Bonjour, > J'ai le mme problème,alors après un update du serveur j'ai chargé dans ma GPO le nouveau waptdeploy.exe: > - Version WAPT Deploy : 1.8.1.6756 > > > Mais pas mieux! > > Emmanuel ça donne quoi pour toi? > > merci, > m. > > Pour info les version que j'ai : > Version WAPT Server : 1.8.0 > Version WAPT Agent : 1.8.0.6641 > version WAPT Setup : 1.8.1.6756 > Version WAPT Deploy : 1.8.1.6756 > Statut de la base: OK (1.7.6.6) > Espace disque: 77% free > > > > ----- Mail original ----- > De: "Vincent Cardon"<vcardon(a)tranquil.it> <mailto:vcardon@tranquil.it> > À:wapt@lists.tranquil.it <mailto:wapt@lists.tranquil.it> > Envoyé: Jeudi 27 Février 2020 12:10:04 > Objet: Re: [Wapt] Problème de déploiement par GPO > > Bonjour Emmanuel, > > Refaites votre process avec la dernière release plutôt. On a corrigé > quelques régressions par rapport à la 1.8.0. > > Cordialement. > > Vincent > > Le 27/02/2020 à 11:56, Emmanuel Eugène a écrit : > > Bonjour, > > J'utilise WAPT avec bonheur depuis plusieurs années. Je viens > d'installer un nouveau serveur mais, cette fois, impossible de déployer > l'agent par GPO. > > J'ai tester plusieurs choses: > > - création d'une GPO attribuée sur un emplacement (ordinateur) et > filtrage de sécurité (utilisateurs authentifiés), Nom script: > waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion > =1.8.0.6641 --wait=15 > - GPO au démarrage: aucun déploiement et rien au gpresult /r > - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r > - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok > - essai d'ajouter > --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les > paramètres du scripts: aucun changement > - remplacement du nom-serveur par son IP: aucun changement > - essai de remplacer waptdeploy.exe par > //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe > - vérification de la bonne réplication entre les DC > - tentative de lancement du lancement du deploy en local (cf photo > d'écran ci-jointe: Deploy.jpg) > - tentative de lancement du deploy en local après ajout de l'agent > dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: > Deploy&agent.jpg): aucune remontée de l'agent dans la console mais > service WAPT démarré et en démarrage automatique > - la connexion entre la console et le srvwapt est ok puisque je peux > importer des paquets etc. > > J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des > idées? > > Merci d'avance de votre aide > > -- > ------------------------------------------------------------------------ > Emmanuel EUGENE > > /*A*dministration *d*u *S*iège | ADS > Pôle Informatique > > /Courriel/ :emmanuel.eugene@inserm.fr <mailto:emmanuel.eugene@inserm.fr> > /Tél. Int :/ 30 350 > /Tél. Ext :/ +33 (0)1 44 23 63 40 > /Fax. :/ +33 (0)1 44 23 60 60 > > Inserm > 101, rue de Tolbiac > 75654 Paris cedex 13 > / Logo Inserm > > ------------------------------------------------------------------------ > > _______________________________________________ > WAPT mailing list > WAPT(a)lists.tranquil.it <mailto:WAPT@lists.tranquil.it> > http://lists.tranquil.it/listinfo/wapt > > > > _______________________________________________ > WAPT mailing list > WAPT(a)lists.tranquil.it <mailto:WAPT@lists.tranquil.it> > http://lists.tranquil.it/listinfo/wapt > > _______________________________________________ > WAPT mailing list > WAPT(a)lists.tranquil.it > http://lists.tranquil.it/listinfo/wapt

