Petit retour sur mon test d'un fresh installation de la 1.5
Bonjour à tous, A mes heures.. euh plutôt minutes perdues, j'ai monté une fresh install d'un serveur wapt 1.5.1.23 Aucun problème à l'installation, tel un novice, je reprends la documentation en ligne pas à pas. J'ai noté plusieurs petites choses, sans réel incidence, mais je tenais tout de même à vous faire les retours suivants : 1. https://www.wapt.fr/fr/doc/Configuration/waptconsole/index.html#installing-t... * la machine d'administration doit être membre du domaine Active Directory de l'Organisation ; -> il me semblait que ce n'était pas obligatoire, du moins pour la version Community ?! 2. Notre domaine Active Directory est educ-for.local, ce même domaine est fourni en tant que suffixe DNS par notre serveur DHCP à tous nos postes. Nous disposons également de plusieurs zones DNS dont educationetformation.fr Sur cette zone, j'ai donc crée une entrée srvwapt de type A, un CNAME wapt qui pointe vers srvwapt, et une entrée SRV _wapt pointant vers wapt.educationetformation.fr (port 443). Lors de l'installation de la console (waptsetup-tis.exe), je renseigne : [cid:image001.png@01D3D7CB.35489B00] Pourtant, à la fin de l'installation, lorsque je lance la console, je remarque que celle-ci n'a pas la bonne adresse : [cid:image002.png@01D3D7CB.35489B00] Rien de grave, il me suffit de reconfigurer la console en cliquant sur les outils. 3. Notre Nginx est configuré pour utiliser un certificat SSL wildcard délivré par Gandi (CN=*.educationetformation.fr) Pendant que je suis dans la configuration de la console, j'ai remarqué que le bouton « récupération du certificat serveur https » n'aimait pas les certificats wildcard Enfin, c'est surtout qu'il essai de créer un fichier windows contenant un caractère spécial interdit : [cid:image003.png@01D3D7CB.AB7AA1B0] De même, un « wapt-get enable-check-certificate » n'est pas content : « Server not available » 2. https://www.wapt.fr/fr/doc/Configuration/wapt_certificate/index.html#create-... 1. J'ai remarqué quelques petits problème d'uniformisation des noms de certificat dans la documentation, plus particulièrement sur le screenshot de cette page. La procédure donne en exemple wapt-private.pem la où le screenshot montrent privatekey.pem 2. De même, le screenshot « générer le certificat - WAP Community » montre des options que je n'ai pas (Tag as code signing, Tag as CA Certificate ainsi que toute la section « if you don't provide a CA Certificate and key, your certificate will be self-signed ») 3. https://www.wapt.fr/fr/doc/Configuration/waptagent/index.html#create-wapt-ag... 1. Le screenshot ne montre pas les options « Ecraser » concernant l'adresse du serveur et du dépôt 2. Lorsque je coche « Vérifier le certificat https serveur », l'option « 1 » se met par défaut, mais ne passe pas à la compilation de l'agent. Peut-être est-ce une incompréhension de ma part et qu'il faut impérativement spécifier un bundle valide. [cid:image005.png@01D3D7D1.021A4890] 3. Lorsque je passe ma souris sur « Chemin vers le bundle de CA », l'aide m'affiche « Par ex. c:\wapt\ssl\server..... » sachant que toute la documentation se base plutôt sur une installation dans C:\Program Files (x86)\wapt 4. Lorsque je passe ma souris sur « Signer waptupgrade avec sha256 ET sha1, l'aide m'affiche « Verifier que les dates des certificats sont correctes.... » Bizarre [cid:image004.png@01D3D7D0.8BA01550] Bonne journée à toutes et à tous ! Et surtout, longue vie à Wapt :)
Le 19/04/2018 à 12:32, MORILLO Jordi a écrit :
Bonjour à tous,
A mes heures.. euh plutôt minutes perdues, j’ai monté une fresh install d’un serveur wapt 1.5.1.23
Aucun problème à l’installation, tel un novice, je reprends la documentation en ligne pas à pas.
J’ai noté plusieurs petites choses, sans réel incidence, mais je tenais tout de même à vous faire les retours suivants :
1.https://www.wapt.fr/fr/doc/Configuration/waptconsole/index.html#installing-t...
1. /la machine d’administration doit être membre du domaine Active //Directory de l’Organisation ;/-> il me semblait que ce n’était pas obligatoire, du moins pour la version Community ?!
