March 2020 - WAPT - lists.wapt.fr

Config dépôt ubuntu pour installation de l'agent sous ubuntu
by cosson pierre 27 Mar '20

27 Mar '20

Bonjour Dans la doc vous avez une config pour du debian, avez vous une procédure pour ubuntu? J'ai vu que vous aviez l'agent en téléchargement pour vos release mais avez vous un dépot ubuntu ? Merci cdlt

3 2

Erreur encodage dans le InstallDate
by Daniel Berteaud 26 Mar '20

26 Mar '20

Bonjour. J'utilise WAPT (community) sur une centaine de postes, sans gros soucis. Mais aujourd'hui, j'ai passé pas mal de temps à débuguer un problème sur un de ces postes. Le poste enregistré dans l'inventaire ne remontait plus son état (par exemple, un logiciel que j'ai installé en version 3 manuellement avec wapt-get install apparaissait toujours en version 2 dans l'inventaire). En débugant plus, en fait, toutes les commandes remontaient la même erreur : FATAL ERROR : 'ascii' codec can't encode character u'\xe9' in position 4: ordinal not in range(128) : faulty string is 'u'17 d\xe9cembre 2019'' Traceback (most recent call last): File "<string>", line 1431, in <module> File "<string>", line 1213, in main File "C:\Program Files (x86)\wapt\common.py", line 5477, in register_computer inv = self._get_host_status_data(old_hashes, new_hashes, force=True, include_dmi=True, include_wmi=True) File "C:\Program Files (x86)\wapt\common.py", line 5770, in _get_host_status_data _add_data_if_updated(inv,'installed_softwares',setuphelpers.installed_softwares(''),old_hashes,new_hashes) File "C:\Program Files (x86)\wapt\setuphelpers_windows.py", line 2961, in installed_softwares result.extend(list_fromkey("Software\\Microsoft\\Windows\\CurrentVersion\\Uninstall",noredir=False)) File "C:\Program Files (x86)\wapt\setuphelpers_windows.py", line 2924, in list_fromkey date = str(reg_getvalue(appkey,'InstallDate','')).replace('\x00','') UnicodeEncodeError: 'ascii' codec can't encode character u'\xe9' in position 4: ordinal not in range(128) Exception at 00442147: UnicodeEncodeError: exceptions.UnicodeEncodeError: 'ascii' codec can't encode character u'\xe9' in position 4: ordinal not in range(128). J'ai fini par trouver le responsable dans la BdR : un des logiciels installé utilisait la chaîne "19 Décembre 2019" dans le InstallDate (alors que tous les autres soft utilisent un format YYYMMJJ). Et en supprimant l'accent, tout est OK. Ne faudrait-il pas que WAPT ignore la date, si il n'arrive pas à la parser, plutôt que de s'arrêter brutalement ? C'est peut être rare comme cas, mais on n'a aucun contrôle sur ce que renseignent les logiciels dans ce champs ++ -- [ https://www.firewall-services.com/ ] Daniel Berteaud FIREWALL-SERVICES SAS, La sécurité des réseaux Société de Services en Logiciels Libres Tél : +33.5 56 64 15 32 Matrix: @dani:fws.fr [ https://www.firewall-services.com/ | https://www.firewall-services.com ]

2 1

Retour d'expérience en télétravail
by Camille BARILLE 20 Mar '20

20 Mar '20

Bonjour à tous, En ce temps de crise sanitaire, nous avons créé un nouveau thread sur le forum WAPT pour que vous puissiez partager votre expérience avec WAPT dans le contexte du télétravail : https://forum.tranquil.it/viewtopic.php?f=7&t=2277 Merci d'avance pour vos partages ! Prenez soin de vous !

