Bienvenue sur la documentation officielle de WAPT par Tranquil IT dernière version en date du 2024-09-20.

Cliquer ici pour une version PDF de la documentation complète.

WAPT est un outil de déploiement de logiciels et de configurations qui peut être comparé à Microsoft SCCM (maintenant appelé MECM), Ivanti UIM, IBM Bigfix, Tanium, OPSI, PDQDeploy, ou Matrix42. WAPT existe en deux versions, WAPT Discovery et WAPT Enterprise.

Principaux bénéfices

Pour les Administrateurs Système :

• Installer des logiciels de manière silencieuse.

• Maintenir à jour les logiciel installés et leurs configurations.

• Configurer les logiciels et le système pour diminuer la charge sur les équipes de support.

• Désinstaller de manière silencieuse les logiciels ou configurations obsolètes.

• Réduire le besoin de support par les équipes informatiques, dont les temps de réaction sont parfois long du fait de leurs charges de travail.

• Réduire autant que possible la consommation de bande passante sur les sites distants afin de la préserver pour des usages productifs.

Pour les RSSI

• Faire converger les logiciels installés vers la norme de sécurité acceptable pour l’entreprise.

• Préparez votre entreprise à l’arrivée du RGPD et aider votre DPD, qui deviendra un proche collègue, à tenir à jour son registre des traitements.

• Ne plus tolérer le fonctionnement des machines en mode Administrateur.

• Ne plus tolérer que les utilisateurs téléchargent et exécutent des logiciels à partir de leur répertoire personnel.

• Commencer à appliquer les SRPs, également connues sous le nom de Applocker ou WDAC pour améliorer la sécurité informatique au niveau des applications.

• Réduire le niveau d’exposition aux vulnérabilités des logiciels et aux attaques par mouvement latéral .

• Faire remonter des indicateurs d’audit pour une meilleure connaissance de l’état des équipements informatiques installés et de leur niveau de sécurité global.

• Déployer immédiatement pour réagir à une menace type Wannacry ou notPetya.

Pour les utilisateurs finaux

• Avoir installé des logiciels configurés pour bien fonctionner dans le contexte de votre organisation et avoir confiance qu’ils fonctionneront correctement.

• Rendre les Utilisateurs plus autonomes pour installer des logiciels de manière sûre et sécurisée.

• Disposer de systèmes professionnels plus performants et plus prévisibles grâce à des configurations logicielles standard.

Présentation de WAPT

• Présentation des grands principes de WAPT
  • A quoi sert WAPT ?
  • Certification de sécurité de l’ANSSI
  • Genèse WAPT
• Principes fondamentaux
  • Principe de Dépôt
  • Dépôts répliqués
  • Principe de Paquets
  • Principe de dépendance
  • Principe de Clé privée / certificat public
• Mode de fonctionnement WAPT
  • Inventaire logiciel
  • La remontée des informations d’inventaire
  • Les interactions classiques de WAPT
  • Comportement de l’agent WAPT
  • Diagramme complet du fonctionnement de WAPT
• Architecture du serveur WAPT
  • Fonctionnement du dépôt WAPT
  • Rôle d’inventaire
  • Rôle de Proxy
• Langage et environnement de développement WAPT
  • La puissance de Python
  • La puissance de WAPT
• Historique des éditions et des versions de WAPT
  • Versions actuellement supportées
  • Les versions plus supportées
  • Résumé des principes de fonctionnement de WAPT
  • Liste des caractéristiques actuelles en date du 2024-09-20
  • Fonctionnalités à venir
  • Principaux avantages fonctionnels de la version Entreprise de WAPT
  • Cas d’utilisation ciblés de WAPT Enterprise
  • Description des services disponibles avec un contrat WAPT Enterprise