Effectivement nous devons préciser "pour un enregistrement kerberos"
1. //
//
2.Notre domaine Active Directory est educ-for.local, ce même domaine est fourni en tant que suffixe DNS par notre serveur DHCP à tous nos postes.
Nous disposons également de plusieurs zones DNS dont educationetformation.fr
Sur cette zone, j’ai donc crée une entrée srvwapt de type A, un CNAME wapt qui pointe vers srvwapt, et une entrée SRV _wapt pointant vers wapt.educationetformation.fr (port 443).
Lors de l’installation de la console (waptsetup-tis.exe), je renseigne :
imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.2&filename=image001.png
Pourtant, à la fin de l’installation, lorsque je lance la console, je remarque que celle-ci n’a pas la bonne adresse :
imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.3&filename=image002.png
Rien de grave, il me suffit de reconfigurer la console en cliquant sur les outils.
L'adresse indiqué ici est l'adresse du fichiers waptconsole.ini. Si le fichier n'existe pas alors on va copier le wapt-get.ini de l'agent. Le waptconsole était déjà présent ?
3.Notre Nginx est configuré pour utiliser un certificat SSL wildcard délivré par Gandi (CN=*.educationetformation.fr)
Pendant que je suis dans la configuration de la console, j’ai remarqué que le bouton « récupération du certificat serveur https » n’aimait pas les certificats wildcard
Enfin, c’est surtout qu’il essai de créer un fichier windows contenant un caractère spécial interdit :
imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.4&filename=image003.png
De même, un « /wapt-get enable-check-certificate/ » n’est pas content : /« Server not available »/
Effectivement le cas wilcard est a traiter, merci pour le retour.
2.https://www.wapt.fr/fr/doc/Configuration/wapt_certificate/index.html#create-...
1.J’ai remarqué quelques petits problème d’uniformisation des noms de certificat dans la documentation, plus particulièrement sur le screenshot de cette page.
La procédure donne en exemple wapt-private.pem la où le screenshot montrent privatekey.pem
2.De même, le screenshot « générer le certificat – WAP Community » montre des options que je n’ai pas (Tag as code signing, Tag as CA Certificate ainsi que toute la section « if you don’t provide a CA Certificate and key, your certificate will be self-signed »)
3.https://www.wapt.fr/fr/doc/Configuration/waptagent/index.html#create-wapt-ag...
1.Le screenshot ne montre pas les options « Ecraser » concernant l’adresse du serveur et du dépôt
2.Lorsque je coche « Vérifier le certificat https serveur », l’option « 1 » se met par défaut, mais ne passe pas à la compilation de l’agent. Peut-être est-ce une incompréhension de ma part et qu’il faut impérativement spécifier un bundle valide.
imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.6&filename=image005.png
3.Lorsque je passe ma souris sur « Chemin vers le bundle de CA », l’aide m’affiche « Par ex. c:\wapt\ssl\server….. » sachant que toute la documentation se base plutôt sur une installation dans C:\Program Files (x86)\wapt
4.Lorsque je passe ma souris sur « Signer waptupgrade avec sha256 ET sha1, l’aide m’affiche « Verifier que les dates des certificats sont correctes…. » Bizarre
imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.5&filename=image004.png
Bonne journée à toutes et à tous !
