Le Serveur WAPT ayant été installé avec succès, nous allons maintenant installer la Console WAPT.

1. Comment installer la Console de gestion WAPT¶

La console WAPT est installé en même temps que l’agent WAPT. Il est donc nécessaire d’installer l’agent WAPT sur votre machine de management, merci de vous référer à la documentation d’installation de l’agent. Sur Windows et macOS l’installation de la console WAPT se fait en même temps que l’agent. Sous Linux il est nécessaire d’installer un paquet supplémentaire.

La gestion de WAPT se fait principalement via la Console WAPT installée sur le poste de travail de l’Administrateur.
Il est recommandé de joindre l’ordinateur de l’administrateur à l’Active Directory de l’Organisation.
Le nom d’hôte du poste de travail de l’administrateur ne doit pas comporter plus de 15 caractères, ce qui est une limite de l’attribut sAMAccountName dans Active Directory.
L’ordinateur de l’administrateur deviendra essentiel pour l’administration de WAPT et le test des paquets WAPT.
Si les enregistrements DNS sont correctement configurés, vous devriez être en mesure d’accéder à l’interface web WAPT en visitant https://srvwapt.mydomain.lan. Cette page web est maintenant protégée par un mot de passe, veuillez utiliser le compte administrateur défini lors de l’installation du serveur.
La console WAPT fonctionne sur Windows, Linux et macOS.

Certaines fonctionnalités, comme la création de l’environnement de pré-éxecution WinPE pour le déploiement d’OS WADS, ne sont pas disponible sous Linux et macOS. La console WAPT sous Linux et macOS supporte le « dark mode ».

Avertissement

La Console WAPT NE DOIT PAS être installée sur votre Serveur WAPT.

La Console WAPT doit être installée sur le poste de travail d’administration à partir duquel vous gérez votre réseau.

1.1. Installation et lancement de la console WAPT¶

La console WAPT fonctionne sous Windows, Linux et macOS. Merci de choisir votre environnement.

Windows

La console WAPT est incluse par défaut dans le programme d’installation de l’agent WAPT.

Avertissement

Si l’agent WAPT n’est pas compilé et installé sur votre ordinateur, vous devez exécuter le programme d’installation de l’agent WAPT pour ouvrir et configurer la console WAPT.

Lancer le programme d’installation exécutable en tant que Administrateur local sur le poste de travail de l’Administrateur.
Choisissez la langue de l’installateur WAPT.

Choix de la langue pour le déploiement du programme d'installation WAPT

Cliquer sur OK pour passer à l’étape suivante.

Choisissez la langue pour le programme d’installation WAPT et cliquez sur OK pour passer à l’étape suivante.
Indiquez si vous souhaitez afficher l’icône de notification au démarrage de la session.

Sélection des options d'installation de l'agent WAPT — Sélection des options d’installation de l’agent WAPT¶

Configurez l’URL du serveur WAPT.
Première installation
- Sélectionnez :guilabel:« Ne pas modifier la configuration actuelle ». Nous configurons l’agent avec la configuration initiale dans WaptConsole.
- Cliquez sur Suivant.
Mise à niveau
- Si l’option default est sélectionnée, cliquez sur Suivant.
Le dépôt secondaire WAPT et le serveur WAPT sont déjà configurés
- Obtenez un résumé de l’installation de la console WAPT.
Résumé de l’installation WAPT¶
- Cliquez sur Installer pour lancer l’installation, attendez que celle-ci soit terminée, puis cliquez sur Terminer (conservez les options par défaut).
- Décochez la case :guilabel:« Afficher la documentation d’installation ».
Lancez la console WAPT :
- En recherchant le fichier binaire.
  
  C:\Program Files (x86)\wapt\waptconsole.exe
- Or using the Start Menu and write WAPT Management Console.

Debian et ses dérivés

La console WAPT n’est actuellement pas incluse dans le programme d’installation de l’agent WAPT.

Indication

L’agent WAPT pour Debian a été testé sur Debian 9, 10, 11, 12 et 13.

L’agent WAPT pour Ubuntu n’a été testé que sur Ubuntu Bionic et Ubuntu Focal.