2 1

[WAPT] Poste isolé et mise à jour
by David Martin 19 Mar '20

19 Mar '20

Bonjour, En cette période de télétravail, existe-t-il un moyen de mettre à jour des postes isolés et surtout non connecté à notre réseau ? Cordialement David Martin Responsable informatique Mob : 07 86 00 69 39 [cid:image010.png@01D214C8.E19356B0]<mailto:dmartin@apsah.asso.fr> [cid:image011.png@01D214C8.E19356B0] <http://www.linkedin.com/in/david-martin-086b8932/> [cid:image012.png@01D214C8.E19356B0] <https://twitter.com/apsahassoinform> [cid:image013.png@01D214C8.E19356B0] <https://www.facebook.com/apsahassoinform/> [apsah-logo_mini.jpg]<http://www.apsah.asso.fr/> APSAH DAF Rignac 87700 Aixe-sur-Vienne Tél : 05 55 70 23 84 Fax : 05 55 70 17 87 [cid:image015.png@01D214C8.E19356B0]<mailto:info@apsah.asso.fr> [cid:image016.png@01D214C8.E19356B0] <https://www.facebook.com/apsahasso> [cid:image017.png@01D214C8.E19356B0] <https://twitter.com/apsahasso> [cid:image018.png@01D214C8.E19356B0] <http://www.youtube.com/apsahasso> [cid:image002.jpg@01D1C252.CC6AE780] Afin de contribuer au respect de l'environnement, merci de n'imprimer cet e-mail que si nécessaire.

8 17

wapt-get install group
by Patrick BERTHELOT 17 Mar '20

17 Mar '20

Bonjour, Je ne trouve pas la solution, est-il possible de faire un < wapt-get install groupes de paquets > ? Merci pour votre aide. Cordialement Patrick Berthelot CEA Saclay DRF/IPhT 91191 Gif sur Yvette

9 14

Postes hors domaine invisibles
by FASSION Didier - DAAF971/MSI 13 Mar '20

13 Mar '20

Bonjour, J'ai quelques postes de travail qui sont hors domaine MSAD et quand j'installe le client wapt ils ne remontent pas dans la console. Ai je oublié une manipulation?? Merci de vos retours. Cordialement Didier Fassion -- ------------------------------------------------------------------------ ------------------------------------------------------------------------

3 2

WAPT - Modification du port d'écoute
by Florent HURTAUD 12 Mar '20

12 Mar '20

Bonjour, Après avoir lu plusieurs sujets pour changer le port d'écoute de la solution WAPT (port 8080) : https://lists.tranquil.it/pipermail/wapt/2015-February/000511.html J'ai essayé de le faire sur une nouvelle installation sur un serveur Windows or le paramètre ne semble pas être pris en compte suite au redémarrage du service. J'ai modifié, le contenu du fichier E:\wapt\waptserver\waptserver.ini (le fichier n'existait pas) pour me positionner sur le port 8081 : [options] waptserver_port=8081 Malgré cela, le paramètre n'est jamais pris en compte. La méthode a-t-elle changé ? Je dois nécessairement changer le port 8080 , car j'ai un conflit avec une autre application. Par avance, merci. Florent

5 7

Re: [Wapt] [wapt-gt] déploiement (Hors labo et sans VPN)
by Hubert TOUVET 11 Mar '20