Et surtout, longue vie à Wapt J
Merci pour les différents retours, je vais corriger ça ;-)
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
Merci Hubert et Simon pour vos réponses. Concernant le paramètre -waptsetupurl, je pense que la doc en ligne ainsi que l'aide -help du waptagent devrait être un chouilla plus explicite quant au fait que l'argument peut être un chemin http, UNC, local (absolu ou relatif) :) Merci Hubert concernant toutes ces précisions quant aux entrées DNS servant à localiser les différents services. @Simon : je viens de refaire un test sur un poste vierge (wapt n'ayant jamais été installé) : Si je télécharge et installe la console, à partir du lien WAPTSetup (waptsetup-tis.exe) et que je précise durant mon installation que l'adresse du serveur est à chercher à partir de la zone DNS educationetformation.fr, lors de la 1ère exécution de waptconsole, il a autocompleté le champs server en https://wapt.educ-for.local, comme sur la capture d'écran que j'ai précédemment joints. Comme je le disais, rien de bien méchant, il me suffit d'éditer les paramètres. Dernier petit point, j'ai bien lu votre FAQ concernant les antivirus et nssm.exe (https://www.wapt.fr/fr/doc/Frequent-problem/index.html?highlight=antivirus#p...) Sauf que durant l'installation du client sur un poste, l'installeur passe par un nom temporaire, puis renomme le fichier en nssm.exe. Du coup, notre Bitdefender a couiné : L'analyse à l'accès a détecté une menace. Le fichier a été supprimé. C:\Program Files (x86)\wapt\waptservice\win64\is-NQO74.tmp est un malware de type Application.NSSM L'analyse à l'accès a détecté une menace. Le fichier a été supprimé. C:\Program Files (x86)\wapt\waptservice\win64\is-RMB8P.tmp est un malware de type Application.NSSM L'analyse à l'accès a détecté une menace. Le fichier a été supprimé. C:\Program Files (x86)\wapt\waptservice\win64\is-LL2OK.tmp est un malware de type Application.NSSM J'ai donc rajouté une exception plus adaptée dans la whiteliste de notre antivirus, mais peut-être faudrait-il modifier votre doc en ligne afin d'avertir de cette spécificité. Bonne fin de journée à tous Jordi De : WAPT <wapt-bounces@lists.tranquil.it> De la part de Simon Fonteneau Envoyé : jeudi 19 avril 2018 22:50 À : wapt@lists.tranquil.it Objet : Re: [Wapt] Petit retour sur mon test d'un fresh installation de la 1.5 Le 19/04/2018 à 12:32, MORILLO Jordi a écrit : Bonjour à tous, A mes heures.. euh plutôt minutes perdues, j'ai monté une fresh install d'un serveur wapt 1.5.1.23 Aucun problème à l'installation, tel un novice, je reprends la documentation en ligne pas à pas. J'ai noté plusieurs petites choses, sans réel incidence, mais je tenais tout de même à vous faire les retours suivants : 1. https://www.wapt.fr/fr/doc/Configuration/waptconsole/index.html#installing-t... * la machine d'administration doit être membre du domaine Active Directory de l'Organisation ; -> il me semblait que ce n'était pas obligatoire, du moins pour la version Community ?! Effectivement nous devons préciser "pour un enregistrement kerberos" * 3. Notre domaine Active Directory est educ-for.local, ce même domaine est fourni en tant que suffixe DNS par notre serveur DHCP à tous nos postes. Nous disposons également de plusieurs zones DNS dont educationetformation.fr Sur cette zone, j'ai donc crée une entrée srvwapt de type A, un CNAME wapt qui pointe vers srvwapt, et une entrée SRV _wapt pointant vers wapt.educationetformation.fr (port 443). Lors de l'installation de la console (waptsetup-tis.exe), je renseigne : [imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.2&filename=image001.png] Pourtant, à la fin de l'installation, lorsque je lance la console, je remarque que celle-ci n'a pas la bonne adresse : [imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.3&filename=image002.png] Rien de grave, il me suffit de reconfigurer la console en cliquant sur les outils. L'adresse indiqué ici est l'adresse du fichiers waptconsole.ini. Si le fichier n'existe pas alors on va copier le wapt-get.ini de l'agent. Le waptconsole était déjà présent ? 4. Notre Nginx est configuré pour utiliser un certificat SSL wildcard délivré par Gandi (CN=*.educationetformation.fr) Pendant que je suis dans la configuration de la console, j'ai remarqué que le bouton « récupération du certificat serveur https » n'aimait pas les certificats wildcard Enfin, c'est surtout qu'il essai de créer un fichier windows contenant un caractère spécial interdit : [imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.4&filename=image003.png] De même, un « wapt-get enable-check-certificate » n'est pas content : « Server not available » Effectivement le cas wilcard est a traiter, merci pour le retour. 