Mettez à jour la distribution sous-jacente et vérifiez que le transport https d’apt est installé

sudo apt update && apt upgrade -y
sudo apt install apt-transport-https lsb-release gnupg -y

Récupérez la clé .gpg, ajoutez-la au référentiel Tranquil IT et installez l’agent WAPT.

bash -c 'wget -qO- https://wapt.tranquil.it/$(lsb_release -is)/tiswapt-pub-2026.gpg > /usr/share/keyrings/tiswapt-pub.gpg'
echo "deb [signed-by=/usr/share/keyrings/tiswapt-pub.gpg] https://wapt.tranquil.it/$(lsb_release -is)/wapt-2.6/ $(lsb_release -cs) main" | sudo tee /etc/apt/sources.list.d/wapt.list > /dev/null

Avertissement

Changement important : pour les versions WAPT antérieures à la version 2.6.1.17654, veuillez utiliser cette clé gpg.

wget -qO- https://wapt.tranquil.it/$(lsb_release -is)/tiswapt-pub.gpg > /usr/share/keyrings/tiswapt-pub.gpg

export DEBIAN_FRONTEND=noninteractive
sudo apt update
sudo apt install tis-waptagent -y
unset DEBIAN_FRONTEND

Vous devez ensuite installer le paquet tis-waptagent-gui, adapté à l’architecture de votre système d’exploitation.

Rendez-vous sur https://wapt.tranquil.it/wapt/releases/2.6/ et sélectionnez le fichier approprié.

# Par exemple, dans WAPT 2.6.1.17787 pour une version Debian AMD64

wget https://wapt.tranquil.it/wapt/releases/2.6/tis-waptagent-gui-2.6-0a1b9ea84-amd64.deb

sudo apt install desktop-file-utils -y

sudo apt install ./tis-waptagent-gui-2.6-0a1b9ea84-amd64.deb

Lancez la console WAPT :

En recherchant le fichier binaire.

/opt/wapt/waptconsole.bin

Ou en utilisant le menu Démarrer.

Démarrage de la console WAPT sous Linux¶

RedHat et dérivées

La console WAPT n’est actuellement pas incluse dans le programme d’installation de l’agent WAPT.

Indication

L’agent WAPT pour les systèmes basés sur Red Hat a été testé sur Red Hat 7, 8 et 9 ainsi que sur leurs dérivés, sur des plateformes x86_64.

Mettez à jour la distribution sous-jacente.

yum update

Récupérez la clé .gpg et configurez le référentiel WAPT.

RH_VERSION=$(cat /etc/system-release-cpe | awk -F: '{ print $5}')
wget -q -O /tmp/tranquil_it.gpg "https://wapt.tranquil.it/redhat${RH_VERSION}/RPM-GPG-KEY-TISWAPT-${RH_VERSION}"; rpm --import /tmp/tranquil_it.gpg

.. warning::

  **breaking change:** For WAPT versions earlier than 2.6.1.16446, with **redhat 8** please use this :mimetype:`gpg` key.

.. code-block::

  wget -q -O /tmp/tranquil_it.gpg "https://wapt.tranquil.it/redhat8/RPM-GPG-KEY-TISWAPT-8-old"; rpm --import /tmp/tranquil_it.gpg

cat > /etc/yum.repos.d/wapt.repo <<EOF
[wapt]
name = WAPT Server Repo
baseurl = https://wapt.tranquil.it/redhat${RH_VERSION}/wapt-2.6/
enabled = True
gpgcheck = True
EOF

installez l’agent WAPT à l’aide de yum :

yum install tis-waptagent

Vous devez ensuite installer le paquet tis-waptagent-gui, adapté à l’architecture de votre système d’exploitation.

Rendez-vous sur https://wapt.tranquil.it/wapt/releases/2.6/ et sélectionnez le fichier approprié.

# Par exemple, dans WAPT 2.6.1.17787 pour une version x86_64 basée sur Red Hat

wget https://wapt.tranquil.it/wapt/releases/2.6/tis-waptagent-gui-2.6-0a1b9ea84.x86_64.rpm

sudo dnf install desktop-file-utils -y

sudo dnf install ./tis-waptagent-gui-2.6-0a1b9ea84.x86_64.rpm

Lancez la console WAPT :

En recherchant le fichier binaire.

/opt/wapt/waptconsole.bin

Ou en utilisant le menu Démarrer.

macOS

La console WAPT est incluse par défaut dans l’installation de l’agent WAPT.

Avertissement

L’agent WAPT pour macOS n’est actuellement disponible que dans la version WAPT Enterprise.

Indication

L’agent WAPT n’a été testé que sur les processeurs à architecture Intel et Apple Silicon M1 :

Mojave (10.14).
Catalina (10.15).
Big Sur (11.x).
Monterey (12.x).
Ventura (13.x).
Sonoma (14.x).
Sonoma (15.x).

