F.A.Q. de WAPT 1.8 : 50 questions autour de WAPT
Si vous nous suivez sur nos réseaux sociaux (ce que je ne peux que vous recommander de faire) vous savez que nous avons sorti une nouvelle version de WAPT le 21 janvier 2020 ! Cette version 1.8 s’est vue dotée de l’intégration d’agents WAPT pour Mac (en bêta) et Linux et de la gestion des dépôts secondaires depuis la console. Avec WAPT 1.8, nous avons voulu vous fournir les outils pour lutter contre les parcs hétérogènes.
Les habitués de WAPT commencent d’ailleurs à connaître notre formule : À chaque nouvelle version son webinaire dédié ! Entre la présentation des nouvelles fonctionnalités et l’échange avec les participants, nous faisons de nos lives de véritables moments d’interactions avec notre communauté.
Comme vous pouvez vous en douter, les questions vont bon train lors de nos lives, il est donc assez difficile de ne rater aucune annonce ! Alors, si vous faites partie de ceux qui n’ont pas vu ce nouveau webinaire, j’ai quatre bonnes nouvelles pour vous :
- Le webinaire est déjà disponible en replay sur notre chaîne YouTube et plus bas dans cet article !
- Nous avons regroupé toutes les questions pour en faire la F.A.Q de WAPT 1.8 pour cet article !
- Nous avions déjà réalisé une F.A.Q de ce type dans un précédent article !
- Si une question reste tout de même sans réponse, l’espace commentaire vous est entièrement dédié !
Découvrir le contenu de la F.A.Q de WAPT 1.8 en replay :
Découvrir la F.A.Q de WAPT 1.8 :
Vous trouverez ici la plupart des questions qui ont été posées avant et pendant le webinaire de présentation de WAPT 1.8. De l’ajout de nouvelles fonctionnalités aux questions très techniques, tout y passe ! Pour vous faire gagner du temps, Au menu de la F.A.Q de WAPT 1.8, retrouvez des questions sur :
- Le fonctionnement général de WAPT
- Les avantages des fonctionnalités de WAPT Enterprise
- l’utilisation du WAPT Self Service
- Les nouveautés de WAPT 1.8
- De potentielles nouvelles fonctionnalités à venir
- L’aspect technique, pour aller plus loin
Découvrez le fonctionnement de WAPT
Peut-on faire un groupe de groupes de paquets ?
Oui, c’est totalement possible de le faire avec WAPT !
WAPT permet-il de faire de la surveillance de parc informatique ?
L’audit de parc vous permet bien de surveiller les actions qu’entreprennent les utilisateurs. Ce fonctionnement n’est, cependant, pas automatique pour le moment.
Est-il possible de sauvegarder la configuration complète d'un serveur WAPT ?
Non, il n’est pas possible de faire une sauvegarde complète « XML » depuis la console. Mais notre documentation peut vous aider dans ce cas de figure.
Un redémarrage classique de Windows permet-il de lancer le "waptexit" ?
Oui, le « waptexit » se lance à chaque extinction et à chaque démarrage d’une machine.
Est-il possible d’exécuter WAPT hors domaine ?
Oui, sans problème. À notre connaissance, WAPT est la seule solution qui permet de réaliser un déploiement sécurisé sur des postes dans le domaine et hors domaine.
Est-il possible de gérer plusieurs sites (soit plusieurs parcs) avec WAPT ?
Oui, sans aucun problème. WAPT permet même de gérer des postes hors-domaine si besoin.
Existe-t-il des modèles de requêtes pour faciliter l'utilisation de WAPT ?
Oui, nous avons une documentation dédiée aux requêtes SQL et nous partageons de nombreuses requêtes sur notre forum.
Comment peut-on faire un groupe de machine sans que les machines soient dans un Active Directory ?
Il n’y a pas de groupe de machines affiché dans la console WAPT, il faut affecter un groupe de paquets à un ensemble de machines.
Les avantages de WAPT Enterprise
Est-il possible d'appliquer des paquets par défaut lors de l'installation du client avec WAPT Community ?
Non, cette fonctionnalité n’est disponible qu’avec la version Enterprise.
Comment fonctionne le déploiement des mises à jour Windows ?
Vous trouverez le détail du fonctionnement de cette fonctionnalité dans notre documentation. Nous avons également réalisé une vidéo à ce sujet.
La fonctionnalité de reporting est-elle accessible avec la version Community ?
Non, c’est une fonctionnalité qui n’est disponible qu’avec la version Enterprise. Vous trouverez plus d’informations sur notre page dédiée.
La gestion des Windows Updates via WAPT permet-elle de désinstaller des mises à jour déjà installées ?
Ce n’est pas une fonctionnalité qui est implémentée dans WAPT. Il est cependant possible de créer un paquet pour résoudre ce problème.