2. https://www.wapt.fr/fr/doc/Configuration/wapt_certificate/index.html#create-... 1. J'ai remarqué quelques petits problème d'uniformisation des noms de certificat dans la documentation, plus particulièrement sur le screenshot de cette page. La procédure donne en exemple wapt-private.pem la où le screenshot montrent privatekey.pem 2. De même, le screenshot « générer le certificat - WAP Community » montre des options que je n'ai pas (Tag as code signing, Tag as CA Certificate ainsi que toute la section « if you don't provide a CA Certificate and key, your certificate will be self-signed ») 3. https://www.wapt.fr/fr/doc/Configuration/waptagent/index.html#create-wapt-ag... 1. Le screenshot ne montre pas les options « Ecraser » concernant l'adresse du serveur et du dépôt 2. Lorsque je coche « Vérifier le certificat https serveur », l'option « 1 » se met par défaut, mais ne passe pas à la compilation de l'agent. Peut-être est-ce une incompréhension de ma part et qu'il faut impérativement spécifier un bundle valide. [imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.6&filename=image005.png] 3. Lorsque je passe ma souris sur « Chemin vers le bundle de CA », l'aide m'affiche « Par ex. c:\wapt\ssl\server..... » sachant que toute la documentation se base plutôt sur une installation dans C:\Program Files (x86)\wapt 4. Lorsque je passe ma souris sur « Signer waptupgrade avec sha256 ET sha1, l'aide m'affiche « Verifier que les dates des certificats sont correctes.... » Bizarre [imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.5&filename=image004.png] Bonne journée à toutes et à tous ! Et surtout, longue vie à Wapt :) Merci pour les différents retours, je vais corriger ça ;-) _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it<mailto:WAPT@lists.tranquil.it> http://lists.tranquil.it/listinfo/wapt
Merci Jordi, tes informations sont précieuses et on reconnaît ta maîtrise et ton expérience du système et du réseau ... et ta contribution à une documentation juste et testée au combat. Jordi, je t'appellerai quand on passe du côté de Rouen, ce sera sympa de se revoir. Sinon, WAPTiens, l'inauguration des nouveaux locaux de TIS se tiendra le 25 juin à partir de 16h00 pour ceux qui peuvent venir à Nantes, donc annotez vos calendriers. On ouvrira un thread plus officiel sur la liste de diffusion prochainement, Camille notre experte communicante est en copie, Camille pourra vous renseigner sur les vins, champagnes et petits fours qui seront commandés pour l'occasion, l'ambiance sera assurée par vos serviteurs habituels. A bientôt. Vincent ----- Le 26 Avr 18, à 16:34, MORILLO Jordi <j.morillo@educationetformation.fr> a écrit :
Merci Hubert et Simon pour vos réponses.
Concernant le paramètre –waptsetupurl, je pense que la doc en ligne ainsi que l’aide –help du waptagent devrait être un chouilla plus explicite quant au fait que l’argument peut être un chemin http, UNC, local (absolu ou relatif) J
Merci Hubert concernant toutes ces précisions quant aux entrées DNS servant à localiser les différents services.
@Simon : je viens de refaire un test sur un poste vierge (wapt n’ayant jamais été installé) :
Si je télécharge et installe la console, à partir du lien WAPTSetup (waptsetup-tis.exe) et que je précise durant mon installation que l’adresse du serveur est à chercher à partir de la zone DNS educationetformation.fr, lors de la 1 ère exécution de waptconsole, il a autocompleté le champs server en [ https://wapt.educ-for.local/ | https://wapt.educ-for.local ] , comme sur la capture d’écran que j’ai précédemment joints. Comme je le disais, rien de bien méchant, il me suffit d’éditer les paramètres.
Dernier petit point, j’ai bien lu votre FAQ concernant les antivirus et nssm.exe ( [ https://www.wapt.fr/fr/doc/Frequent-problem/index.html?highlight=antivirus#p... | https://www.wapt.fr/fr/doc/Frequent-problem/index.html?highlight=antivirus#p... ] )
Sauf que durant l’installation du client sur un poste, l’installeur passe par un nom temporaire, puis renomme le fichier en nssm.exe.
Du coup, notre Bitdefender a couiné :
L'analyse à l'accès a détecté une menace. Le fichier a été supprimé. C:\Program Files (x86)\wapt\waptservice\win64\is-NQO74.tmp est un malware de type Application.NSSM
L'analyse à l'accès a détecté une menace. Le fichier a été supprimé. C:\Program Files (x86)\wapt\waptservice\win64\is-RMB8P.tmp est un malware de type Application.NSSM
L'analyse à l'accès a détecté une menace. Le fichier a été supprimé. C:\Program Files (x86)\wapt\waptservice\win64\is-LL2OK.tmp est un malware de type Application.NSSM
J’ai donc rajouté une exception plus adaptée dans la whiteliste de notre antivirus, mais peut-être faudrait-il modifier votre doc en ligne afin d’avertir de cette spécificité.
