March 2020 - WAPT - lists.wapt.fr

Re: [Wapt] wapt 1.8 console qui freeze lors de sélections multiples de pc dans la console
by Gaëtan SEGAT 04 Mar '20

04 Mar '20

On n'es pas à l’abri que j'ai mal mis en place un des paramètres. Bonne soirée, Gaëtan Le 04/03/2020 à 18:04, Pierre Cosson a écrit : > > *---> AVERTISSEMENT - WARNING *Cette bannière a été ajoutée par l'anti-spam de la messagerie de > l'Inserm. Le courrier suivant est soupçonné d'être un phishing. Si > vous n'avez pas sollicité ce message, *ne fournissez pas votre nom > d'utilisateur et mot de passe, y compris sur une page Web.* En cas de > doute ou de faux positif, contactez votre équipe informatique > régionale ou nous-même : messagerie(a)inserm.fr This banner has been > added by the INSERM's anti-spam system. The following mail is a > suspected phishing message. If you have not requested it, *do not > provide your username and password, including on a Web page.* In case > of doubt or false positive, ask your local IT team or contact us : > messagerie(a)inserm.fr Merci pour votre vigilance - Thank you for your > vigilance. > > Voici à la suite, le message suspect - The suspected mail follows : > ------------------------------------------------------------------------ > > > Je viens de tester sur 53 machines de lancer un "lancer les > installations en attente pour les applications non lancées" et j'ai eu > un freeze de 15 secondes de ma console. > > Je testerais demain avec plus de pc connectés. Et je testerais avec > Gaetan pour voir si ca l'impacte quand je lance ce genre de commande > ou si c'est juste ma console qui ramme derrière. > > Bonne soirée. > > cdlt > > > On 04/03/2020 17:55, Hubert TOUVET wrote: >> C'est bizarre... en testant, on a eu quelque fois des timeout coté >> console quand on lance les actions sur plus de 500 postes à la fois >> (vraisemblablement parce que le serveur en retour récupère et stocke >> les inventaires, et est donc un peu occupé) >> Mais pas avec 50 postes... ceci dit, tout dépend de ce que l'on >> appelle poussif. Envoyer un update sur les 50 postes ne doit pas >> prendre globalement plus de 2 secondes. >> >> >> Le 04/03/2020 à 17:29, Pierre Cosson a écrit : >>> >>> Je confirme c'est mieux mais la console reste poussive quand on >>> lance une commande sur 50 postes, je vous rassure le nouveau >>> workflow en multi selection même en faisant ramer la console a de la >>> valeur ajoutée qui nous simplifie la gestion. >>> >>> >>> On 04/03/2020 17:00, Gaëtan SEGAT wrote: >>>> >>>> Bonjour, >>>> >>>> merci pour les infos. Je l'ai mis en place c'est bien mieux. >>>> >>>> Avec le multi dépôt cela allège aussi ? >>>> >>>> Merci, >>>> >>>> Gaëtan >>>> >>>> Le 04/03/2020 à 14:30, Pierre Cosson a écrit : >>>>> >>>>> Super merci >>>>> >>>>> J'ai transmit a Gaétan qui gère notre serveur(il aura probablement >>>>> vu le mail). >>>>> >>>>> Il faut demander a Simon d’arrêter de coder sur son canapé vous >>>>> avez pas le temps de documenter et communiquer :) >>>>> >>>>> cdlt >>>>> >>>>> >>>>> On 04/03/2020 12:13, Denis Cardon wrote: >>>>>> Bonjour Pierre, >>>>>> >>>>>> comme Vincent le disait on travaille sur le sujet en