Téléchargez et installez l’Agent WAPT (note : la chaîne de hachage peut changer, pour obtenir la dernière version, pointez votre navigateur sur l’url https://wapt.tranquil.it/wapt/releases/wapt-2.6/). Choisissez la version en fonction de l’architecture de votre processeur (intel ou m1) :

For Example in WAPT |wapt_last_release|

# for mac m1
curl -OL http://wapt.tranquil.it/wapt/releases/wapt-|wapt_last_release|-|git_hash|/tis-waptagent-|wapt_last_release|-|git_hash|-macos-all-arm64.pkg
# for mac intel
curl -OL http://wapt.tranquil.it/wapt/releases/wapt-|wapt_last_release|-|git_hash|/tis-waptagent-|wapt_last_release|-|git_hash|-macos-all-x86_64.pkg

sudo installer -target / -pkg tis-waptagent*.pkg

Vous trouverez le lanceur de la console WAPT dans le dossier WAPT, situé dans le dossier Applications.

Lancement de la console WAPT sous macOS¶

Attention

Même si vous n’utilisez pas l’agent WAPT pour Windows, il est nécessaire d’installer le paquet tis-waptsetup-windows sur le serveur.

1.1.1. Console de gestion WAPT¶

1.1.1.1. Configuration de la connexion de la console WAPT¶

Si c’est la première fois que vous démarrez la Console WAPT, la fenêtre de configuration s’ouvre automatiquement.

La fenêtre d’authentification de la Console WAPT¶
Saisissez l’adresse du Serveur WAPT, ensuite cliquez sur Vérifiez. Vous devez avoir une erreur.

Erreur TLS dans la configuration de la Console WAPT.¶
Cliquez sur Récupération certificat serveur https. Vous devez avoir une vérification verte pour URL du dépôt principal et URL du Serveur WAPT. Vérifiez également que le certificat SSL du Serveur WAPT est correct avant de continuer.

Le certificat SSL du Serveur WAPT¶

La configuration de la Console WAPT SSL est OK¶
Ensuite si tout est correct, cliquez sur Save. Connectez-vous à la Console WAPT avec le login et le mot de passe SuperAdmin.

La fenêtre d’authentification de la Console WAPT¶

Si vous avez des problèmes pour vous connecter à la Console WAPT, veuillez vous référer à la FAQ : Erreur lors de l’ouverture de la console WAPT.

Il est recommandé de lancer la Console WAPT avec un compte d’administrateur local pour permettre le débogage local des paquets WAPT.

Pour la version Enterprise, il est possible de s’authentifier avec l’Active Directory.

1.1.1.2. Configuration des préférences de la console WAPT¶

Si vous souhaitez configurer certaines préférences, vous pouvez aller dans View → Préférences d’affichage

Affichage de la préférence dans la console WAPT¶

Default

Options	Description
Nombre maximum d’hôtes à affichés	Définissez le nombre maximal d’hôtes à afficher
Réinitialiser l’affichage de la console	Réinitialiser l’affichage de la console
Réinitialiser « Ne me le redemandez plus ».	Réinitialiser la box «Ne me le redemandez plus».
Langue	Définir la langue de la console WAPT (anglais ou français)
Theme	Définir le thème (auto, clair ou sombre)

Basique

Options	Description
Activer les fonctions avancées sur les affichages et les grilles	Permet de gérer les filtres par colonne
Autoriser les outils externes dans le menus contextuels des hôtes les outils externes dans le menu de sélection d’hôtes	Autoriser les outils externes dans le menus contextuels des hôtes
Activer les fonctionnalités d’administration	Permet de créer et de supprimer des requêtes SQL dans l’onglet « Reporting »
Cacher les actions non disponibles	Masque certaines actions lorsque l’ACL n’est pas actif sur le compte
Activer les fonctionnalités WAPTWUA	Activé/Désactiver l’onglet waptwua et son utilisation
Voir l’onglet Données d’audit	affiche l’onglet des données d’audit sur les machines
Afficher les fonctionnalités des développeurs	affiche l’onglet de développement des paquets et vous permet d’éditer les paquets dans la console wapt

Avancé

Options	Description
Affiche l’inventaire	Affiche l’onglet Inventaire
Afficher l’onglet Dépôt Privé	Affiche l’onglet du dépôt privé
Afficher l’onglet Reporting	Affiche l’onglet de Reporting
Afficher l’onglet Dépôt Secondaire	Affiche l’onglet du référentiel secondaire
Afficher l’onglet Inventaire logiciel	Affiche l’onglet de l’inventaire logiciel
Afficher l’onglet Déploiement d’OS	Affiche l’onglet Déploiement du système d’exploitation
Afficher l’onglet développement de paquets	Affiche l’onglet de développement du paquet Wapt

1.2. Activer la licence WAPT¶

Sur WAPT, la différence entre les versions Discovery et Enterprise est gérée par la licence utilisée.