Bonne fin de journée à tous
Jordi
De : WAPT <wapt-bounces@lists.tranquil.it> De la part de Simon Fonteneau Envoyé : jeudi 19 avril 2018 22:50 À : wapt@lists.tranquil.it Objet : Re: [Wapt] Petit retour sur mon test d'un fresh installation de la 1.5
Le 19/04/2018 à 12:32, MORILLO Jordi a écrit :
Bonjour à tous,
A mes heures.. euh plutôt minutes perdues, j’ai monté une fresh install d’un serveur wapt 1.5.1.23
Aucun problème à l’installation, tel un novice, je reprends la documentation en ligne pas à pas.
J’ai noté plusieurs petites choses, sans réel incidence, mais je tenais tout de même à vous faire les retours suivants :
1. [ https://www.wapt.fr/fr/doc/Configuration/waptconsole/index.html#installing-t... | https://www.wapt.fr/fr/doc/Configuration/waptconsole/index.html#installing-t... ]
1. la machine d’administration doit être membre du domaine Active Directory de l’Organisation ; -> il me semblait que ce n’était pas obligatoire, du moins pour la version Community ?!
Effectivement nous devons préciser "pour un enregistrement kerberos"
1.
3. Notre domaine Active Directory est educ-for.local, ce même domaine est fourni en tant que suffixe DNS par notre serveur DHCP à tous nos postes.
Nous disposons également de plusieurs zones DNS dont educationetformation.fr
Sur cette zone, j’ai donc crée une entrée srvwapt de type A, un CNAME wapt qui pointe vers srvwapt, et une entrée SRV _wapt pointant vers wapt.educationetformation.fr (port 443).
Lors de l’installation de la console (waptsetup-tis.exe), je renseigne :
Pourtant, à la fin de l’installation, lorsque je lance la console, je remarque que celle-ci n’a pas la bonne adresse :
Rien de grave, il me suffit de reconfigurer la console en cliquant sur les outils. L'adresse indiqué ici est l'adresse du fichiers waptconsole.ini. Si le fichier n'existe pas alors on va copier le wapt-get.ini de l'agent.
Le waptconsole était déjà présent ?
4. Notre Nginx est configuré pour utiliser un certificat SSL wildcard délivré par Gandi (CN=*.educationetformation.fr)
Pendant que je suis dans la configuration de la console, j’ai remarqué que le bouton « récupération du certificat serveur https » n’aimait pas les certificats wildcard
Enfin, c’est surtout qu’il essai de créer un fichier windows contenant un caractère spécial interdit :
De même, un « wapt-get enable-check-certificate » n’est pas content : « Server not available »
Effectivement le cas wilcard est a traiter, merci pour le retour.
2. [ https://www.wapt.fr/fr/doc/Configuration/wapt_certificate/index.html#create-... | https://www.wapt.fr/fr/doc/Configuration/wapt_certificate/index.html#create-... ]
1. J’ai remarqué quelques petits problème d’uniformisation des noms de certificat dans la documentation, plus particulièrement sur le screenshot de cette page.
La procédure donne en exemple wapt-private.pem la où le screenshot montrent privatekey.pem
2. De même, le screenshot « générer le certificat – WAP Community » montre des options que je n’ai pas (Tag as code signing, Tag as CA Certificate ainsi que toute la section « if you don’t provide a CA Certificate and key, your certificate will be self-signed »)
3. [ https://www.wapt.fr/fr/doc/Configuration/waptagent/index.html#create-wapt-ag... | https://www.wapt.fr/fr/doc/Configuration/waptagent/index.html#create-wapt-ag... ]
1. Le screenshot ne montre pas les options « Ecraser » concernant l’adresse du serveur et du dépôt
2. Lorsque je coche « Vérifier le certificat https serveur », l’option « 1 » se met par défaut, mais ne passe pas à la compilation de l’agent. Peut-être est-ce une incompréhension de ma part et qu’il faut impérativement spécifier un bundle valide.
3. Lorsque je passe ma souris sur « Chemin vers le bundle de CA », l’aide m’affiche « Par ex. c:\wapt\ssl\server….. » sachant que toute la documentation se base plutôt sur une installation dans C:\Program Files (x86)\wapt
4. Lorsque je passe ma souris sur « Signer waptupgrade avec sha256 ET sha1, l’aide m’affiche « Verifier que les dates des certificats sont correctes…. » Bizarre
Bonne journée à toutes et à tous !