3 4

Retour expérience migration 1.8
by MORILLO Jordi 02 Mar '20

02 Mar '20

Bonjour à tous, Voici mon retour d'expérience d'une migration 1.7 à 1.8 : Avant la migration de wapt, j'ai migré d'une Stretch à une Buster sans aucun soucis. Par ailleurs, en suivant les préco concernant la ré-indexation, j'ai pu mettre à jour le moteur PostgreSQL également sans soucis (https://www.debian.org/releases/stable/amd64/release-notes/ch-information.e…) - local_repo_sync_task_period : la doc en ligne<https://www.wapt.fr/fr/doc/wapt-replication/wapt-replicate-to-multiple-repo…> indique qu'il faut définir une valeur en minutes (ex : 25) alors que les commentaires du packages tis-repo-conf<https://wapt.tranquil.it/store/details-tis-remote-repo-conf_1-1.wapt> indique qu'il est possible de mettre des valeurs de type « 10m » (10 minutes) ou bien « 1d » (1 day). La doc serait en retard ou bien le package est en avance ? :) - Concernant ce même sujet de synchro, mes dépôts secondaires sont configurés avec la valeur « 30m ». Si je pousse un nouveau package depuis la console, tous mes dépôts secondaires récupèrent immédiatement ce nouveau package. Est-ce normal ? cela ne devrait-il pas respecter la valeur de local_repo_sync_task_period ? - Mes dépôts secondaires utilisent un certificat wildcard sur l'HTTPS. Je vous propose le petit « bypass » suivant dans le package https://wapt.tranquil.it/store/details-tis-remote-repo-nginx_1-1_linux.wapt: o Ligne 96 : « if crt.cn != fqdn: » à transformer en « if crt.cn != fqdn and crt.cn[0] != '*': » Cela évitera la création de nouveaux certificat/clé en cas de détection d'un certificat wildcard dans /opt/wapt/ssl/ - Pour ceux et celles qui utiliseraient les serveurs des dépôts secondaires pour héberger d'autres sites, je vous propose la modif suivante dans le fichier wapt.nginxconfig.template du package tis-remote-repo-nginx : o Remplacer les 2 « server_name _ ; » par « serveur_name {{ fqdn }} ; » Cela permettra d'héberger d'autres VirtualHost plus proprement - Le plus gros problème rencontré à mes yeux est le suivant : o j'avais déjà des dépôts secondaires avec du nginx et du rsync. Le répertoire web associé à wapt est /var/www/wapt/ o Sur ces dépôts, j'installe l'agent linux. Tous mes dépôts remontent dans la console, parfait ! o J'installe sur ces dépôts les packages remote-repo-conf + remote_repo_nginx dont remote-repo-conf contient 'local_repo_path': « /var/www/wapt/ », o A la fin de l'installation des 2 packages, les dépôts se resynchronisent immédiatement MAIS retéléchargement l'intégralité dans /opt/wapt/repository !! o le process waptservice n'a pas été restart à la fin de l'installation des 2 packages repo et par conséquent, le process resynchronise tout sur /opt/wapt/repository avec un download conséquent à la clé o Pour pallier à ce download massif non désiré, il suffit juste de restart le process waptservice a la fin de l'installation des 2 packages, afin que celui-ci interprète bien la valeur 'local_repo_path' du fichier /opt/wapt/wapt-get.ini. o Dans ce cas, pas besoin de download massif, seulement un calcul des SHA... :) § Peut-être faudrait-il implémenter un waptservice restart dans le package remote-repo-conf ou bien préciser cette subtilité dans la doc ? - Quelques petites modifications à apporter dans la doc : o Sur la page https://www.wapt.fr/fr/doc/wapt-replication/wapt-replicate-to-multiple-repo…, il faudrait remonter la section « Utiliser des règles de dépôt sur les agents WAPT » plus haut car c'est une étape nécessaire à effectuer, avant toute chose. o Sur la page https://www.wapt.fr/fr/doc/wapt-configuration/wapt-deploy/waptagent-linux.h…, indiquer que si le certificat est signé par une autorité publique, verify_cert doit être à 1 (verify_cert=1) Pour le moment, je n'ai pas encore compilé l'agent 1.8 pour mes postes clients. La suite au prochain épisode, en espérant que mes remarques vous seront utiles :) Bien cordialement Jordi