11 Mar '20

Il est tout à fait possible de faire ce que vous voulez. Il faut que le client puisse "voir" le serveur, doc que le serveur wapt ait une IP publique ou qu'il y ait un reverse proxy dans une dmz . Pour protéger l'accès public au serveur wapt, vous pouvez utiliser l'authentification par certificats clients. En effet, chaque client wapt a une clé privée et un certificat signé par une CA spécifique sur le serveur Wapt (lors du register) Nginx peut être configuré pour vérifier que le client wapt présente un certificate signé par le serveur. https://www.wapt.fr/fr/doc/wapt-security/security-configuration-certificate… -------- Message transféré -------- Sujet : Re: [wapt-gt] déploiement (Hors labo et sans VPN) Date : Wed, 4 Mar 2020 12:09:42 +0100 (CET) De : Moha AHBAR <moha.ahbar(a)lapth.cnrs.fr> Pour : WAPT <wapt-bounces(a)lists.tranquil.it> Bonjour, Merci Nathalie pour ta réponse. Mon explication n’était pas suffisamment explicite. Sachant que mon client dispose de l'agent Wapt, l'utilisateur étant chez lui ( coronavirus oblige) sans avoir le VPN. Je me demande si via la console on peut intervenir sur le client, ce moyen si il n'existe pas actuellement sur Wapt, est ce que tranquil.It l'aurait dans sa feuille de route? L'idée est de donc faire un package vpn avec la conf de notre labo et ensuite de déployer ce package sur le client qui est dernière une boxe internet ( chez lui ou dans un hôtel...) Excellente journée, m. ------------------------------------------------------------------------ *De: *"Nathalie VIEIRA" <nathalie.vieira(a)inrae.fr> *À: *"wapt-gt" <wapt-gt(a)listes.resinfo.org>, "Moha AHBAR" <moha.ahbar(a)lapth.cnrs.fr> *Envoyé: *Mardi 3 Mars 2020 13:45:40 *Objet: *Re: [wapt-gt] déploiement (Hors labo et sans VPN) Bonjour, Il y a déjà un dépôt disponible. Tu peux logiquement ajouter le dépôt a tes clients (https://www.wapt.fr/fr/doc/wapt-replication/wapt-work-with-repositories/ind…) Tu trouveras également sur le site https://store.wapt.fr/ le détail du paquet en question (histoire de vérifier qu'il fait bien ce que tu souhaites qu'il fasse ;p). En espérant avoir compris ta problématique. Amicalement -- Nathalie Vieira Informaticienne de Proximité INRA - CBGP 755 avenue du campus Agropolis CS30016 34988 Montferrier sur lez cedex tel : 04.99.62.33.15 @ : nathalie.vieira(a)inrae.fr <mailto:nathalie.vieira@inrae.fr> _._...__. _..... ...__..._... ... Le 03/03/2020 à 13:14, Moha AHBAR a écrit : Bonjour, Savez-vous si Tranquil.it dispose ou travaille sur un moyen de déploiement d’applications sur un client qui serait sur internet (Hors labo et sans VPN)? Merci, m.

2 1

Perte du service WAPT suite à 1.8.1
by Gaëtan SEGAT 06 Mar '20

06 Mar '20

Bonjour à tous, avez-vous aussi des pertes du service WAPT sur le serveur depuis la montée de version ? Le service ne peux pas être redémarrè, obligé de redémarrer la VM. Sur CentOS 7 Merci, ---------------------------------------------------------------------------------------------- *Gaëtan SEGAT * Gestionnaire Parc Informatique Inserm| DRSI Toulouse CHU Purpan – BP 3048 | 31024 Toulouse cedex 3 Tél. 05 62 74 83 58 <http://www.inserm.fr>

2 1

Re: [Wapt] wapt 1.8 console qui freeze lors de sélections multiples de pc dans la console
by MORILLO Jordi 05 Mar '20

