3. Mettre à jour le Serveur WAPT

Si votre Serveur WAPT est une machine virtuelle, prenez un instantané de la VM. De cette façon, vous pourrez revenir en arrière facilement dans le cas rare où la mise à jour échoue.

Avertissement

Après chaque mise à jour du serveur, mettez à jour votre console puis regénérer l’Agent WAPT.

Avant de mettre à jour le Serveur WAPT, veuillez consulter le tableau de compatibilité de mise à jour suivant :

Possibilités de mise à jour WAPT disponibles

Vers WAPT 2.6

Depuis WAPT 2.0

Fonctionnalité disponible

Depuis WAPT 2.1

Fonctionnalité disponible

Depuis WAPT 2.2

Fonctionnalité disponible

Depuis WAPT 2.3

Fonctionnalité disponible

Depuis WAPT 2.4

Fonctionnalité disponible

Depuis WAPT 2.5

Fonctionnalité disponible

Avertissement

Si vous mettez à jour à partir d’une version antérieure à WAPT 2.1, le processus d’activation de licence a changé.

3.1. Changement de l’édition WAPT (Community, Discovery, Enterprise)

La version WAPT Community n’est plus supportée. Si vous voulez passer de WAPT 1.8.2 Community à WAPT Discovery ou WAPT Enterprise, vous pouvez le faire. Veuillez noter que WAPT Discovery est limité à 300 clients.

It is always possible to upgrade from a WAPT Community setup to WAPT Discovery or Enterprise.

Le serveur effectuera les modifications appropriées.

Pour mettre à jour WAPT Discovery vers WAPT Enterprise, il suffit de modifier votre licence.

Si votre licence Enteprise expire, WAPT basculera sur l’édition Discovery. Si vous utilisez WAPT Discovery et que vous avez plus de 300 ordinateurs dans votre inventaire, la Console WAPT cessera de fonctionner et ne vous donnera que la possibilité de supprimer des entrées d’ordinateur de l’inventaire. La Console WAPT redeviendra opérationnelle lorsque l’inventaire repassera sous la limite des 300 ordinateurs.

3.2. Mise à jour de WAPT de 2.6 à la dernière 2.6

Pour effectuer une mise à jour mineure, veuillez suivre la procédure correspondant au système d’exploitation de votre Serveur.

  • Mettez à jour la distribution sous-jacente et mettez à niveau le Serveur WAPT.

export DEBIAN_FRONTEND=noninteractive
apt update && apt upgrade -y
apt install tis-waptserver tis-waptsetup -y
unset DEBIAN_FRONTEND

  • Lancer l’étape de post-configuration étape de post-configuration

  • Une fois terminé, votre Serveur WAPT est prêt.

Avertissement

Après chaque mise à jour du serveur, mettez à jour votre console puis regénérer l’Agent WAPT.

3.3. Mise à jour de WAPT de 2.x à 2.6

Note

Avant de procéder à la mise à jour, lisez les exigences d’installation.

Si vous utilisez WAPT WADS, veuillez noter que WAPT 2.x WADS WinPE et WAPT 2.6 WADS WinPE ne sont pas compatibles et que vous devez recréer le fichier WinPE en utilisant le bouton upload WinPE dans l’onglet Déploiement d’OS.

Si vous utilisez WAPT Deploy dans une GPO, vous devez mettre à jour votre GPO avec le dernier binaire waptdeploy.exe.

Avertissement

Pour le serveur WAPT, pendant la postconf soyez prudent.

Il est indispensable de saisir le nom FQDN de votre serveur et non son adresse IP. Par exemple :

FQDN for the WAPT Server (eg. wapt.example.com)

---------------------------------------------
wapt.mydomain.lan
---------------------------------------------

            < OK >          < Cancel >

  • Tout d’abord, mettez à jour la distribution sous-jacente et installez les paquets du Serveur WAPT.

apt update && apt upgrade -y
apt install apt-transport-https lsb-release gnupg

  • Ajouter ou mettre à jour le dépôt de paquets Debian, importer la clé GPG du dépôt.

wget -O - https://wapt.tranquil.it/$(lsb_release -is)/tiswapt-pub.gpg | apt-key add -
echo "deb https://wapt.tranquil.it/$(lsb_release -is)/wapt-2.6/ $(lsb_release -c -s) main" > /etc/apt/sources.list.d/wapt.list

  • Mettre à jour le dépôt et installer les paquets.

export DEBIAN_FRONTEND=noninteractive
apt update
apt install tis-waptserver tis-waptsetup -y
unset DEBIAN_FRONTEND

  • Lancer l’étape de post-configuration.

  • Enfin, lancez le script suivant testing-ldap-connectivity.sh (/opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh). Identifier un compte AD et un groupe associé. Si le retour du script est « ALL GOOD » alors la mise à jour a été effectuée avec succès et vous pouvez lancer la console wapt.

Avertissement

Avec la version 2.6 de WAPT, Self-Service n’a plus besoin d’une simple authentification LDAP bind. Kerberos (recommandé) ou LDAP SASL bind over GSSAPI (2e choix) doivent être utilisés :

  • Dans /etc/krb5.conf, le fichier doit ressembler à ceci.

