September 2023 - WAPT - lists.wapt.fr

PKI différente en repo principale et repo secondaire
by Jordi MORILLO 27 Sep '23

27 Sep '23

Bonjour ! Je dois très probablement avoir loupé un passage dans la doc... Nous avons un serveur principal dont le certificat https est signé via une PKI interne. Sur nos clients, la config global -> verify_cert, utilise la method du certificat pinning Nous venons de monter un repo distant, et celui-ci utilise un certificat signé.... par une autre PKI (interne également). Du coup, lors d'une tentative de d/l sur ce repo, nous avons une erreur comme quoi la chaine ne peut être vérifiée. Nous avons essayé de créer un fichier ca_bundle.crt qui contient la CA du serveur principale + la CA du repo distant, et de faire pointer le verify_cert vers ce fichier ca_bundle.crt, mais l'erreur chaine vérifiée persiste Je dois forcement avoir loupé quelque chose 🙂 Merci bcp d'avance

2 1

Déployer une application du Windows Store ? Facile avec WAPT !
by Bastien HERMITTE 26 Sep '23

26 Sep '23

Bonjour, Je me permet ce mail non pas pour remonter un problème mais pour remercier l'équipe de Tranquil IT. Jusqu'à présent nous avions un paquet plus ou moins fonctionnel qui s'occupait d'installer différentes applications du Windows Store. Celui-ci devait être mis à jour à la main et nécessitait du temps pour télécharger les applications, les dépendances, etc... Si bien que nous ne le mettions à jour que très rarement. Puis je suis tombé sur le paquet *tis-template-microsoft-store-app*.... C'est juste magique, quelques clics suffisent pour avoir un paquet fonctionnel pour n'importe quelle application du Windows Store. Et avec un update_package() qui fonctionne en prime !! Merci beaucoup pour tout ce que vous faites pour nous faciliter la vie ! Cordialement, Bastien

2 1

Waptexit est interrompu au bout de 15mn (par Windows ?)
by PERRIN Ramsès 11 Sep '23

11 Sep '23

Bonjour à tous, J'ai des paquets qui ne s'installent pas car ils ont besoin de plus de 15mn à l'extinction des machines (logiciel d'utilisation des TBI). Ca ne vient pas du timeout dans le script py qui est correctement calibré mais de là : https://www.wapt.fr/fr/doc/wapt-common-problems-and-questions.html#the-wapt… Bien lu la doc et la possibilité de modifier ses valeurs via le paquet « wapt-conf-policy ». Cependant au bout de 15mn, Waptexit est interrompu par Windows alors que ma valeur par défaut est de 180 sur toutes les machines... Je ne comprends pas pourquoi ça coupe au bout de 15mn. Mais dans ce cas-là pourquoi dans le cadre d'une mise à jour Windows Update via WUA,ce n'est pas interrompu ? on est largement au-dessus des 3mn dans un tel cadre. Egalement, quand WAPT installe tous les programmes sur un nouveau poste, ça prend plus de 3mn la première fois. Pour être franc, je ne comprends pas bien à comment ça fonctionne : 180s par script d'installation ? (c.a.d. : 180s pour la totalité d'installation des programmes ou 180s par installation de programme ?) Idem pour la GPO, ça reste flou... Je voudrais pousser à 25mn pour être sûr, je ne vois pas ce que ça peut avoir comme conséquences « néfastes » ? Une idée ? [cid:image001.png@01D9E496.2DCBD260] Merci de votre aide et de vos lumières, bonne journée, Wapt Entreprise v2.4.0.14143 Serveur : Debian 11 Bulleyes (dernière version) M. Ramsès PERRIN Responsable des Systèmes d'Information - IT Manager ________________________________ Lycée français de Kuala Lumpur Henri Fauconnier - French School of Kuala Lumpur 34, Jalan Dutamas Raya 51200 Kuala Lumpur, Malaysia Tel (00603) 62504415 Ext 133 ramses.perrin(a)lfkl.edu.my<mailto:ramses.perrin@lfkl.edu.my> Facebook<https://www.facebook.com/LyceefrancaisdeKL/> - LinkedIn<https://www.linkedin.com/company/lyc%C3%A9efran%C3%A7aisdekualalumpur-frenc…> - Twitter<https://twitter.com/LyceeKuala> - Instagram<https://www.instagram.com/lyceefrancaisdekualalumpur/> - Youtube<https://www.youtube.com/channel/UCjwxVQih1aQdFu1yoMOXvYA> - www.lfkl.edu.my<http://www.lfkl.edu.my> [cid:image002.jpg@01D9E496.2DCBD260] Ce message et toutes les pièces jointes sont protégés par les règles déontologiques du secret de la correspondance. Il peut notamment contenir des informations confidentielles à l'attention exclusive du (des) destinataire(s). Toute utilisation de ce message non conforme à sa destination, toute diffusion ou toute publication, totale ou partielle, ne peut être faite qu'avec l'autorisation expresse de l'émetteur. Si vous recevez ce message par erreur, merci de le détruire sans en conserver de copie et d'en avertir immédiatement l'émetteur. This message and all attachments are protected by the deontological rules of secrecy of correspondence. In particular, it may contain confidential information for the exclusive attention of the recipient(s). Any use of this message not in accordance with its destination, any distribution or publication, in whole or in part, can only be made with the express permission of the sender. If you receive this message by mistake, please destroy it without keeping a copy and immediately notify the sender.

2 3