Pour activer la licence, utilisez le fichier licence.lic communiqué par notre département de vente.

Si vous lancez la Console WAPT pour la première fois, un assistant vous demandera si vous disposez d’une licence WAPT Enterprise.

OU Dans la Console WAPT, cliquez sur l’onglet ?.

Onglet Plus d'informations dans la Console WAPT

Choisissez Licences.

Fenêtre montrant une licence activée dans la Console WAPT¶

Sélectionner le fichier licence.lic et cliquer sur Ouvrir.

Note

Si vous rencontrez des difficultés lors de l’installation de la licence, veuillez vous référer à cette page. Elle répertorie les erreurs courantes et leurs solutions tout au long du document.

1.3. Affectation du certificat¶

Un message peut apparaître indiquant qu’aucun certificat personnel n’est défini dans la Console WAPT.

Certificat personnel WAPT non présent dans la Console WAPT¶

Sélectionnez Oui.

L'onglet basique pour les options de configuration de la Console WAPT — L’onglet basique pour les options de configuration de la Console WAPT¶

Attention

Une erreur fréquente d’utilisation de WAPT est d’être tenté de créer un nouveau certificat à cette étape alors qu’il en existe déjà un.

Si vous avez déjà défini et déployé un certificat sur votre parc d’ordinateurs, vous DEVEZ sélectionner le certificat actuellement défini. Vous NE DEVEZ PAS créer un nouveau certificat.

Si vous utilisez WAPT pour la première fois, cliquez sur Nouvelle clé privée et certificat et voyez comment créer votre certificat.

1.4. Génération du certificat principal pour signer les paquets WAPT¶

Dans cet exemple, le nom de la clé privée est wapt-private.pem.
Dans cet exemple, le nom du certificat public signé avec la clé privée est wapt-private.crt.

1.4.1. Clef privée wapt-private.pem¶

Danger

Le fichier wapt-private.pem est fondamental pour la sécurité. Il DOIT être stocké dans un endroit sûr et correctement protégé. Le fichier wapt-private.pem NE DOIT PAS être stocké sur le Serveur WAPT.

Le fichier wapt-private.pem est la clé privée, il est situé par défaut dans le dossier C:\private du poste Administrateur et est protégé par un mot de passe.

Cette clé privée sera utilisée avec le certificat pour signer les paquets avant de les télécharger sur le dépôt WAPT.

1.4.2. Certificat public wapt-private.crt¶

Le fichier wapt-private.crt est le certificat public qui est utilisé avec la clé privée. Il est créé par défaut dans le dossier C:\private de l’Administrateur, copié et déployé dans C:\Program Files (x86)\wapt\ssl sur les postes de travail Windows ou dans /opt/wapt/ssl sur les périphériques Linux et macOS.

Ce certificat est utilisé pour valider la signature des paquets WAPT avant leur installation.

Attention

Si le certificat public utilisé sur la Console WAPT n’est pas dérivé de la clé privée utilisée pour générer les Agents WAPT, la Console WAPT ne verra pas l’Agent WAPT et vous ne pourrez pas effectuez d’action avec quel qu’Agent WAPT.
Les certificats enfants des clés privées sont fonctionnels.

1.4.3. Génération d’un certificat à utiliser avec WAPT¶

Dans la console WAPT, aller dans Outils ‣ Générer un certificat.

Création d'un certificat auto-signé — Création d’un certificat auto-signé¶

Avec WAPT Enterprise, vous pouvez créer une clé principale avec une propriété d’Autorité de Certification qui peut à la fois signer les paquets WAPT et signer les nouveaux certificats à utiliser avec WAPT.

Afin de créer de nouveaux certificats signés pour les utilisateurs délégués, veuillez vous référer à créer un nouveau certificat.