ce moment. >>>>>> En plus des modifs sur la console il y a aussi des paramètres >>>>>> système qu'il est intéressant de modifier au niveau >>>>>> nginx/postgres/linux. Tu peux jeter un coup d'oeil à la page >>>>>> https://www.wapt.fr/fr/doc/wapt-configuration/wapt-large/index.html >>>>>> >>>>>> Ces paramètres devrait être modifiés automatiquement par le >>>>>> postconf dans les futures versions. >>>>>> >>>>>> à bientôt, >>>>>> >>>>>> Denis >>>>>> >>>>>> Le 03/04/2020 à 12:06 PM, Pierre Cosson a écrit : >>>>>>> 1.8.1 >>>>>>> >>>>>>> Pour info votre changement m'a bien perturbé au début ou je ne >>>>>>> comprenais pas pourquoi j'avais plusieurs fois les paquets qui >>>>>>> apparaissaient dans l'onglet général avant de comprendre ce que >>>>>>> vous >>>>>>> aviez changé :p >>>>>>> >>>>>>> >>>>>>> On 04/03/2020 12:03, Vincent Cardon wrote: >>>>>>>> Bonjour Pierre, >>>>>>>> >>>>>>>> Vous êtes en 1.8.0 ou 1.8.1 ? >>>>>>>> >>>>>>>> On a connaissance de ce problème, il y a une solution de >>>>>>>> mitigation en >>>>>>>> 1.8.1 qui rend la console un peu plus réactive pour de grands >>>>>>>> parcs. >>>>>>>> >>>>>>>> Ton mail tombe à pic car Denis, Simon et Evan discutaient ce matin >>>>>>>> précisément la stratégie à suivre pour solutionner ce sujet de >>>>>>>> manière >>>>>>>> définitive et vous permettre de penser à ce désagrément au passé. >>>>>>>> >>>>>>>> Affaire à suivre de près. >>>>>>>> >>>>>>>> Vincent >>>>>>>> >>>>>>>> Le 04/03/2020 à 11:47, Pierre Cosson a écrit : >>>>>>>>> Bonjour >>>>>>>>> >>>>>>>>> Depuis le 1.8 j'ai remarqué que vous avez amélioré la sélection >>>>>>>>> multiples de machines dans la console, par contre j'ai >>>>>>>>> remarqué que >>>>>>>>> la console freeze beaucoup et ca me force à faire des >>>>>>>>> sélections plus >>>>>>>>> petites de mon nombre de machines quand je veux lancer des >>>>>>>>> actions >>>>>>>>> simultanées. Rien de dramatique mais ça force a ajuster le >>>>>>>>> workflow >>>>>>>>> pour ne pas faire ramer ou planter et je ne me rend pas compte si >>>>>>>>> j'impacte mes collègues quand ça rame de mon coté sur notre >>>>>>>>> serveur >>>>>>>>> mutualisé. >>>>>>>>> >>>>>>>>> cdlt >>>>>>>>> >>>>>>>>> -- >>>>>>>>> >>>>>>>>> ------------------------------------------------------------------------ >>>>>>>>> >>>>>>>>> *Pierre COSSON >>>>>>>>> /Prestataire informatique / >>>>>>>>> * >>>>>>>>> Centre de Recherches en Cancérologie de Toulouse (CRCT >>>>>>>>> <http://www.crct-inserm.fr>) >>>>>>>>> Inserm/Université Paul Sabatier/CNRS UMR1037 >>>>>>>>> 2 Avenue Hubert Curien >>>>>>>>> CS 5317 >>>>>>>>> 31037 Toulouse >>>>>>>>> Bureau : 05.82.74.16.90 >>>>>>>>> >>>>>>>>> informatique.langlade(a)inserm.fr >>>>>>>>> <mailto:informatique.langlade@inserm.fr> INSERM LOGO >>>>>>>>> >>>>>>>>> ------------------------------------------------------------------------ >>>>>>>>> >>>>>>>>> >>>>>>>>> >>>>>>>>> _______________________________________________ >>>>>>>>> WAPT mailing list >>>>>>>>> WAPT(a)lists.tranquil.it >>>>>>>>> http://lists.tranquil.it/listinfo/wapt >>>>>>>>> >>>>>>>> >>>>>>> -- >>>>>>> >>>>>>> ------------------------------------------------------------------------ >>>>>>> >>>>>>> *Pierre COSSON >>>>>>> /Prestataire informatique / >>>>>>> * >>>>>>> Centre de Recherches en Cancérologie de Toulouse (CRCT >>>>>>> <http://www.crct-inserm.fr>) >>>>>>> Inserm/Université Paul Sabatier/CNRS UMR1037 >>>>>>> 2 Avenue Hubert Curien >>>>>>> CS 5317 >>>>>>> 31037 Toulouse >>>>>>> Bureau : 05.82.74.16.90 >>>>>>> >>>>>>> informatique.langlade(a)inserm.fr >>>>>>> <mailto:informatique.langlade@inserm.fr> INSERM LOGO >>>>>>> >>>>>>> ------------------------------------------------------------------------ >>>>>>> >>>>>>> >>>>>>> >>>>>>> >>>>>>> _______________________________________________ >>>>>>> WAPT mailing list >>>>>>> WAPT(a)lists.tranquil.it >>>>>>> http://lists.tranquil.it/listinfo/wapt >>>>>>> >>>>>> >>>>> -- >>>>> >>>>> ------------------------------------------------------------------------ >>>>> *Pierre COSSON >>>>> /Prestataire informatique / >>>>> * >>>>> Centre de Recherches en Cancérologie de Toulouse (CRCT >>>>> <http://www.crct-inserm.fr>) >>>>> Inserm/Université Paul Sabatier/CNRS UMR1037 >>>>> 2 Avenue Hubert Curien >>>>> CS 5317 >>>>> 31037 Toulouse >>>>> Bureau : 05.82.74.16.90 >>>>> >>>>> informatique.langlade(a)inserm.fr >>>>> <mailto:informatique.langlade@inserm.fr> INSERM LOGO >>>>> >>>>> ------------------------------------------------------------------------ >>>>> >>>>> >>>>> _______________________________________________ >>>>> WAPT mailing list >>>>> WAPT(a)lists.tranquil.it >>>>> http://lists.tranquil.it/listinfo/wapt >>>> >>>> _______________________________________________ >>>> WAPT mailing list >>>> WAPT(a)lists.tranquil.it >>>> http://lists.tranquil.it/listinfo/wapt >>> -- >>> >>> ------------------------------------------------------------------------ >>> *Pierre COSSON >>> /Prestataire informatique / >>> * >>> Centre de Recherches en Cancérologie de Toulouse (CRCT >>> <http://www.crct-inserm.fr>) >>> Inserm/Université Paul Sabatier/CNRS UMR1037 >>> 2 Avenue Hubert Curien >>> CS 5317 >>> 31037 Toulouse >>> Bureau : 05.82.74.16.90 >>> >>> informatique.langlade(a)inserm.fr >>> <mailto:informatique.langlade@inserm.fr> INSERM LOGO >>> >>> ------------------------------------------------------------------------ >>> >>> >>> _______________________________________________ >>> WAPT mailing list >>> WAPT(a)lists.tranquil.it >>> http://lists.tranquil.it/listinfo/wapt >> >> >> _______________________________________________ >> WAPT mailing list >> WAPT(a)lists.tranquil.it >> http://lists.tranquil.it/listinfo/wapt > -- > > ------------------------------------------------------------------------ > *Pierre COSSON > /Prestataire informatique / > * > Centre de Recherches en Cancérologie de Toulouse (CRCT > <http://www.crct-inserm.fr>) > Inserm/Université Paul Sabatier/CNRS UMR1037 > 2 Avenue Hubert Curien > CS 5317 > 31037 Toulouse > Bureau : 05.82.74.16.90 > > informatique.langlade(a)inserm.fr > <mailto:informatique.langlade@inserm.fr> INSERM LOGO > > ------------------------------------------------------------------------ > > > _______________________________________________ > WAPT mailing list > WAPT(a)lists.tranquil.it > http://lists.tranquil.it/listinfo/wapt