Et surtout, longue vie à Wapt J
Merci pour les différents retours, je vais corriger ça ;-)
_______________________________________________ WAPT mailing list [ mailto:WAPT@lists.tranquil.it | WAPT@lists.tranquil.it ] [ http://lists.tranquil.it/listinfo/wapt | http://lists.tranquil.it/listinfo/wapt ]
_______________________________________________ WAPT mailing list WAPT@lists.tranquil.it http://lists.tranquil.it/listinfo/wapt
-- Vincent CARDON, Président TRANQUIL IT SYSTEMS 12 avenue Jules Verne Bâtiment A (Alliance Libre) 44230 Saint Sébastien sur Loire (FRANCE) tel: +33(0)240 975 755 site commercial: https://www.tranquil.it site communautaire: https://dev.tranquil.it
Autre petite remarque, sur la console de la 1.5, lorsque je clique sur « importer depuis internet », que je sélectionne un paquet d'un dépôt tiers (lesfourmis par ex), et que je clique sur « Télécharger et éditer » : Dans le dossier c:\waptdev, je retrouve le dossier du package portant le préfixe « smp » alors que le fichier « control » contient bien mon préfixe (ef) dans le nom du package. Bonne semaine à tous ! De : WAPT <wapt-bounces@lists.tranquil.it> De la part de MORILLO Jordi Envoyé : jeudi 26 avril 2018 16:34 À : wapt@lists.tranquil.it Objet : Re: [Wapt] Petit retour sur mon test d'un fresh installation de la 1.5 Cet expéditeur n'a pas passé les vérifications relatives à la détection des fraudes et n'est peut-être pas la personne qu'il prétend être. En savoir plus sur l' usurpation d'identités<http://aka.ms/LearnAboutSpoofing> Votre avis<http://aka.ms/SafetyTipsFeedback> Merci Hubert et Simon pour vos réponses. Concernant le paramètre -waptsetupurl, je pense que la doc en ligne ainsi que l'aide -help du waptagent devrait être un chouilla plus explicite quant au fait que l'argument peut être un chemin http, UNC, local (absolu ou relatif) :) Merci Hubert concernant toutes ces précisions quant aux entrées DNS servant à localiser les différents services. @Simon : je viens de refaire un test sur un poste vierge (wapt n'ayant jamais été installé) : Si je télécharge et installe la console, à partir du lien WAPTSetup (waptsetup-tis.exe) et que je précise durant mon installation que l'adresse du serveur est à chercher à partir de la zone DNS educationetformation.fr, lors de la 1ère exécution de waptconsole, il a autocompleté le champs server en https://wapt.educ-for.local, comme sur la capture d'écran que j'ai précédemment joints. Comme je le disais, rien de bien méchant, il me suffit d'éditer les paramètres. Dernier petit point, j'ai bien lu votre FAQ concernant les antivirus et nssm.exe (https://www.wapt.fr/fr/doc/Frequent-problem/index.html?highlight=antivirus#p...) Sauf que durant l'installation du client sur un poste, l'installeur passe par un nom temporaire, puis renomme le fichier en nssm.exe. Du coup, notre Bitdefender a couiné : L'analyse à l'accès a détecté une menace. Le fichier a été supprimé. C:\Program Files (x86)\wapt\waptservice\win64\is-NQO74.tmp est un malware de type Application.NSSM L'analyse à l'accès a détecté une menace. Le fichier a été supprimé. C:\Program Files (x86)\wapt\waptservice\win64\is-RMB8P.tmp est un malware de type Application.NSSM L'analyse à l'accès a détecté une menace. Le fichier a été supprimé. C:\Program Files (x86)\wapt\waptservice\win64\is-LL2OK.tmp est un malware de type Application.NSSM J'ai donc rajouté une exception plus adaptée dans la whiteliste de notre antivirus, mais peut-être faudrait-il modifier votre doc en ligne afin d'avertir de cette spécificité. Bonne fin de journée à tous Jordi De : WAPT <wapt-bounces@lists.tranquil.it<mailto:wapt-bounces@lists.tranquil.it>> De la part de Simon Fonteneau Envoyé : jeudi 19 avril 2018 22:50 À : wapt@lists.tranquil.it<mailto:wapt@lists.tranquil.it> Objet : Re: [Wapt] Petit retour sur mon test d'un fresh installation de la 1.5 Le 19/04/2018 à 12:32, MORILLO Jordi a écrit : Bonjour à tous, A mes heures.. euh plutôt minutes perdues, j'ai monté une fresh install d'un serveur wapt 1.5.1.23 Aucun problème à l'installation, tel un novice, je reprends la documentation en ligne pas à