3 3

Problème de déploiement par GPO
by Emmanuel Eugène 28 Feb '20

28 Feb '20

Bonjour, J'utilise WAPT avec bonheur depuis plusieurs années. Je viens d'installer un nouveau serveur mais, cette fois, impossible de déployer l'agent par GPO. J'ai tester plusieurs choses: - création d'une GPO attribuée sur un emplacement (ordinateur) et filtrage de sécurité (utilisateurs authentifiés), Nom script: waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion =1.8.0.6641 --wait=15 - GPO au démarrage: aucun déploiement et rien au gpresult /r - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok - essai d'ajouter --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les paramètres du scripts: aucun changement - remplacement du nom-serveur par son IP: aucun changement - essai de remplacer waptdeploy.exe par //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe - vérification de la bonne réplication entre les DC - tentative de lancement du lancement du deploy en local (cf photo d'écran ci-jointe: Deploy.jpg) - tentative de lancement du deploy en local après ajout de l'agent dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: Deploy&agent.jpg): aucune remontée de l'agent dans la console mais service WAPT démarré et en démarrage automatique - la connexion entre la console et le srvwapt est ok puisque je peux importer des paquets etc. J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des idées? Merci d'avance de votre aide -- ------------------------------------------------------------------------ Emmanuel EUGENE /*A*dministration *d*u *S*iège | ADS Pôle Informatique /Courriel/ : emmanuel.eugene(a)inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60 Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm ------------------------------------------------------------------------

5 10

WAPT 1.8 en vidéo !
by Camille Barillé 27 Feb '20

27 Feb '20

Bonjour à tous ! Comme vous le savez, nous avons sorti la version 1.8 de WAPT fin janvier. Simon, notre expert WAPT, vous explique en vidéo les nouvelles fonctionnalités de cette version : * Gestion des dépôts distants : o Cette nouvelle version permet de transformer un agent WAPT en *dépôt secondaire*. Cette méthode permet de *réduire la consommation de bande passante* de manière significative : https://www.youtube.com/watch?v=MGe2ItyfxZY * Gestion d'agents Linux et Mac : o La version 1.8 permet également de *gérer des agents Linux et Mac* avec WAPT sous Windows. Cette nouvelle fonctionnalité permet d'administrer simplement et efficacement un *parc informatique évoluant sous différents systèmes d'exploitation* via à une seule et unique console qui centralise toutes les données : https://www.youtube.com/watch?v=fsbj3KtBAbk&feature=youtu.be Bonne journée, et à bientôt ! -- *Camille BARILLÉ, Chargée de Communication* Tranquil IT 12 avenue Jules Verne (Bât. A) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33 (0) 240 975 755 /Retrouvez-nous sur les réseaux :/ twitter <https://twitter.com/TRANQUIL_IT> linkedin <https://www.tranquil.it/wp-content/uploads/07_linkedin.png> youtube <https://www.youtube.com/channel/UCl45FZItnoOlXsaWUa3UrTw> ------------------------------------------------------------------------ Tranquil IT <https://youtu.be/dX_5vIvTvxM?t=564>

1 0

selfsrvice exemple avec evince, abiword et vlc
by Moha AHBAR 26 Feb '20

26 Feb '20

Voici le résultat des mes tests: Client sous Windows 10. Les 3 softs sont bien disponibles sur le client dans Selfservice. Abiword : la moulinette de l'installation a tournée pendant plus d'une heure, j'ai arrêté le processus. evince: d’après Selfservice l'installation semble bien s’être déroulé, mais au final evince ne s'est pas installé. Remarque: avant cette opération evince n’était pas installé sur le client. vlc: tres bien fonctionné. vlc avec une version inférieur était installé sur le client, l'installation est la mise à jour ont bien fonctionné. Je ne sais quoi pensé! 33% de réussite! je sais que ma série statistique n'est pas significative mais quand même! Je peux exclure Abiword, car il me semble le package a un probleme. Mais je reste a 50% de réussite !

3 3

Wapt Selfservice
by Moha AHBAR 26 Feb '20

26 Feb '20

Bonjour, Merci de me donner votre avis. Je teste Wapt Selfservice. Je constate que l'administrateur du poste client voit tous les packages assignés au poste en question. Alors que si l’utilisateur du poste client n'est pas administrateur, il ne voit qui les packages qui obéissent aux règles WaptSelfservice. C'est bien ça? Si c'est bien le cas c'est ennuyeux. m.