1 0

wapt 1.8 console qui freeze lors de sélections multiples de pc dans la console
by Pierre Cosson 04 Mar '20

04 Mar '20

Bonjour Depuis le 1.8 j'ai remarqué que vous avez amélioré la sélection multiples de machines dans la console, par contre j'ai remarqué que la console freeze beaucoup et ca me force à faire des sélections plus petites de mon nombre de machines quand je veux lancer des actions simultanées. Rien de dramatique mais ça force a ajuster le workflow pour ne pas faire ramer ou planter et je ne me rend pas compte si j'impacte mes collègues quand ça rame de mon coté sur notre serveur mutualisé. cdlt -- ------------------------------------------------------------------------ *Pierre COSSON /Prestataire informatique / * Centre de Recherches en Cancérologie de Toulouse (CRCT <http://www.crct-inserm.fr>) Inserm/Université Paul Sabatier/CNRS UMR1037 2 Avenue Hubert Curien CS 5317 31037 Toulouse Bureau : 05.82.74.16.90 informatique.langlade(a)inserm.fr <mailto:informatique.langlade@inserm.fr> INSERM LOGO ------------------------------------------------------------------------

5 8

tri croissant
by Mathieu TURETTI 04 Mar '20

04 Mar '20

Bonjour, Lorsqu'on affiche l'espace disque disponible sur un lecteur le tri n'est pas « naturel ». Est-ce possible de l'améliorer ? [cid:image001.png@01D5F238.43668420] Merci. Mathieu TURETTI-LAVALETTE Responsable Informatique Lycée Français International de Pékin 3, xinjin lu 100015 Pékin

1 0

Pb windows update
by FASSION Didier - DAAF971/MSI 04 Mar '20

04 Mar '20

Bonjour Je suis en version wapt 1.8 installée depuis peu. J'ai configuré la partie paquet et distribution qui fonctionne bien, même le téléchargement des paquets à partir du repository tranquil it. Je suis en train de tester la partie wupdate et j'ai 1 souci de téléchargement des mises à jour. Je télécharge bien l'index des cab manquant du site de microsoft mais ensuite lorsque je veux télécharger les paquets de mon choix, je télécharge bien les paquets qui sont sur le site http://download.windowsupdate.com/microsoftupdate... mais j'ai une erreur 403 Client Error: Forbidden for url: http://dl.delivery.mp.microsoft.com/filestreamingservice/...cab pour les paquets que wapt télécharge du site http://dl.delivery.mp.microsoft.com/filestreamingservice/files... Avez vous une idée pour régler le problème. A priori cela ne vient pas du proxy car il passe bien pour tout le reste. Merci d'avance -- Didier Fassion ------------------------------------------------------------------------ ------------------------------------------------------------------------

3 3

Waptexit : accès refusé
by Eric Duret 04 Mar '20

04 Mar '20

Bonjour, Je fais appels à vos connaissances pour essayer de résoudre un problème d'installation de paquets à la fermeture de Windows. Waptexit ne fonctionne pas. Le cas se présente pour un poste Windows 7 et le client Wapt 1.7.4. Si je lance la commande dans une session utilisateur ou en tant qu'administrateur, waptexit renvoi une erreur "Une référence a été renvoyée par le serveur" suivi de "Accès refusé". Avez vous des pistes pour identifier l'origine ? Merci de vos réponses. ED