WAPT Quickstart

• 1. Quickstart - Installation du serveur WAPT
  • 1.1. À lire au préalable
  • 1.2. Installation du serveur WAPT
• 2. Quickstart - Installation de la console WAPT
  • 2.1. Installation du WAPT Setup sur l’ordinateur de l’administrateur
  • 2.2. Génération du certificat principal
  • 2.3. Définition du préfixe de paquet
  • 2.4. Activer la licence
  • 2.5. Création de l’agent WAPT
• 3. Quickstart - Installation de l’agent WAPT

Serveur WAPT

• 1. Vérification des exigences
• 2. Installation du serveur WAPT
• 3. Mise à jour du serveur WAPT
• 4. Sauvegarde du serveur WAPT
• 5. Restauration du serveur WAPT
• 6. Utiliser l’API du serveur WAPT
• 7. Configuration avancée du serveur WAPT
• 8. Renforcer la sécurité de votre installation WAPT - Côté serveur

Console WAPT

• 1. Comment installer la console de gestion WAPT
• 2. Comment utiliser la console WAPT
• 3. Mode avancé de la console WAPT
• 4. WAPT dépôt secondaire
• 5. WAPT Self-Service
• 6. WAPTWUA
• 7. Déploiement du système d'exploitation WADS
• 8. WAPT Reporting
• 9. WAPT Données d'audit
• 10. Renforcer la sécurité de votre installation WAPT - Côté console

Agent WAPT

• 1. Gestion de l’agent WAPT
  • 1.1. Déploiement de l’agent WAPT sur Windows
  • 1.2. Déployer l’agent WAPT sur Linux et MacOS
  • 1.3. Méthode manuelle pour configurer l’Agent WAPT fonctionnant sur Linux / macOS
• 2. Mise à jour de l’agent WAPT
  • 2.1. Mise à jour sous Windows
  • 2.2. Mise à jour sur Linux et MacOS
• 3. Suppression de l'agent WAPT
  • 3.1. Windows
  • 3.2. Linux
  • 3.3. macOS
• 4. Interface de ligne de commande WAPT
  • 4.1. Utilisation des fonctions les plus courantes dans WAPT via ligne de commande
  • 4.2. Utilisation de lignes de commande spéciales avec WAPT
  • 4.3. Utilisation de la ligne de commande pour la configuration de la session utilisateur
  • 4.4. Utilisation de la ligne de commande pour créer des paquets WAPT
  • 4.5. Utilisation des lignes de commande pour la gestion de WaptWUA
  • 4.6. Utiliser la ligne de commande pour interagir avec les utilisateurs
  • 4.7. Utilisation des lignes de commande pour la configuration initiale
  • 4.8. Utilisation de lignes de commande spéciales avec WAPT
• 5. Configuration avancée de WAPT
  • 5.1. Description des sections disponibles
  • 5.2. Description des options disponibles par section
  • 5.3. Paramètres pour l’utilisation de dépôts multiples

Créer des paquets WAPT

• 1. Créer des paquets WAPT
  • 1.1. Créer son environnement de développement de paquets WAPT
  • 1.2. Les principes de création d’un paquet WAPT à partir d’un modèle depuis la console
  • 1.3. Créer vos premiers paquets WAPT
• 2. Comment coder les paquets WAPT
  • 2.1. Exemples simples de fonctions du setuphelper couramment utilisées
  • 2.2. Améliorer mon paquet
• 3. Utiliser des IDE différents pour développer les paquet WAPT
  • 3.1. Configurer WAPT pour utiliser un éditeur de code personnalisé
  • 3.2. Configurer WAPT pour utiliser un éditeur de code personnalisé
• 4. Structure d’un paquet WAPT
  • 4.1. Le fichier control
  • 4.2. Le fichier setup.py
  • 4.3. Le fichier wapt.psproj
  • 4.4. Le fichier icon.png
  • 4.5. Le fichier manifest.sha256
  • 4.6. Le fichier signature
  • 4.7. Le fichier certificate.crt
  • 4.8. Autres fichiers
• 5. WAPT Setuphelpers apidoc
  • 5.1. Setuphelpers pour Windows
  • 5.2. Setuphelpers pour Linux
  • 5.3. Setuphelpers pour MacOS