pas. J'ai noté plusieurs petites choses, sans réel incidence, mais je tenais tout de même à vous faire les retours suivants : 1. https://www.wapt.fr/fr/doc/Configuration/waptconsole/index.html#installing-t... * la machine d'administration doit être membre du domaine Active Directory de l'Organisation ; -> il me semblait que ce n'était pas obligatoire, du moins pour la version Community ?! Effectivement nous devons préciser "pour un enregistrement kerberos" * 3. Notre domaine Active Directory est educ-for.local, ce même domaine est fourni en tant que suffixe DNS par notre serveur DHCP à tous nos postes. Nous disposons également de plusieurs zones DNS dont educationetformation.fr Sur cette zone, j'ai donc crée une entrée srvwapt de type A, un CNAME wapt qui pointe vers srvwapt, et une entrée SRV _wapt pointant vers wapt.educationetformation.fr (port 443). Lors de l'installation de la console (waptsetup-tis.exe), je renseigne : [imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.2&filename=image001.png] Pourtant, à la fin de l'installation, lorsque je lance la console, je remarque que celle-ci n'a pas la bonne adresse : [imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.3&filename=image002.png] Rien de grave, il me suffit de reconfigurer la console en cliquant sur les outils. L'adresse indiqué ici est l'adresse du fichiers waptconsole.ini. Si le fichier n'existe pas alors on va copier le wapt-get.ini de l'agent. Le waptconsole était déjà présent ? 4. Notre Nginx est configuré pour utiliser un certificat SSL wildcard délivré par Gandi (CN=*.educationetformation.fr) Pendant que je suis dans la configuration de la console, j'ai remarqué que le bouton « récupération du certificat serveur https » n'aimait pas les certificats wildcard Enfin, c'est surtout qu'il essai de créer un fichier windows contenant un caractère spécial interdit : [imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.4&filename=image003.png] De même, un « wapt-get enable-check-certificate » n'est pas content : « Server not available » Effectivement le cas wilcard est a traiter, merci pour le retour. 2. https://www.wapt.fr/fr/doc/Configuration/wapt_certificate/index.html#create-... 1. J'ai remarqué quelques petits problème d'uniformisation des noms de certificat dans la documentation, plus particulièrement sur le screenshot de cette page. La procédure donne en exemple wapt-private.pem la où le screenshot montrent privatekey.pem 2. De même, le screenshot « générer le certificat - WAP Community » montre des options que je n'ai pas (Tag as code signing, Tag as CA Certificate ainsi que toute la section « if you don't provide a CA Certificate and key, your certificate will be self-signed ») 3. https://www.wapt.fr/fr/doc/Configuration/waptagent/index.html#create-wapt-ag... 1. Le screenshot ne montre pas les options « Ecraser » concernant l'adresse du serveur et du dépôt 2. Lorsque je coche « Vérifier le certificat https serveur », l'option « 1 » se met par défaut, mais ne passe pas à la compilation de l'agent. Peut-être est-ce une incompréhension de ma part et qu'il faut impérativement spécifier un bundle valide. [imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.6&filename=image005.png] 3. Lorsque je passe ma souris sur « Chemin vers le bundle de CA », l'aide m'affiche « Par ex. c:\wapt\ssl\server..... » sachant que toute la documentation se base plutôt sur une installation dans C:\Program Files (x86)\wapt 4. Lorsque je passe ma souris sur « Signer waptupgrade avec sha256 ET sha1, l'aide m'affiche « Verifier que les dates des certificats sont correctes.... » Bizarre [imap://sfonteneau%40tranquil%2Eit@mail.tranquil.it:993/fetch%3EUID%3E/INBOX/WAPTList%3E36200?header=quotebody&part=1.1.5&filename=image004.png] Bonne journée à toutes et à tous ! Et surtout, longue vie à Wapt :) Merci pour les différents retours, je vais corriger ça ;-) _______________________________________________ WAPT mailing list WAPT@lists.tranquil.it<mailto:WAPT@lists.tranquil.it> http://lists.tranquil.it/listinfo/wapt
participants (3)
-
MORILLO Jordi -
Simon Fonteneau -
Vincent CARDON