05 Mar '20

Je viens de prendre connaissance de ce poste et demain je peux compléter ces test. J'ai un parc de 850 postes dont environ 350 de connectés en simultané. Je ferai un petit benchmark demain et vous indiquerai le sizing de la VM Bonne soirée Le 4 mars 2020 19:00, Gaëtan SEGAT <gaetan.segat(a)inserm.fr> a écrit : On n'es pas à l’abri que j'ai mal mis en place un des paramètres. Bonne soirée, Gaëtan Le 04/03/2020 à 18:04, Pierre Cosson a écrit : ---> AVERTISSEMENT - WARNING Cette bannière a été ajoutée par l'anti-spam de la messagerie de l'Inserm. Le courrier suivant est soupçonné d'être un phishing. Si vous n'avez pas sollicité ce message, ne fournissez pas votre nom d'utilisateur et mot de passe, y compris sur une page Web. En cas de doute ou de faux positif, contactez votre équipe informatique régionale ou nous-même : messagerie(a)inserm.fr<mailto:messagerie@inserm.fr> This banner has been added by the INSERM's anti-spam system. The following mail is a suspected phishing message. If you have not requested it, do not provide your username and password, including on a Web page. In case of doubt or false positive, ask your local IT team or contact us : messagerie(a)inserm.fr<mailto:messagerie@inserm.fr> Merci pour votre vigilance - Thank you for your vigilance. Voici à la suite, le message suspect - The suspected mail follows : ________________________________ Je viens de tester sur 53 machines de lancer un "lancer les installations en attente pour les applications non lancées" et j'ai eu un freeze de 15 secondes de ma console. Je testerais demain avec plus de pc connectés. Et je testerais avec Gaetan pour voir si ca l'impacte quand je lance ce genre de commande ou si c'est juste ma console qui ramme derrière. Bonne soirée. cdlt On 04/03/2020 17:55, Hubert TOUVET wrote: C'est bizarre... en testant, on a eu quelque fois des timeout coté console quand on lance les actions sur plus de 500 postes à la fois (vraisemblablement parce que le serveur en retour récupère et stocke les inventaires, et est donc un peu occupé) Mais pas avec 50 postes... ceci dit, tout dépend de ce que l'on appelle poussif. Envoyer un update sur les 50 postes ne doit pas prendre globalement plus de 2 secondes. Le 04/03/2020 à 17:29, Pierre Cosson a écrit : Je confirme c'est mieux mais la console reste poussive quand on lance une commande sur 50 postes, je vous rassure le nouveau workflow en multi selection même en faisant ramer la console a de la valeur ajoutée qui nous simplifie la gestion. On 04/03/2020 17:00, Gaëtan SEGAT wrote: Bonjour, merci pour les infos. Je l'ai mis en place c'est bien mieux. Avec le multi dépôt cela allège aussi ? Merci, Gaëtan Le 04/03/2020 à 14:30, Pierre Cosson a écrit : Super merci J'ai transmit a Gaétan qui gère notre serveur(il aura probablement vu le mail). Il faut demander a Simon d’arrêter de coder sur son canapé vous avez pas le temps de documenter et communiquer :) cdlt On 04/03/2020 12:13, Denis Cardon wrote: Bonjour Pierre, comme Vincent le disait on travaille sur le sujet en ce moment. En plus des modifs sur la console il y a aussi des paramètres système qu'il est intéressant de modifier au niveau nginx/postgres/linux. Tu peux jeter un coup d'oeil à la page https://www.wapt.fr/fr/doc/wapt-configuration/wapt-large/index.html Ces paramètres devrait être modifiés automatiquement par le postconf dans les futures versions. à bientôt, Denis Le 03/04/2020 à 12:06 PM, Pierre Cosson a écrit : 1.8.1 Pour info votre changement m'a bien perturbé au début ou je ne comprenais pas pourquoi j'avais plusieurs fois les paquets qui apparaissaient dans l'onglet général avant de comprendre ce que vous aviez changé :p On 04/03/2020 12:03, Vincent Cardon wrote: Bonjour Pierre, Vous êtes en 1.8.0 ou 1.8.1 ? On a connaissance de ce problème, il y a une solution de mitigation en 1.8.1 qui rend la console un peu plus réactive pour de grands parcs. Ton mail tombe à pic car Denis, Simon et Evan discutaient ce matin précisément la stratégie à suivre pour solutionner ce sujet de manière définitive et