[libdefaults]
  default_realm = MYDOMAIN.LAN
  dns_lookup_kdc = true
  dns_lookup_realm = true

Si vous souhaitez désactiver la recherche DNS pour les KDC, vous devez modifier le fichier comme suit.

[libdefaults]
  default_realm = MYDOMAIN.LAN
  dns_lookup_kdc = false
  dns_lookup_realm=false
[realms]
  MYDOMAIN.LAN = {
  kdc = 192.168.1.13
  kdc = 192.168.1.12
  }

  • Le paramètre ad_domain_name dans le waptserver.ini, doit contenir le serveur de noms et non une adresse IP.

ldap_auth_server = ldapserver.mydomain.lan

Avertissement

Après chaque mise à jour du serveur, mettez à jour votre console puis regénérer l’Agent WAPT.

3.4. Mise à jour de WAPT de 2.0, 2.1, 2.2, 2.3, 2.4 à 2.6

Note

Avant de procéder à la mise à jour, lisez les exigences d’installation.

WAPT 2.6 nécessite PostgreSQL 10 ou plus. Si vous êtes passé d’une ancienne version de Debian ou Ubuntu avec PostgreSQL 9.6, assurez-vous de suivre la documentation du système d’exploitation pour mettre à jour PostgreSQL vers la dernière version.

Si vous utilisez WAPT WADS, veuillez noter que WAPT 2.x WADS WinPE et WAPT 2.6 WADS WinPE ne sont pas compatibles et que vous devez recréer le fichier WinPE en utilisant le bouton upload WinPE dans l’onglet Déploiement d’OS.

Si vous utilisez WAPT Deploy dans une GPO, vous devez mettre à jour votre GPO avec le dernier binaire waptdeploy.exe.

Avertissement

Le protocole websocket ayant changé entre les versions 2.X et 2.6, les Agents WAPT apparaîtront comme DISCONNECTED jusqu’à ce qu’ils aient été mis à niveau vers la version 2.6.

La tâche de mise à niveau de l’Agent WAPT aura lieu dans les 2 heures suivantes.

Pour s’assurer que la mise à jour de l’Agent WAPT se fasse dans les plus brefs délais, le paquet waptupgrade le plus récent doit être déployé à l’aide de votre Console WAPT 2.6 ou à l’aide d’une GPO. Le paquet waptupgrade contient une configuration qui déclenchera l’installation forcée de l’Agent WAPT le plus récent, assurez-vous donc de cocher la case Installer le paquet waptupgrade dès que l’agent le voit, comme dans la capture d’écran ci-dessous.

Capture d'écran de la Console WAPT montrant la case à cocher "Installer le paquet waptupgrade dès que l'agent le voit"

Avertissement

Le serveur WAPT 2.6 utilise l’authentification par certificat client pour authentifier les agents WAPT. Il est donc techniquement nécessaire que le serveur WAPT fasse la terminaison TLS. L’utilisation de firewall applicatif ou de reverse proxy qui font de l’interception TLS ou de la terminaison TLS ne sont donc pas supportés.

Il est possible d’utiliser un reverse proxy si le mode « Stream » est supporté, comme par exemple le module Nginx stream ou le module HAProxy TLS Passthrough. Merci de vous reporter aux documentations correspondantes pour plus d’information.

Avertissement

Après la mise à jour du serveur WAPT depuis la version 2.x vers la version 2.6, vous devez upgrader la console WAPT et l’agent WAPT sur la machine d’administration dans la foulée. Si la console WAPT n’a PAS ENCORE été mise à jour, vous allez avoir un message d’erreur au lancement de la console à propos de la vérification de la licence. Vous pouvez ignorer ce message si la console n’a pas encore été mise à jour et mettre la console à jour. La console basculera alors en mode Discovery, et reviendra en édition Entreprise une fois la mise à jour effectuée.

Note : si vous essayez de recharger la licence AVANT la mise à jour vers la version 2.6, cela échouera également.

  • Tout d’abord, mettez à jour la distribution sous-jacente et installez les paquets du Serveur WAPT.

apt update && apt upgrade -y
apt install apt-transport-https lsb-release gnupg

  • Ajouter ou mettre à jour le dépôt de paquets Debian, importer la clé GPG du dépôt.

wget -O - https://wapt.tranquil.it/$(lsb_release -is)/tiswapt-pub.gpg | apt-key add -
echo "deb https://wapt.tranquil.it/$(lsb_release -is)/wapt-2.6/ $(lsb_release -c -s) main" > /etc/apt/sources.list.d/wapt.list

  • Mettre à jour le dépôt et installer les paquets.

export DEBIAN_FRONTEND=noninteractive
apt update
apt install tis-waptserver tis-waptsetup -y
unset DEBIAN_FRONTEND

  • Lancer l’étape de post-configuration.

Avertissement

Après chaque mise à jour du serveur, mettez à jour votre console puis regénérer l’Agent WAPT.