Pensez-vous créer des serveurs pré-installés Linux au format OVA / OVF ?
Cette fonctionnalité est déjà disponible pour les utilisateurs de WAPT Enterprise. Il n’est pas prévu d’intégrer cette option à la version Community pour le moment.
Aller plus loin avec WAPT Enterprise
WAPT Enterprise est l’outil idéal pour déployer rapidement des logiciels, réaliser un inventaire complet de son parc ou contrôler les mises à jour de Windows. De nombreuses fonctionnalités sont également pensées pour simplifier l’administration des plus grands parcs informatiques. Encore quelques doutes ? Vous bénéficiez d’un mois gratuit pour essayer WAPT Enterprise !
Utilisez le WAPT Self Service
Le WAPT Self Service est-il disponible dans la version Community ?
Oui, mais les utilisateurs auront accès à tous les paquets disponibles. Seule la version Enterprise vous permet de différencier les applications affichées aux utilisateurs.
Découvrez notre article dédié au WAPT Self Service pour en apprendre plus !
Le WAPT Self Service est-il prévu pour fonctionner sous Linux ?
Oui, c’est en cours de développement. Il va falloir avoir encore un peu de patience, malheureusement !
Faut-il un compte administrateur local pour qu'un utilisateur hors domaine puisse installer un logiciel avec le WAPT Self Service ?
Pour affecter les utilisateurs locaux hors domaine, il faut créer un « paquet self-service » pour le groupe « utilisateurs » (grâce à WAPT Enterprise).
Comment faire pour qu'un utilisateur qui est administrateur de son poste ne dispose pas de tous les paquets dans le WAPT Self Service ?
Cette fonctionnalité a été implémentée à la version Enterprise de WAPT 1.8 et elle sera bientôt documentée. Malgré tout, nous ne recommandons pas d’accorder des droits d’administrateurs à des utilisateurs génériques.
Un non-administrateur peut-il lancer le WAPT Self Service ?
Oui ! L’intérêt du WAPT Self Service est justement de permettre aux utilisateurs standards d’installer des logiciels de manière sécurisée. Découvrez le WAPT Self Service en vidéo pour en savoir plus.
Les nouveautés de WAPT 1.8
Comment migrer de WAPT 1.7 à la version 1.8 ? Quelle est la procédure de mise à jour la plus sûre ?
Vous ne devriez rencontrer aucun problème pour passer de WAPT 1.7 à la version 1.8 en suivant la documentation prévue à cet effet.
Peut-on déployer un paquet qui n'est pas dans un dépôt Linux, comme un "tar.gz" ou un "deb" par exemple ?
Oui, c’est bien possible avec WAPT. Ce n’est, cependant, pas encore documenté.
Quelle type de machine doit-on utiliser pour en faire un dépôt local piloté dans la console WAPT ?
Tant que l’agent WAPT est installé et lancé sur la machine en question, n’importe laquelle de vos machines peut devenir un dépôt local : Poste utilisateur, machine dédiée, machine virtuelle, etc !
Simon vous montre comment faire en vidéo, n’hésitez pas à la regarder pour en apprendre plus !
Des paquets logiciels pour MacOS et Debian sont-ils déjà disponibles sur le WAPT Store ?
Ils ne sont pas encore disponibles sur le WAPT Store mais on y travaille !
Faut-il resynchroniser tous les paquets sur les nouveaux dépôts ?
Non, l’agent de réplication WAPT est intelligent et saura prendre en compte les paquets déjà synchronisés.
Quelle est la procédure d'installation et d'utilisation de WAPT sur Linux ?
La procédure d’installation d’un agent Linux est référencée dans notre documentation. Pour l’utilisation, l’agent WAPT pour Linux se comporte comme un agent Windows, il n’y a rien à faire de plus pour que ça fonctionne.
Nous venons de réaliser une vidéo pour présenter le fonctionnement des agents WAPT pour Linux et Mac, n’hésitez pas à la consulter pour en apprendre plus !
Comment se passe la transition d'un dépôt existant monté à la main (NGINX) à un dépôt géré avec WAPT 1.8 ?
Il n’y a pas de raisons que cette transition se passe mal car la configuration NGINX ne change pas. C’est le moteur de synchronisation existant (syncthings, rsync) qui est remplacé par la synchronisation intégrée par WAPT.
Est-ce que les agents de la version 1.8 supportent toujours la recherche des dépôts par DNS ?
Non, l’usage des champs DNS est déprécié. Maintenant, il faudra utiliser les règles des dépôts secondaires.
La synchronisation se fait-elle "à l'octet" ou uniquement au "paquet complet" ?
Pour des raisons de sécurité, la synchronisation des paquets se fait bien au « paquet complet. »
Quelle est la fréquence de synchronisation ? Se fait-elle de manière automatique ou manuellement ?
