[Wapt] Fwd: client non reconnu

-- Denis Cardon Tranquil IT Systems Les Espaces Jules Verne, bâtiment A 12 avenue Jules Verne 44230 Saint Sébastien sur Loire tel : +33 (0) 2.40.97.57.55 http://www.tranquil-it-systems.fr ---------- De : *Christophe Laurent* guillou25@gmail.com Date : 11 mai 2015 15:16 À : Denis Cardon denis.cardon@tranquil-it-systems.fr Cc : wapt@lists.tranquil.it Bonjour, merci pour votre réponse. Je peux accéder au serveur après un message du navigateur (ajout du certificat sur firefox, message "votre connexion n'est pas privée, etc" pour chrome). On y accède par un proxy (que j'ai paramétré dans la console), le message affiché par wapt-get register est "Fatal Error : HTTPError : 405 Client error : not allowed", pour l'interface locale pas de souci, je vous joins le log ainsi que la configuration de mon collège. Encore merci. ---------- De : *Denis Cardon* denis.cardon@tranquil-it-systems.fr Date : 11 mai 2015 15:34 À : Christophe Laurent guillou25@gmail.com Cc : wapt@lists.tranquil.it Bonjour Christophe, Bonjour, merci pour votre réponse. Je peux accéder au serveur après un > message du navigateur (ajout du certificat sur firefox, message "votre > connexion n'est pas privée, etc" pour chrome). On y accède par un proxy > (que j'ai paramétré dans la console), le message affiché par wapt-get > register est "Fatal Error : HTTPError : 405 Client error : not allowed", > pour l'interface locale pas de souci, je vous joins le log ainsi que la > configuration de mon collège. Encore merci. > le plan d'adressage ne devrait pas poser de problème particulier pour le serveur WAPT. Est ce que vous avez le proxy transparent activé sur le serveur AMON? Dans le fichier c:\wapt\wapt-get.ini, est ce que vous être en http ou https? Si vous êtes en https, est ce que vous pourriez passer en http? Est ce que vous avez un wpad sur le réseau qui autoconfigure vos navigateurs web? L'erreur 405 pourrait bien indiquer que l'agent WAPT essaye de faire une connexion https (méthode CONNECT) vers le serveur WAPT, mais que le proxy/firewall AMON le bloque. Il est possible de définir un proxy pour accéder au serveur dans le fichier wapt-get.ini, cf fichier c:\wapt\wapt-get.ini.tpml: ;;;;;;;;;;;;;;;;;;;;;;;;;;;;;; ; Proxy enable : 1 / disable : 0 ;http_proxy=http://user:pwd@host_fqdn:port ;use_http_proxy_for_repo=0 ;use_http_proxy_for_server=0 ;use_http_proxy_for_templates=0 Cordialement, Denis > Le 11 mai 2015 14:39, Denis Cardon <denis.cardon@tranquil-it-systems.fr > mailto:denis.cardon@tranquil-it-systems.fr> a écrit : > WAPT@lists.tranquil.it mailto:WAPT@lists.tranquil.it > http://lists.tranquil.it/listinfo/wapt > > > -- > Denis Cardon > Tranquil IT Systems > Les Espaces Jules Verne, bâtiment A > 12 avenue Jules Verne > 44230 Saint Sébastien sur Loire > tel : +33 (0) 2.40.97.57.55 tel:%2B33%20%280%29%202.40.97.57.55 > http://www.tranquil-it-systems.fr > > > ---------- De : *Christophe Laurent* guillou25@gmail.com Date : 11 mai 2015 16:34 À : Denis Cardon denis.cardon@tranquil-it-systems.fr Cc : wapt@lists.tranquil.it J'ai essayé le changement dans le fichier ini, cela ne change rien. Pour le proxy transparent dans Amon, il faudrait que je demande à ma DSI, y ai-je accès depuis l'EAD ? On a effectivement un wpad pour IE (firefox est paramétré par ESU et chrome basé sur les réglages d'IE). Est-ce qu'Office scan peut-il poser souci ? Merci. ---------- De : *Denis Cardon* denis.cardon@tranquil-it-systems.fr Date : 11 mai 2015 18:30 À : Christophe Laurent guillou25@gmail.com Cc : wapt@lists.tranquil.it Bonjour Christophe, J'ai essayé le changement dans le fichier ini, cela ne change rien. Pour > le proxy transparent dans Amon, il faudrait que je demande à ma DSI, y > ai-je accès depuis l'EAD ? On a effectivement un wpad pour IE (firefox > est paramétré par ESU et chrome basé sur les réglages d'IE). Est-ce > qu'Office scan peut-il poser souci ? Merci. > les antivirus peuvent poser des problèmes, mais ce n'est probablement pas le cas ici. Est ce que vous pourriez rajouter les lignes suivantes au fichier c:\wapt\wapt-get.ini sur le poste client pédagogique (en remplaçant bien sûr l'ip de l'amon et le port si c'est 8080)? [global] ... http_proxy=http://ip_amon:3128 use_http_proxy_for_repo=1 use_http_proxy_for_server=1 use_http_proxy_for_templates=1 Après vous relancer le service soit à travers la console services.msc ou bien en ligne de commande si vous pouvez (ça dépend de l'UAC et des security token que vous avez dans votre session): net stop waptservice net start waptservice Puis relancer un register wapt-get register Cordialement, Denis Cardon > Le 11 mai 2015 15:34, Denis Cardon <denis.cardon@tranquil-it-systems.fr > mailto:denis.cardon@tranquil-it-systems.fr <mailto:WAPT@lists.tranquil.it mailto:WAPT@lists.tranquil.it> > ---------- De : *Christophe