Création d'un certificat auto-signé pour la version WAPT Enterprise — Création d’un certificat auto-signé pour la version WAPT Enterprise¶

Informations sur les certificats

Valeur	Description	Requis
Répertoire des clés	Définit le dossier dans lequel la clé privée et le certificat public seront déposés.
Nom du fichier de clés	Définit le nom de la clé privée .pem.
Mot de passe de la clé privée	Définit le mot de passe pour déverrouiller la clé privée.
Confirmer le mot de passe	Confirme le mot de passe pour déverrouiller la clé privée.
Nom du certificat	Définit le nom du certificat crt.
Marquer comme Code-Signing	Définit si le certificat/la paire de clés sera autorisé(e) à signer les packages logiciels.
Marque le certificat en tant que CA	Définit si le certificat peut être utilisé pour signer d’autres certificats (autorité de certification principale ou intermédiaire).
Nom commun (CN)	Définit le Common Name pour enregistrer le certificat.
Ville	Définit le nom de la ville du titulaire du certificat à enregistrer dans le certificat.
Pays (2 chars. Ex : FR)	Définit le nom du pays du titulaire du certificat (FR, EN, ES, DE …) à enregistrer dans le certificat.
Service	Définit le nom du service ou du département organisationnel du titulaire du certificat à enregistrer dans le certificat.
Organisation	Définit le nom de l’organisation permettant d’identifier l’origine des paquets WAPT.
Adresse mail	Définit l’adresse e-mail du titulaire du certificat à enregistrer dans le certificat.
Clé de signature de l’Autorité	Définit la clé (.pem) de la CA.
Certificat de l’Autorité	Définit le certificat (.crt) de la CA.
Exporter le fichier PKCS12	Force la création du certificat `*.p12` dans le répertoire Répertoire des clés	(recommandé)

Des détails supplémentaires sont stockés dans la clé privée. Ces informations permettront d’identifier l’origine du certificat et l’origine du paquet WAPT.

La complexité du mot de passe DOIT se conformer aux exigences de sécurité de votre Organisation (consultez le site ANSSI pour des recommandations sur les mots de passe).

Danger

Le fichier wapt-private.pem NE DOIT PAS être stocké sur le Serveur WAPT.

Cliquer sur OK pour passer à l’étape suivante.

Si tout s’est bien passé, le message suivant apparaît.

La boite de dialogue informe que le certificat a été généré avec succès¶

Sélectionner OK.

Boîte de dialogue demandant la confirmation de la copie du certificat dans le dossier ssl de la Console WAPT¶

Cliquez sur Oui pour copier le certificat nouvellement généré dans le dossier C:\Program Files (x86)\wapt\ssl sous Windows ou /opt/wapt/ssl sous Linux ou macOS. Ce certificat sera récupéré lors de la compilation de l’Agent WAPT et déployé sur les ordinateurs clients.

Vous pouvez passer à l’étape suivante et construire le programme d’installation de l’Agent WAPT.

1.5. Définition du préfixe de paquet¶

Un message peut apparaître indiquant qu’aucun certificat personnel n’a été défini.

Boîte de dialogue informant qu'aucun préfixe n'a été défini dans la configuration WAPT — Boîte de dialogue informant qu’aucun préfixe n’a été défini dans la configuration WAPT¶

Sélectionnez Oui
Définissez votre préfixe de paquet sur préfixe des paquets WAPT

Avertissement

Le préfixe est sensible à la casse, nous recommandons d’utiliser les minuscules.

1.6. Vérification de l’Agent WAPT¶

Un message peut apparaître indiquant que la version de votre Agent WAPT est obsolète ou n’existe pas encore.

Boîte de dialogue informant que l'Agent WAPT n'est pas présent sur le Serveur WAPT — Boîte de dialogue informant que l’Agent WAPT n’est pas présent sur le Serveur WAPT¶

Si le certicat de l’Administrateur existe, il est possible de générer un nouvel Agent WAPT en cliquant sur Oui.

Aussi, cliquez sur Non et générez le certificat Administrateur.

1.6.1. Générer l’Agent WAPT¶

Le binaire waptagent est un installateur InnoSetup.

Une fois que la Console WAPT a été installée sur l’ordinateur Administrator, nous avons tous les fichiers nécessaires pour construire le programme d’installation de l’Agent WAPT.

Avant de construire l’Agent WAPT, vérifiez que vos certificats sont prêts. Si vous souhaitez déployer d’autres certificats publics sur les ordinateurs de votre Organisation équipés de WAPT, vous devrez les copier dans un dossier commun puis sélectionner le dossier lors de la génération de l’Agent WAPT.

L’ancienne méthode de construction de l’Agent WAPT n’empêchait pas la copie de la clé privée d’un Administrator dans C:\Program Files (x86)\wapt. Cela signifie que, par erreur, une clé privée pourrait être déployée sur les ordinateurs du parc, ce qui constituerait une grave faille de sécurité.