Problèmes et questions fréquentes

• 1. Problèmes et questions fréquentes
  • 1.1. Mise à jour des paquets WAPT de Python 2 à Python 3
  • 1.2. Réinitialiser le mot de passe du serveur WAPT Linux
  • 1.3. J’ai perdu ma clé privée WAPT
  • 1.4. Je me suis fait voler ma clé privée
  • 1.5. Mon UUID BIOS bogue
  • 1.6. Mon WAPTdeploy ne fonctionne pas
  • 1.7. Windows n’attend pas le réseau au démarrage
  • 1.8. WAPTexit ne se lance pas
  • 1.9. WAPTexit se coupe après 15 minutes et n’achève pas l’installation
  • 1.10. Message d’erreur à l’ouverture de la console
  • 1.11. Message d’erreur concernant un paquet dans la Console WAPT
  • 1.12. Problèmes pour enregistrer une machine avec le serveur WAPT
  • 1.13. Problème lors du enable-check-certificate
  • 1.14. Problème avec la création de paquet
  • 1.15. Problèmes fréquents liés aux Antivirus
  • 1.16. Je rencontre un problème avec mon proxy -THttpClientSocket.SockRecv(1) read = 0
  • 1.17. Erreurs courantes

Annexe

• Contacter l’éditeur de WAPT
• Glossaire
• Présentation des principes de sécurité dans WAPT
  • Préambule et définitions
  • Périmètre à sécuriser
  • Description des utilisateurs typiques
  • Description des menaces pesant sur les biens sensibles WAPT
  • Description des hypothèses sur l’environment d’exploitation de WAPT
  • Description des menaces pesant sur les biens sensibles WAPT
  • Description des fonctions de sécurité de WAPT
  • Présentation des processus cryptographiques serveur
  • Présentation des processus cryptographiques serveur
  • Matrices de couvertures
• Présentation des processus cryptographiques
  • Répertoires et fichiers référencés dans ce document
  • Définition des Acteurs
  • Synthèse des modules crypto mis en oeuvre par la solution WAPT
  • Types d’infrastructures PKI / CA dans une configuration WAPT standard
  • Gestion des clés et des certificat de l’Administrateur
  • Gérer les clés et certificats du Client WAPT
  • Communications HTTPS entre les clients WAPT et les dépôts WAPT
  • Communications entre la console WAPT et le serveur WAPT
  • Processus de signature d’un paquet WAPT
  • Vérifier la signature des attributs d’un paquet
  • Vérifier la signature d’un paquet
  • Signature d’une action immédiate
  • Vérification du téléchargement complet d’un paquet
• Appliquer les meilleures pratiques au packaging de logiciels
  • Variables d’environnement
  • Répertoires des programmes
  • Logs
  • Codes d’erreur
  • Impression
  • Distribution
  • Mises à jour
  • Numéros de version
  • GPO
  • Dongles de licences
  • Fonctionnement en réseau
  • PDFs
• Stratégie de sortie des mises à jour de WAPT
  • Délai de publication entre les versions Enterprise et Discovery
• Bulletin de sécurité
  • WAPT-2021-01 : CVE-2021-38608
• Changelog
  • WAPT-2.4 Serie
  • WAPT-2.3 Serie
  • WAPT-2.2 Serie
  • WAPT-2.1 Serie
  • WAPT-2.0 Serie
• Accord de licence d’utilisateur final WAPT
  • Définitions
  • Grant of rights
  • No derivative works
  • Ownership
  • Confidentiality
  • Disclaimer of warranties
  • Limitation of liability
  • Indemnification
  • Termination
  • Updates and support
• Licences des composants externes utilisés dans WAPT