Laurent* guillou25@gmail.com Date : 11 mai 2015 19:05 À : Denis Cardon denis.cardon@tranquil-it-systems.fr Bonjour, je vais essayer ça demain (l'adresse ip de notre proxy est 172.16.0.1 et le port bien 3128), encore merci pour le temps que vous me consacrez et les explications données, j'ai récupéré une copie de fichier wpad utilisé pour IE avant de partir du collège. Je vous l'envoie en pièce-jointe. Bien cordialement. Encore merci. Laurent Christophe ---------- De : *Denis Cardon* denis.cardon@tranquil-it-systems.fr Date : 11 mai 2015 19:57 À : Christophe Laurent guillou25@gmail.com Bonjour Christophe, Bonjour, je vais essayer ça demain (l'adresse ip de notre proxy est > 172.16.0.1 et le port bien 3128), encore merci pour le temps que vous me > consacrez et les explications données, j'ai récupéré une copie de > fichier wpad utilisé pour IE avant de partir du collège. Je vous > l'envoie en pièce-jointe. Bien cordialement. Encore merci. > très bien, je pense que ça devrait le faire avec les lignes en plus dans le fichier de conf wapt-get.ini. Pour la suite, il faut retourner sur la liste, les historiques de mail créent de la documentation pour les personnes qui auront peut être le même problème par la suite (en plus je suis en déplacement pour les 7 jours qui viennent et ne serait pas disponible). Une fois que vous aurez votre setup fonctionnel, vous pourrez communiquer autour de vous. Au niveau des problèmes réseaux, il serait plus simple de commencer avec un serveur dans la zone péda. Je connais des lycées qui ont le même setup que vous, mais la DMZ est accessible directement sans avoir à passer par le proxy... Cordialement, Denis Cardon Laurent Christophe > > Le 11 mai 2015 18:30, Denis Cardon <denis.cardon@tranquil-it-systems.fr > ---------- De : *Christophe Laurent* guillou25@gmail.com Date : 11 mai 2015 20:54 À : Denis Cardon denis.cardon@tranquil-it-systems.fr Bonsoir, merci, je vous tiens au courant (et la communauté !) demain, en fait je pensais que le fait d'avoir tout coché et d'avoir mis l'adresse ip et le port dans la "configuration WAPT locale" suffirait. Bonne soirée. Laurent Christophe ---------- De : *Denis Cardon* denis.cardon@tranquil-it-systems.fr Date : 11 mai 2015 21:24 À : Christophe Laurent guillou25@gmail.com Bonsoir Christophe, Bonsoir, merci, je vous tiens au courant (et la communauté !) demain, en > fait je pensais que le fait d'avoir tout coché et d'avoir mis l'adresse > ip et le port dans la "configuration WAPT locale" suffirait. Bonne soirée. > la configuration dans la console est dans l'environnement utilisateur (dans c:\Users). Le wapt service est indépendant de l'environnement utilisateur, il fonctionne en tant que Local System et utilise le fichier c:\wapt\wapt-get.ini comme fichier de configuration. Normalement un utilisateur ne peut pas changer ce fichier (il est en lecture seule sauf pour Administrateur et Local System). Changer les valeurs dans la console n'affecte que la console. bonne soirée, Denis Cardon Laurent Christophe > > Le 11 mai 2015 19:57, Denis Cardon <denis.cardon@tranquil-it-systems.fr > mailto:denis.cardon@tranquil-it-systems.fr> a écrit : > > Bonjour Christophe, > > Bonjour, je vais essayer ça demain (l'adresse ip de notre proxy est > 172.16.0.1 et le port bien 3128), encore merci pour le temps que > vous me > consacrez et les explications données, j'ai récupéré une copie de > fichier wpad utilisé pour IE avant de partir du collège. Je vous > l'envoie en pièce-jointe. Bien cordialement. Encore merci. > > > très bien, je pense que ça devrait le faire avec les lignes en plus > dans le fichier de conf wapt-get.ini. Pour la suite, il faut > retourner sur la liste, les historiques de mail créent de la > documentation pour les personnes qui auront peut être le même > problème par la suite (en plus je suis en déplacement pour les 7 > jours qui viennent et ne serait pas disponible). > > Une fois que vous aurez votre setup fonctionnel, vous pourrez > communiquer autour de vous. Au niveau des problèmes réseaux, il > serait plus simple de commencer avec un serveur dans la zone péda. > Je connais des lycées qui ont le même setup que vous, mais la DMZ > est accessible directement sans avoir à passer par le proxy... > > Cordialement, > > Denis Cardon > > Laurent Christophe > > Le 11 mai 2015 18:30, Denis Cardon > <denis.cardon@tranquil-it-systems.fr > mailto:denis.cardon@tranquil-it-systems.fr > ---------- De : *Christophe Laurent* guillou25@gmail.com Date : 12 mai 2015 09:32 À : Denis Cardon denis.cardon@tranquil-it-systems.fr Bonjour, je viens de faire l'ajout du proxy dans le fichier ini et ça marche ! Merci beaucoup ! Mon poste apparaît bien dans l'inventaire, il y a juste écrit "Unknown" dans la colonne "Reachable", pourra-t-il être donc atteint ? Cordialement. Laurent Christophe