Avant 2.3.0, ce dossier était utilisé lors de la construction de l’Agent WAPT et les clés privées seraient ensuite déployées sur tous les ordinateurs.

Maintenant, la nouvelle méthode est beaucoup plus sûre.

La méthode utilise un waptsetup qui est signé par Tranquil IT, nous le copions et nous poussons la configuration dans un fichier json. Alternativement, nous pouvons aussi créer un paquet de configuration WAPT qui sera appelé lors du déploiement de l’Agent WAPT. Cette méthode s’appelle certificate stuffing.

En plus d’éviter les erreurs, comme le déploiement d’un certificat privé par erreur, la méthode présente l’avantage de ne plus nécessiter la création d’un Agent WAPT sur mesure. Cette méthode permet enfin d’éviter qu’un antivirus ne signale à tort le fichier waptsetup comme un faux positif.

Lorsque l’Agent WAPT sera installé silencieusement, il prendra la configuration par défaut : il construira le fichier de configuration wapt-get.ini de l’Agent WAPT et extraira les certificats dans wapt/ssl.

Pour sécuriser cette installation (par exemple avec des GPO), waptsetup.exe et sa configuration intégrée json ont le nom et le hachage du nom de la configuration sur le serveur WAPT. Lorsque le programme d’installation applique la configuration json, il vérifie au préalable avec ce hachage que les données json n’ont pas été modifiées.

Dans la console WAPT, allez dans Agent ‣ Générer un agent WAPT.

Générer l'Agent WAPT depuis la Console WAPT — Générer l’Agent WAPT depuis la Console WAPT¶

Avant de construire l’Agent WAPT, vous devez choisir comment il s’identifiera auprès du Serveur WAPT.

1.6.2. Choix du mode d’identification unique des Agents WAPT¶

Dans WAPT, vous pouvez choisir le mode d’identification unique des Agents WAPT.

Lorsqu’un agent WAPT s’enregistre, le Serveur WAPT DOIT savoir s’il s’agit d’une nouvelle machine ou d’une machine qui a déjà été enregistrée.

Pour cela, le Serveur WAPT examine l’UUID de l’inventaire.

WAPT propose 3 modes pour vous aider à distinguer les machines, à vous de choisir le mode qui vous convient le mieux.

Attention

Après avoir choisi un mode de fonctionnement, il est difficile d’en changer, réfléchissez bien !

UUID du BIOS (numéro de série)

Ce mode de fonctionnement permet d’identifier physiquement les hôtes dans la console WAPT.

Si vous remplacez un ordinateur et que vous donnez au nouvel ordinateur le même nom que l’ancien, deux ordinateurs apparaîtront dans la console WAPT, car il s’agira physiquement de deux ordinateurs différents.

Note

Certains fournisseurs ne font pas leur travail correctement et attribuent les mêmes UUID BIOS à des lots entiers d’ordinateurs. Dans ce cas, WAPT ne détectera qu’un seul ordinateur !!!

nom d’hôte

Ce mode de fonctionnement est similaire à celui d’Active Directory. Les hôtes sont identifiés par leur FQDN.

Note

Ce mode ne fonctionne pas si plusieurs hôtes de votre flotte portent le même nom.

Nous savons tous que cela ne devrait jamais arriver.

UUID généré aléatoirement

Ce mode de fonctionnement permet d’identifier les PC grâce à leur installation WAPT. Chaque installation de WAPT génère un numéro aléatoire unique. Si vous désinstallez l’agent WAPT puis le réinstallez sur l’hôte, un nouveau périphérique apparaîtra dans la console WAPT.

Note

Dans ce mode, les UUID sont précédés du préfixe RMD.

1.6.3. Construire¶

Dans la console WAPT, allez dans Agent ‣ Générer un agent WAPT.

Vérifier les informations qui sont nécessaires pour l’installateur.

Remplir les informations sur votre organisation¶

Informations sur l’Agent WAPT¶
Valeur	Description	Requis	Entreprise
Certificats de paquets autorisés	Définit tous les certificats de confiance intégrés au programme d’installation de l’Agent WAPT et définis dans la configuration par défaut.
Adresse du Serveur WAPT	Définit l’URL du dépôt WAPT principal.
Adresse du serveur WAPT	Définit l’URL du Serveur WAPT.
Vérifier le certificat https serveur	Définit si l’authentification client du certificat HTTPS est activée sur le Serveur WAPT.
Utiliser Kerberos pour l’enregistrement initial	Définit si l’authentification Kerberos des Agents WAPT doit être utilisée avec le Serveur WAPT.