2 2

Authentification SelfService
by Muller, Thomas 03 Mar '20

03 Mar '20

Bonjour à tous, Ayant un peu plus de temps pour me pencher sur le WAPT SelfService je butte maintenant sur un problème d'authentification. J'ai bien créé un paquet de SelfService dans lequel j'ai ajouter mon groupe se basant sur une OU existante de mon AD. Je déploie bien ce paquet sur mon poste de test, mais lorsque j'essaie de me logger au SelfService, j'ai constamment l'erreur : Mauvais nom d'utilisateur ou mot de passe". Je n'arrive absolument pas à m'en servir peu importe toutes les manipulations que je puisse effectuer... Si une âme serviable passe par ici... Merci d'avance, Thomas. Thomas MULLER Administrateur systèmes Phone : +33 3 87 29 48 60 Fax : +33 3 87 85 90 81 Mailto : thomas.muller(a)hydac.com Web : http://www.hydac.fr HYDAC Sarl Technopôle Forbach Sud B.P. 30260 F-57604 FORBACH Cedex Phone : +33 3 87 29 26 00 Fax : +33 3 87 85 90 81 RCS Sarreguemines Siret 303 993 562 00105 Code APE : 2812 Z [LOGO HYDAC FRANCE] [LOGO bandeau-mail 2020] ************************************************************************************************************************************** Veuillez consulter les consignes concernant le traitement de vos données personnelles sous https://www.hydac.com/privacy Please note our guidelines for handling your privacy data at https://www.hydac.com/privacy ************************************************************************************************************************************** Le present message et ses pieces jointes sont confidentiels et destines a la personne ou aux personnes visee(s) ci-dessus. Si vous avez recu ce message par erreur, veuillez contacter immediatement l'expediteur et effacer le message de votre systeme sans faire un quelconque usage de son contenu, ni le communiquer ou le diffuser, ni en prendre aucune copie, electronique ou non. La securite des envois de messages electroniques ne peut etre assuree. Ces messages peuvent notamment etre interceptes, modifies, alteres, detruits, perdus, arriver tardivement ou partiellement, ou contenir des virus. L'expediteur ne saurait etre tenu pour responsable des erreurs ou omissions qui resulteraient d'un envoi par message electronique. Si vous souhaitez verifier l'authenticite du message et des fichiers joints, merci d'en solliciter une copie sur papier. This email and any files transmitted with it are confidential and intended solely for the use of the individual or entity to whom they are addressed. If you have received this email in error, please contact the sender and delete the email from your system without copying it. Any use, dissemination, or reproduction of this message is strictly prohibited. E.mail transmission cannot be guaranteed to be secure or error free as information could be intercepted, corrupted, lost, destroyed, arrive late or incomplete, or contain viruses. The sender therefore does not accept liability for any errors or omissions in the contents of this message which arise as a result of email transmission. If verification is required please request a hard copy version. ************************************************************************************************* Please note our guidelines for handling your privacy data at https://www.hydac.com/privacy *************************************************************************************************

2 4

Catalogue de Service
by Emmanuel Eugène 03 Mar '20

03 Mar '20

Bonjour, Depuis la version 1.7, WAPT incorpore un catalogue de service permettant de catégoriser les paquets placés dans le dépôt: une excellente idée. Il est aussi possible, comme auparavant, de créer des groupes de paquets qui vont également s'afficher dans le catalogue de service. Par contre, je me demandais s'il était possible/prévu (?) de catégoriser ces groupes? Bonne soirée Emmanuel -- ------------------------------------------------------------------------ Emmanuel EUGENE /*A*dministration *d*u *S*iège | ADS Pôle Informatique /Courriel/ : emmanuel.eugene(a)inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60 Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm ------------------------------------------------------------------------

3 3

Uninstall appli metier
by Christophe MOCQUOT 03 Mar '20

03 Mar '20

Bonjour Pour une appli metier j'ai cree un paquet a déployer avec le paramétrage mais ne le faisant pas souvent j'ai un peu zapper comment faire pour la désinstallation en suivant la doc en ligne j'ai retrouver la cle msi mais malgré cela je n'arrive pas a gérer le desinstallation du produit Pourriez vous me conseiller pour pouvoir le gerer ? (lorsque je passe par le uninst.exe tout est bien supprimer mais je ne vois pas comment le lancer depuis le paquet ) Merci MOCQUOT Christophe Communauté d'Agglomération de l'AUXERROIS @Service phone: 0386724370 [1] mobile: 0621623215 [2] e-mail: christophe.mocquot(a)auxerre.com adresse: 14 place de l'hôtel de ville 89000 AUXERRE Links: ------ [1] tel:0386724370 [2] tel:0621623215