vous permettre de penser à ce désagrément au passé. Affaire à suivre de près. Vincent Le 04/03/2020 à 11:47, Pierre Cosson a écrit : Bonjour Depuis le 1.8 j'ai remarqué que vous avez amélioré la sélection multiples de machines dans la console, par contre j'ai remarqué que la console freeze beaucoup et ca me force à faire des sélections plus petites de mon nombre de machines quand je veux lancer des actions simultanées. Rien de dramatique mais ça force a ajuster le workflow pour ne pas faire ramer ou planter et je ne me rend pas compte si j'impacte mes collègues quand ça rame de mon coté sur notre serveur mutualisé. cdlt -- ------------------------------------------------------------------------ *Pierre COSSON /Prestataire informatique / * Centre de Recherches en Cancérologie de Toulouse (CRCT <http://www.crct-inserm.fr><http://www.crct-inserm.fr>) Inserm/Université Paul Sabatier/CNRS UMR1037 2 Avenue Hubert Curien CS 5317 31037 Toulouse Bureau : 05.82.74.16.90 informatique.langlade(a)inserm.fr<mailto:informatique.langlade@inserm.fr> <mailto:informatique.langlade@inserm.fr><mailto:informatique.langlade@inserm.fr> INSERM LOGO ------------------------------------------------------------------------ _______________________________________________ WAPT mailing list WAPT(a)lists.tranquil.it<mailto:WAPT@lists.tranquil.it> http://lists.tranquil.it/listinfo/wapt -- ------------------------------------------------------------------------ *Pierre COSSON /Prestataire informatique / * Centre de Recherches en Cancérologie de Toulouse (CRCT <http://www.crct-inserm.fr><http://www.crct-inserm.fr>) Inserm/Université Paul Sabatier/CNRS UMR1037 2 Avenue Hubert Curien CS 5317 31037 Toulouse Bureau : 05.82.74.16.90 informatique.langlade(a)inserm.fr<mailto:informatique.langlade@inserm.fr> <mailto:informatique.langlade@inserm.fr><mailto:informatique.langlade@inserm.fr> INSERM LOGO ------------------------------------------------------------------------ _______________________________________________ WAPT mailing list WAPT(a)lists.tranquil.it<mailto:WAPT@lists.tranquil.it> http://lists.tranquil.it/listinfo/wapt -- ________________________________ Pierre COSSON Prestataire informatique Centre de Recherches en Cancérologie de Toulouse (CRCT<http://www.crct-inserm.fr>) Inserm/Université Paul Sabatier/CNRS UMR1037 2 Avenue Hubert Curien CS 5317 31037 Toulouse Bureau : 05.82.74.16.90 informatique.langlade(a)inserm.fr<mailto:informatique.langlade@inserm.fr> [INSERM LOGO] ________________________________ _______________________________________________ WAPT mailing list WAPT(a)lists.tranquil.it<mailto:WAPT@lists.tranquil.it> http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT(a)lists.tranquil.it<mailto:WAPT@lists.tranquil.it> http://lists.tranquil.it/listinfo/wapt -- ________________________________ Pierre COSSON Prestataire informatique Centre de Recherches en Cancérologie de Toulouse (CRCT<http://www.crct-inserm.fr>) Inserm/Université Paul Sabatier/CNRS UMR1037 2 Avenue Hubert Curien CS 5317 31037 Toulouse Bureau : 05.82.74.16.90 informatique.langlade(a)inserm.fr<mailto:informatique.langlade@inserm.fr> [INSERM LOGO] ________________________________ _______________________________________________ WAPT mailing list WAPT(a)lists.tranquil.it<mailto:WAPT@lists.tranquil.it> http://lists.tranquil.it/listinfo/wapt _______________________________________________ WAPT mailing list WAPT(a)lists.tranquil.it<mailto:WAPT@lists.tranquil.it> http://lists.tranquil.it/listinfo/wapt -- ________________________________ Pierre COSSON Prestataire informatique Centre de Recherches en Cancérologie de Toulouse (CRCT<http://www.crct-inserm.fr>) Inserm/Université Paul Sabatier/CNRS UMR1037 2 Avenue Hubert Curien CS 5317 31037 Toulouse Bureau : 05.82.74.16.90 informatique.langlade(a)inserm.fr<mailto:informatique.langlade@inserm.fr> [INSERM LOGO] ________________________________ _______________________________________________ WAPT mailing list WAPT(a)lists.tranquil.it<mailto:WAPT@lists.tranquil.it> http://lists.tranquil.it/listinfo/wapt

4 6