Danger

La case à cocher Utiliser kerberos pour l’enregistrement initial doit être cochée UNIQUEMENT SI vous avez suivi la documentation pour configurer l’authentification kerberos.

Si vous cliquez sur Voir les options avancées, vous pouvez configurer d’autres paramètres pour l’Agent WAPT.

Définir d'autres paramètres pour la configuration de l'Agent WAPT — Définir d’autres paramètres pour la configuration de l’Agent WAPT¶

Informations sur l’Agent WAPT¶
Valeur	Description	Requis	Entreprise
Toujours installer ces paquets « profile » sur les postes	Définit s’il faut installer automatiquement les packages du groupe lors de l’installation de l’Agent WAPT.
Autoriser l’installation automatique de packages basés sur les groupes AD	Permet l’installation des packages de profil. Cette fonctionnalité peut dégrader les performances de WAPT.
Autoriser le redémarrage à distance	Définit si les redémarrages à distance sont autorisés à partir de la Console WAPT.
Autoriser l’arrêt à distance	Définit si les arrêts à distance sont autorisés à partir de la Console WAPT.
Inclure les infos DMI dans l’inventaire	Obtenir des informations sur les DMI dans l’inventaire de l’agent
Inclure les infos WMI dans l’inventaire	Obtenir des informations WMI dans l’inventaire de l’agent
Utiliser les règles d’accès au dépôt	Définit si les règles d’accès aux dépôts doivent être utilisées pour répliquer les dépôts distants.
Utiliser le FQDN de l’ordinateur comme UUID	Définit si les FQDN doivent être utilisés pour identifier les Agents WAPT.
Utiliser un UUID hôte aléatoire (pour les BIOS bogués)	Définit si des UUID aléatoires doivent être utilisés pour identifier les Agents WAPT.
Gérer les mises à jour de Windows avec WAPT \| Désactiver WAPT WUA \| Ne rien définir	Active ou désactive WAPT WUA.
Maturité du paquet Waptupgrade	Permet de choisir la maturité du paquet Waptupgrade.

Pour plus d’informations sur la section Windows update, consultez cet article sur la configuration de WAPTWUA sur l’Agent WAPT.

Fournissez le mot de passe pour déverrouiller la clé privée.

Fournir le mot de passe pour déverrouiller la clé privée¶

Progression de l'installation de l'Agent WAPT — Progression de l’installation de l’Agent WAPT¶

Une fois que le programme d’installation de l’Agent WAPT a fini de se construire, une boîte de dialogue apparaît pour vous demande si vous voulez configurer l’Agent WAPT local. Cliquez sur Oui.

Configuration de l'Agent WAPT local — Configuration de l’Agent WAPT local¶

1.7. Configuration initiale ¶

Il est possible de configurer l’agent WAPT pour les options standard et avancées via une interface graphique. Tout comme pour la création d’un package de configuration, nous vous recommandons vivement de consulter cette section au préalable. La configuration initiale vise à définir les paramètres importants de l’agent WAPT, qu’il s’agisse de Windows, Linux ou macOS. Cette méthode est très utile pour installer un agent WAPT sous Linux ou macOS.

Dans la console WAPT, accédez à Agent → Gestion des configurations d’agent .

Après avoir généré l’Agent WAPT Agent pour Windows, une configuration initiale a été créée automatiquement et nommée default.

Remplir les informations nécessaires pour la configuration.

En-tête¶
Valeur	Description
Configuration avancée	Affiche les options de configuration de l’Agent WAPT comme dans `wapt-get.ini`.
Ajouter le certificat	Ajoute le certificat à la configuration.
Charger le fichier Json	Charge une configuration précédemment créée.
Rafraîchir la configuration du serveur	Rafraîchit la liste des configurations disponibles.
+	Crée une nouvelle configuration.
-	Supprime une configuration.