3 2

Re: [Wapt] Problème de déploiement par GPO
by Emmanuel Eugène 02 Mar '20

02 Mar '20

Bonjour, Après de nombreux tests, tout a fini par fonctionner correctement en activant la GPO à l'arrêt et non au démarrage et en plaçant le deploy.exe dans le NETLOGON\WAPT directement et non dans le dossier script de la GPO (créée pour un groupe tests d'ordinateur et non l'ensemble du parc) Bon résultat du vendredi soir: le week end sera bon :) Merci à tous pour votre aide ------------------------------------------------------------------------ Emmanuel EUGENE /*A*dministration *d*u *S*iège | ADS Pôle Informatique /Courriel/ : emmanuel.eugene(a)inserm.fr /Tél. Int :/ 30 350 /Tél. Ext :/ +33 (0)1 44 23 63 40 /Fax. :/ +33 (0)1 44 23 60 60 Inserm 101, rue de Tolbiac 75654 Paris cedex 13 / Logo Inserm ------------------------------------------------------------------------ Le 28/02/2020 à 15:30, Moha AHBAR a écrit : > Tu peux modifier le CD ( mais attention) : > > tu as quoi dans parametre : > > > > ------------------------------------------------------------------------ > *De: *"Emmanuel Eugène" <emmanuel.eugene(a)inserm.fr> > *À: *"Hubert TOUVET" <htouvet(a)tranquil.it>, wapt(a)lists.tranquil.it > *Envoyé: *Vendredi 28 Février 2020 12:02:17 > *Objet: *Re: [Wapt] Problème de déploiement par GPO > > Bonjour, > > Tout a bien été mis à jours car je suis reparti de zéro hier: donc est > bien en version 1.8.1 avec agent, console, deploy, certificats etc... > refais et à jours > > J'ai aussi rajouté l'option --waptsetupurl=.... mais sans plus de succès > > Mais je pense que le problème que je rencontre est autre: quand je > regarde dans mes 2 DCs l'état de la GPO, je vois un problème de > synchronisation avec une erreur de droit (cf images ci-jointes) ce qui > m'interroge car les droits appliqués sont ceux hérités? > > Avez-vous déjà eu cela? > > Je vais aussi regarder du coté de Kaspersky > > > ------------------------------------------------------------------------ > Emmanuel EUGENE > > /*A*dministration *d*u *S*iège | ADS > Pôle Informatique > > /Courriel/ : emmanuel.eugene(a)inserm.fr <mailto:emmanuel.eugene@inserm.fr> > /Tél. Int :/ 30 350 > /Tél. Ext :/ +33 (0)1 44 23 63 40 > /Fax. :/ +33 (0)1 44 23 60 60 > > Inserm > 101, rue de Tolbiac > 75654 Paris cedex 13 > / Logo%0d%0a%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20%20Inserm > > ------------------------------------------------------------------------ > Le 28/02/2020 à 11:23, Hubert TOUVET a écrit : > Apparemment, vous n'avez pas mis à jour votre serveur. > et pas recompilé le WAPT Agent à partir d'une version 1.8.1. > Donc waptdeploy ne marchera pas. > Il peut être nécessaire d'ajouter aux paramètrse de la ligne de > commande de la GPO l'emplacement explicite de waptagent.exe > --hash=xxxxx --minversion=1.8.1.6756 --wait=15*--waptsetupurl=http://wapt.mondomaine.lan/wapt/waptagent.exe* > Ensuite, les déploiements par GPO peuvent échouer à cause des antivirus. > Le waptdeploy.exe est signé, mais a un comportement heuristique de > "downloadeur", qui peut être mal interprété par les antivirus. > Le waptagent.exe n'est pas signé (puisque compilé par vous...) et les > antivirus n'aiment pas (et de moins en moins) les exécutables non signés. > Si votre antivirus vous permet de whitelister les exécutables sur la > base de hashs (empreintes) de fichiers, c'est une première étape > souvent bénéfique. > > > Le 28/02/2020 à 11:01, Moha AHBAR a écrit : > > Bonjour, > J'ai le mme problème,alors après un update du serveur j'ai chargé dans ma GPO le nouveau waptdeploy.exe: > - Version WAPT Deploy : 1.8.1.6756 > > > Mais pas mieux! > > Emmanuel ça donne quoi pour toi? > > merci, > m. > > Pour info les version que j'ai : > Version WAPT Server : 1.8.0 > Version WAPT Agent : 1.8.0.6641 > version WAPT Setup : 1.8.1.6756 > Version WAPT Deploy : 1.8.1.6756 > Statut de la base: OK (1.7.6.6) > Espace disque: 77% free > > > > ----- Mail original ----- > De: "Vincent Cardon"<vcardon(a)tranquil.it> <mailto:vcardon@tranquil.it> > À:wapt@lists.tranquil.it <mailto:wapt@lists.tranquil.it> > Envoyé: Jeudi 27 Février 2020 12:10:04 > Objet: Re: [Wapt] Problème de déploiement par GPO > > Bonjour Emmanuel, > > Refaites votre process avec la dernière release plutôt. On a corrigé > quelques régressions par rapport à la 1.8.0. > > Cordialement. > > Vincent > > Le 27/02/2020 à 11:56, Emmanuel Eugène a écrit : > > Bonjour, > > J'utilise WAPT avec bonheur depuis plusieurs années. Je viens > d'installer un nouveau serveur mais, cette fois, impossible de déployer > l'agent par GPO. > > J'ai tester plusieurs choses: > > - création d'une GPO attribuée sur un emplacement (ordinateur) et > filtrage de sécurité (utilisateurs authentifiés), Nom script: > waptdeploy.exe, Paramètre scripts: --hash=<mon hash> --minversion > =1.8.0.6641 --wait=15 > - GPO au démarrage: aucun déploiement et rien au gpresult /r > - GPO à l'ouverture de session: aucun déploiement et rien au gpresult /r > - Re-téléchargemet et vérification du hash, du déploy, de l'agent: ok > - essai d'ajouter > --waptsetupurl=https://<mon_serveur_wapt>/waptagent.exe dans les > paramètres du scripts: aucun changement > - remplacement du nom-serveur par son IP: aucun changement > - essai de remplacer waptdeploy.exe par > //<my_domain.lan>\netlogon\WAPT\waptdeploy.exe > - vérification de la bonne réplication entre les DC > - tentative de lancement du lancement du deploy en local (cf photo > d'écran ci-jointe: Deploy.jpg) > - tentative de lancement du deploy en local après ajout de l'agent > dans C:\Program Files (x86)\WAPT (cf photo ci-jointe: > Deploy&agent.jpg): aucune remontée de l'agent dans la console mais > service WAPT démarré et en démarrage automatique > - la connexion entre la console et le srvwapt est ok puisque je peux > importer des paquets etc. > > J'avoue avoir des problèmes à comprendre ce qui cloche: auriez-vous des > idées? > > Merci d'avance de votre aide > > -- > ------------------------------------------------------------------------ > Emmanuel EUGENE > > /*A*dministration *d*u *S*iège | ADS > Pôle Informatique > > /Courriel/ :emmanuel.eugene@inserm.fr <mailto:emmanuel.eugene@inserm.fr> > /Tél. Int :/ 30 350 > /Tél. Ext :/ +33 (0)1 44 23 63 40 > /Fax. :/ +33 (0)1 44 23 60 60 > > Inserm > 101, rue de Tolbiac > 75654 Paris cedex 13 > / Logo Inserm > > ------------------------------------------------------------------------ > > _______________________________________________ > WAPT mailing list > WAPT(a)lists.tranquil.it <mailto:WAPT@lists.tranquil.it> > http://lists.tranquil.it/listinfo/wapt > > > > _______________________________________________ > WAPT mailing list > WAPT(a)lists.tranquil.it <mailto:WAPT@lists.tranquil.it> > http://lists.tranquil.it/listinfo/wapt > > _______________________________________________ > WAPT mailing list > WAPT(a)lists.tranquil.it > http://lists.tranquil.it/listinfo/wapt