6 19

Vscode configurer
by Elias Pereira 26 Feb '20

26 Feb '20

Puis-je configurer vscode comme pyscripter? Dans le pyscripter, vous avez les options d'installation interne, de téléchargement vers le référentiel, etc. Est-ce possible?

2 4

Plus de BeautifulSoup depuis WAPT 1.8 ?
by Daniel Berteaud 24 Feb '20

24 Feb '20

Bonjour. Pour un de mes paquets, j'utilisais BeautifulSoup dans la fonction update_package() pour parser une page web et identifier la dernière version. Mais depuis la MaJ vers WAPT 1.8.1, il ne semble plus être disponible : Ligne de Commande : update-package-sources "C:\waptdev\wapt-ccleaner\WAPT\.." Using config file: C:\Users\dani.FWS\AppData\Local\waptconsole\waptconsole.ini 2020-02-24 17:48:26,117 CRITICAL Fatal error in update_package function: ImportError: No module named BeautifulSoup: Traceback (most recent call last): File "C:\Program Files (x86)\wapt\waptpackage.py", line 2412, in call_setup_hook hookdata = hook_func() File "C:\waptdev\wapt-ccleaner\setup.py", line 53, in update_package import requests,BeautifulSoup ImportError: No module named BeautifulSoup FATAL ERROR : ImportError: No module named BeautifulSoup Exit code: 3 C'est exprès ? Une erreur ? ++ -- [ https://www.firewall-services.com/ ] Daniel Berteaud FIREWALL-SERVICES SAS, La sécurité des réseaux Société de Services en Logiciels Libres Tél : +33.5 56 64 15 32 Matrix: @dani:fws.fr [ https://www.firewall-services.com/ | https://www.firewall-services.com ]

2 2

Erreur paquet dotnetfx4.7
by Joël Latieule 21 Feb '20

21 Feb '20

Bonjour, En voulant l'installer sur un poste W10, je rencontre un blocage. La version 4.7 refusera de s'installer si une version supérieure est déjà installée. Problème, un paquet l'appel comme dépendance (nécessaire pour W7). Pouvez-vous effectuer une mise à jour du paquet sur les dépôt TIS ? Pour info voici deux doc Microsoft (en français) qui détaille le problème : * https://docs.microsoft.com/fr-fr/dotnet/framework/install/troubleshoot-bloc… * https://docs.microsoft.com/fr-fr/dotnet/framework/migration-guide/how-to-de… Pour résumer, si la clé *Release* dans *HKEY_LOCAL_MACHINE\logiciel\Microsoft\NET Framework installation\NDP\v4\Full *est supérieur ou égale à|||*528040* la version 4.7.2 fourni dans le paquet refusera de s'installer car cela est inutile.| |Cordialement| |Latieule Joël | || **

1 0

MaJ et Désinstallation de Java
by Joël Latieule 21 Feb '20

21 Feb '20

Bonjour et bonne année 2020, Je viens de rendre compte que le paquet tis-java appel en dépendance un paquet que je n'utilisait pas "tis-java8" avec les deux architectures dans le même paquet au lieu de séparer les architectures par paquets. Je viens de tester la désinstallation de java depuis le paquet et elle ne s'effectue pas. Pour information, le paquet peut être mis à niveau vers la version 8.0.231 Les clé de d'installation de la version Java contenu dans ce paquet (la 8.0.211) sont : 32 bits : {26A24AE4-039D-4CA4-87B4-2F32180211F0} 64 bits : {26A24AE4-039D-4CA4-87B4-2F64180211F0} Pour la version 8.0.231 de Java : 32 bits : {26A24AE4-039D-4CA4-87B4-2F32180231F0} 64 bits : {26A24AE4-039D-4CA4-87B4-2F64180231F0} Pouvez-vous mettre à jour le paquet java-tis ? Pourquoi appeler en dépendance le paquet tis-java8 ? Pourquoi proposer les deux architecture dans le même paquet au lieu de les séparer ?

3 5