global

Valeur	Description	Requis	Entreprise
Adresse du Serveur principal WAPT	Définit l’URL du dépôt WAPT principal.
Adresse URL du serveur WAPT	Définit l’URL du Serveur WAPT.
Vérifier le certificat https serveur	Définit si l’authentification client du certificat HTTPS est activée sur le Serveur WAPT.
Chemin d’accès à l’autorité de certification pour les serveurs HTTPS	Définit le chemin d’accès aux certificats utilisés pour la vérification HTTPS.
Autoriser le redémarrage à distance	Définit si les redémarrages à distance sont autorisés à partir de la Console WAPT.
Autoriser l’arrêt à distance	Définit si les arrêts à distance sont autorisés à partir de la Console WAPT.
Relais Wake-on-LAN	Active la fonctionnalité WoL sur les référentiels secondaires.
Utiliser le FQDN de l’ordinateur comme UUID	Définit si les FQDN doivent être utilisés pour identifier les Agents WAPT.
Installez toujours ces paquets	Définit s’il faut installer automatiquement les packages du groupe lors de l’installation de l’Agent WAPT.
Utiliser les règles du dépôt	Activer ou désactiver les règles du dépôt secondaire pour le waptagent documentation du référentiel.
Utiliser Kerberos	Définit si l’authentification Kerberos des Agents WAPT doit être utilisée avec le Serveur WAPT.
Autoriser l’installation automatique de packages basés sur les groupes AD	Permet l’installation des packages de profil. Cette fonctionnalité peut dégrader les performances de WAPT.
Maturités	Liste des échéances des paquets qui peuvent être visualisées et installées par l’agent WAPT. La valeur par défaut est `PROD`. Seules les valeurs `DEV`, `PREPROD` et `PROD` sont utilisées par Tranquil IT, mais n’importe quelle valeur peut être utilisée pour s’adapter à vos processus internes.
Type d’authentification	Définit le mode de fonctionnement de l’authentification en libre-service. Les valeurs possibles sont : system, waptserver-ldap, waptagent-ldap ou filetoken.
Période d’audit des paquets	Définit la fréquence à laquelle les audits sont déclenchés.

waptwua

Valeur	Description	Requis
Gérer les mises à jour Windows avec WAPT	Active ou désactive WAPT WUA.
Autoriser toutes les mises à jour par défaut, sauf si elles sont explicitement interdites par des règles	Détermine s’il faut autoriser toutes les mises à jour Windows si elles ne sont pas interdites par les ensembles de règles WUA.
Criticités autorisés	Définit une liste de criticité qui seront automatiquement pris en compte lors d’une analyse des mises à jour Windows effectuée par WAPT. Ex. : Important, Critique, Modéré.
Télécharger les mises à jour depuis les serveurs Microsoft	Détermine si les mises à jour sont téléchargées directement depuis les serveurs Microsoft.
Planification des scans et des téléchargements	Définit la fréquence des analyses Windows Update (aucune action n’est effectuée si la règle de paquet waptwua ou le fichier `wsusscn2.cab` n’ont pas changé).
Installer les mises à jour Windows en attente à l’arrêt du système	Force l’installation des mises à jour lors de l’arrêt de l’hôte.
Planification de l’installation	Définit la fréquence d’installation de Windows Update (aucune action n’est effectuée si aucune mise à jour n’est en attente).
Délai minimum avant l’installation (jours après la date de publication)	Définit un délai d’installation différée avant la publication.

repo-sync

Danger

Ces options ne doivent être utilisées que sur un référentiel.

Valeur	Description	Requis
Utiliser un dépôt distant	Permet au serveur WAPT de servir de dépôt secondaire.
Répertoires des dépôts distants	Définit les dossiers à synchroniser.
Synchroniser uniquement sur demande	Activer ou désactiver la synchronisation automatique
Période de synchronisation des tâches	Définit la fréquence de synchronisation.
Heure du dépôt secondaire local pour le début de la synchronisation	Définit l’heure de début de la synchronisation (HH:MM / format 24 heures).
Heure de fin de synchronisation du dépôt secondaire local	Définit l’heure de début et de fin de la synchronisation (HH:MM / format 24 heures).

Colonne¶
Valeur	Description
Propriétés sauvegardées	Liste des options avec la configuration.
Certificat	Liste des certificats avec la configuration.

Pied de page¶
Valeur	Description
Sauvegarder sur le serveur	Sauvegarde la configuration sur le Serveur WAPT.
Exporter en Json	Exporte la configuration en JSON.
Fermer	Ferme la fenêtre.

Après la configuration, il est possible de copier les commandes en cliquant avec le bouton droit de la souris sur la configuration.

Options de copie¶
Valeur	Description
Copier l’URL	Donne une URL de téléchargement pour récupérer le .json du Serveur WAPT.
Copier la commande d’installation	Donne une commande pour installer la configuration d’un Agent WAPT.

Note

Il est possible d’installer un Agent WAPT vierge et de lui donner la commande d’installation copiée pour fournir la configuration.