3 4

Retour expérience migration 1.8
by MORILLO Jordi 02 Mar '20

02 Mar '20

Bonjour à tous, Voici mon retour d'expérience d'une migration 1.7 à 1.8 : Avant la migration de wapt, j'ai migré d'une Stretch à une Buster sans aucun soucis. Par ailleurs, en suivant les préco concernant la ré-indexation, j'ai pu mettre à jour le moteur PostgreSQL également sans soucis (https://www.debian.org/releases/stable/amd64/release-notes/ch-information.e…) - local_repo_sync_task_period : la doc en ligne<https://www.wapt.fr/fr/doc/wapt-replication/wapt-replicate-to-multiple-repo…> indique qu'il faut définir une valeur en minutes (ex : 25) alors que les commentaires du packages tis-repo-conf<https://wapt.tranquil.it/store/details-tis-remote-repo-conf_1-1.wapt> indique qu'il est possible de mettre des valeurs de type « 10m » (10 minutes) ou bien « 1d » (1 day). La doc serait en retard ou bien le package est en avance ? :) - Concernant ce même sujet de synchro, mes dépôts secondaires sont configurés avec la valeur « 30m ». Si je pousse un nouveau package depuis la console, tous mes dépôts secondaires récupèrent immédiatement ce nouveau package. Est-ce normal ? cela ne devrait-il pas respecter la valeur de local_repo_sync_task_period ? - Mes dépôts secondaires utilisent un certificat wildcard sur l'HTTPS. Je vous propose le petit « bypass » suivant dans le package https://wapt.tranquil.it/store/details-tis-remote-repo-nginx_1-1_linux.wapt: o Ligne 96 : « if crt.cn != fqdn: » à transformer en « if crt.cn != fqdn and crt.cn[0] != '*': » Cela évitera la création de nouveaux certificat/clé en cas de détection d'un certificat wildcard dans /opt/wapt/ssl/ - Pour ceux et celles qui utiliseraient les serveurs des dépôts secondaires pour héberger d'autres sites, je vous propose la modif suivante dans le fichier wapt.nginxconfig.template du package tis-remote-repo-nginx : o Remplacer les 2 « server_name _ ; » par « serveur_name {{ fqdn }} ; » Cela permettra d'héberger d'autres VirtualHost plus proprement - Le plus gros problème rencontré à mes yeux est le suivant : o j'avais déjà des dépôts secondaires avec du nginx et du rsync. Le répertoire web associé à wapt est /var/www/wapt/ o Sur ces dépôts, j'installe l'agent linux. Tous mes dépôts remontent dans la console, parfait ! o J'installe sur ces dépôts les packages remote-repo-conf + remote_repo_nginx dont remote-repo-conf contient 'local_repo_path': « /var/www/wapt/ », o A la fin de l'installation des 2 packages, les dépôts se resynchronisent immédiatement MAIS retéléchargement l'intégralité dans /opt/wapt/repository !! o le process waptservice n'a pas été restart à la fin de l'installation des 2 packages repo et par conséquent, le process resynchronise tout sur /opt/wapt/repository avec un download conséquent à la clé o Pour pallier à ce download massif non désiré, il suffit juste de restart le process waptservice a la fin de l'installation des 2 packages, afin que celui-ci interprète bien la valeur 'local_repo_path' du fichier /opt/wapt/wapt-get.ini. o Dans ce cas, pas besoin de download massif, seulement un calcul des SHA... :) § Peut-être faudrait-il implémenter un waptservice restart dans le package remote-repo-conf ou bien préciser cette subtilité dans la doc ? - Quelques petites modifications à apporter dans la doc : o Sur la page https://www.wapt.fr/fr/doc/wapt-replication/wapt-replicate-to-multiple-repo…, il faudrait remonter la section « Utiliser des règles de dépôt sur les agents WAPT » plus haut car c'est une étape nécessaire à effectuer, avant toute chose. o Sur la page https://www.wapt.fr/fr/doc/wapt-configuration/wapt-deploy/waptagent-linux.h…, indiquer que si le certificat est signé par une autorité publique, verify_cert doit être à 1 (verify_cert=1) Pour le moment, je n'ai pas encore compilé l'agent 1.8 pour mes postes clients. La suite au prochain épisode, en espérant que mes remarques vous seront utiles :) Bien cordialement Jordi

3 3