2. Démarrage rapide - Installer de la Console WAPT

Le serveur WAPT ayant été installé avec succès, nous allons maintenant installer la Console WAPT.

• La gestion de WAPT se fait principalement via la Console WAPT installée sur le poste de travail de l”Administrateur.

• Il est recommandé de joindre l’ordinateur de l’administrateur à l’Active Directory de l” Organisation.

• Le nom d’hôte du poste de travail de l’administrateur NE DOIT PAS comporter plus de 15 caractères, ce qui est une limite de l’attribut sAMAccountName dans Active Directory.

• L’ordinateur de l’administrateur deviendra essentiel pour l’administration de WAPT et le test des paquets WAPT.

Avertissement

La Console WAPT NE DOIT PAS être installée sur votre serveur WAPT.

La Console WAPT DOIT être installée sur le poste de travail à partir duquel vous gérez votre réseau.

Pour télécharger le fichier waptsetup.exe, pointer votre navigateur Web sur votre url waptserver https://srvwapt.mydomain.lan, puis cliquer sur le lien WAPTSetup sur le côté droit de la page Web du Serveur WAPT. La page d’accueil du Serveur WAPT ne fournit que des informations de base sur l’état du serveur et un lien de téléchargement de la Console WAPT.

L’interface du Serveur WAPT dans un navigateur web

2.1. Installer WAPT Setup sur l’ordinateur de l’administrateur

• Lancez le programme d’installation exécutable en tant que Administrateur local sur le poste de travail de l”Administrateur.

• Choisissez la langue du programme d’installation de WAPT et cliquez sur OK pour passer à l’étape suivante.

• Acceptez les conditions de la licence et cliquez sur Suivant pour passer à l’étape suivante.

• Cliquez sur Suivant pour quitter le dossier d’installation par défaut de WAPT.

• Cliquez sur Suivant en cochant Installer le service WAPT.

• Configurez l’URL du serveur WAPT. L’URL du serveur WAPT peut être une adresse IP, mais un FQDN est recommandé. Laissez les options de vérification telles quelles.

• Vérifiez les Informations statiques WAPT et définissez-les :

  • URL du dépôt WAPT : http://srvwapt.mydomain.lan/wapt.

  • URL du Serveur WAPT : https://srvwapt.mydomain.lan.

Choisir le dépôt WAPT et le Serveur WAPT

• Choisissez le dépôt WAPT et le Serveur WAPT ; cliquez sur Suivant.

• Résumez l’installation de la console WAPT et cliquez sur Install pour lancer l’installation, attendez que l’installation se termine, puis cliquez sur Terminé (laissez les options par défaut).

2.1.1. Démarrer la Console WAPT

• Lancez la Console WAPT :

  • En cherchant le binaire.

    C:\Program Files (x86)\wapt\waptconsole.exe

  • Ou en utilisant le menu Démarrer.

• Connectez-vous à la Console WAPT avec le login SuperAdmin et le mot de passe .

  

  La fenêtre d’authentification de la Console WAPT

Au premier démarrage, vous DEVEZ démarrer la Console WAPT avec des privilèges élevés. Click droit sur le binaire de la console WAPT ‣ Démarrer en tant qu’administrateur local.

Note

La résolution d’écran recommandée pour l’utilisation de la Console WAPT est de 1920x1080 et la résolution d’écran minimale est de 1280x1024.

2.2. Générer du certificat de l’Administrateur pour signer des paquets WAPT

• Un message apparaît indiquant qu’aucun certificat personnel n’a été défini.

  

  Certificat personnel WAPT n’a pas été trouvé dans la Console WAPT

• Sélectionnez Oui

Fenêtre pour la configuration basique de la Console WAPT

• Cliquez sur Générer une clé privé et un certificat puis allez créer votre certificat..

• Dans l’exemple, le nom du certificat public signé avec la clé privée est wapt-private.crt. Ce certificat est utilisé pour valider la signature des paquets avant leur installation. Si le certificat public utilisé sur la Console WAPT n’est pas dérivé de la clé privée utilisée pour générer les agents WAPT, la Console WAPT ne verra pas les agents WAPT et vous ne pourrez effectuer aucune action sur un Agent WAPT.

• Dans l’exemple, le nom de la clé privée est wapt-private.pem. Elle est située par défaut dans le dossier C:private de la station de travail de l”Administrateur et est protégée par un mot de passe. Elle sera utilisée avec le certificat pour signer les paquets avant de les télécharger dans le dépôt WAPT.

  Danger

  Le fichier wapt-private.pem est fondamental pour la sécurité. Il DOIT être stocké dans un endroit sûr et correctement protégé. Le fichier wapt-private.pem NE DOIT PAS être stocké sur le Serveur WAPT.

• Remplissez les informations pour créer un certificat auto-signé.

• Cliquez sur OK pour passer à l’étape suivante.

• Cliquez sur Oui pour copier le certificat nouvellement généré dans le dossier C:\Program Files (x86)\wapt\ssl sous Windows ou /opt/wapt/ssl sous Linux ou macOS. Ce certificat sera récupéré lors de la compilation de l’Agent WAPT et déployé sur les ordinateurs clients.

  

  Boîte de dialogue demandant la confirmation de la copie du certificat dans le dossier ssl de la Console WAPT

2.3. Définition du préfixe de paquet

• Un message s’affiche indiquant qu’aucun préfixe de paquet n’a été défini.

Boîte de dialogue informant qu’aucun préfixe n’a été défini dans la configuration WAPT

• Sélectionnez Oui.

• Définissez votre préfixe de paquet dans le champ Préfixe des paquets WAPT.

Fenêtre pour la configuration basique de la Console WAPT

2.4. Activer la licence WAPT

• Un message apparaît indiquant qu’aucune licence n’a été trouvée, cliquez sur oui pour activer une licence. Pour activer la licence, utilisez le fichier licence.lic fourni par notre service commercial.

Fenêtre indiquant qu’il n’y a pas de licences WAPT souscrites dans la Console WAPT

2.5. Création de l’Agent WAPT

Note

Un message peut apparaître indiquant que la version de votre Agent WAPT est obsolète ou n’existe pas encore.

Si le certificat de l’administrateur existe, il est possible de générer un nouvel Agent WAPT en cliquant sur Oui.

Si aucun certificat d’Administrateur existe, cliquez sur Non pour générer le certificat d’Administrateur.

Générer l’Agent WAPT depuis la Console WAPT

• Remplissez les informations qui sont nécessaires pour l’installateur.

Remplir les informations sur votre Organisation

• Fournissez le mot de passe pour déverrouiller la clé privée.

Fournir le mot de passe pour déverrouiller la clé privée

Une fois que le programme d’installation de l’Agent WAPT a fini de se construire, une boîte de dialogue de confirmation apparaît indiquant que le binaire waptagent a été téléchargé avec succès sur https://srvwapt.mydomain.lan/wapt/.