La synchronisation se fait en temps réel. Vous pouvez également paramétrer WAPT pour que la synchronisation se fasse à une période définie.
Existe-t-il une version pour Linux de la console WAPT ?
Non, c’est une idée qui occupe notre esprit depuis un moment mais ce n’est pas encore implémenté avec WAPT 1.8.
Les fonctionnalités (potentiellement) à venir
WAPT est-il basé sur le langage Python 3 ? Si non, est-ce en cours de développement ?
Pour l’instant, WAPT est basé sur la version 2.7 de Python. Nous travaillons actuellement sur la bascule de WAPT à Python 3, qui sera un changement majeur pour WAPT.
Une gestion plus affinée des utilisateurs est-elle prévue dans la console WAPT ?
Nous sommes en train de développer et d’implémenter les ACLs pour une prochaine version. Encore un peu de patience !
Un relais Wake On Lan sur les dépôts distants est-il envisagé pour une prochaine version de WAPT ?
Nous sommes en train d’étudier la possibilité d’intégrer cette fonctionnalité. On ne peut donc rien promettre à ce stade.
Est-il prévu de distribuer WAPT de manière pré-packagée dans une VM ou un container Docker ?
Nous prévoyons bien de créer une version pré-packagée de WAPT dans une VM pour une prochaine version de WAPT Enterprise.
À l’inverse, nous ne prévoyons pas de travailler sur une version pour Docker. Cependant, nous savons que certains se sont déjà penchés sur la question.
Est-il prévu de créer des règles basées sur le modèle d'ordinateur pour permettre un déploiement automatique de paquets ?
Les paquets hardware ne sont pas implémentés dans WAPT. Nous sommes, cependant, en train d’étudier cette possibilité. Nous ne promettrons donc rien dans cet article !
WAPT permet-il de gérer des "tâches one shot" (sortir une machine du domaine, etc) ?
Pour le moment, WAPT ne permet pas de réaliser simplement des actions uniques. Cette fonctionnalité devrait être implémentée en même temps que l’intégration des ACLs dans WAPT.
Une option de refresh automatique est-elle prévue pour la console WAPT ?
Non, ce n’est pas prévu pour les évolutions futures de WAPT.
Une solution de RMM couplée avec WAPT (via l'agent WAPT par exemple) est-elle prévue ?
Non. Pour le moment, ce n’est pas dans nos objectifs de développement pour WAPT.
Une solution de reporting via une API externe est-elle en cours de développement ?
Non, pas pour le moment. Le système de reporting de WAPT se base sur les requêtes SQL à l’heure actuelle.
Nous avons fait une vidéo de présentation de ce système. De plus, de nombreuses requêtes sont à disposition sur le forum de Tranquil IT.
Prévoyez-vous d'intégrer une option pour redémarrer les postes Windows depuis la console (shutdown.exe) par la suite ?
Nous sommes en train d’envisager cette possibilité. Ce n’est qu’au stade de l’étude pour le moment, rien n’est garanti.
Les questions techniques
Existe-t-il une solution pour définir facilement la maturité d'un poste de travail ?
Oui, le plus simple reste de le faire au travers d’un paquet WAPT.
Peut-on gérer les Drivers / BIOS des machines grâce à WAPT ?
Ce n’est pas possible nativement mais il est possible de créer un paquet pour le faire, oui.
Est-ce possible de lancer un script batch ou powershell dans un paquet WAPT ?
Oui, vous êtes libres de faire ce que vous voulez dans un paquet WAPT. Faites-vous plaisir, soyez créatif et n’hésitez pas à partager vos paquets sur notre forum !
Pouvez-vous donner un exemple d'architecture validé pour les postes itinérants hors réseau interne ?
Notre documentation à ce sujet est parcelaire, mais existante. Elle mériterait cependant d’être complétée par un cas d’usage complet.
Tranquil IT recommande-t-il de mettre WAPT en zone démilitarisée (DMZ) ?
On ne peut pas dire qu’on le recommande particulièrement. Mais si c’est fait de manière sécurisée, il n’y a aucune raison qu’on s’y oppose ! Heureusement, nous avons une documentation pour vous aider !
Le champs "target_os" est-il mis à jour progressivement suivant les mises à jour de paquets depuis le dépôt de Tranquil IT ?
Oui, on s’efforce de différencier les paquets au fur et à mesure. Vous êtes libres de prendre les devants et de le faire sur votre dépôt internet.
Peut on gérer des postes clients à travers internet ou faut-il qu'ils soient sur le même réseau VPN ?
Il n’y a aucun problème à gérer des postes au travers de « NAT », les websockets sont là pour ça.
Est-il possible de gérer le "double boot" en utilisant WAPT ?
Comme l’agent dépend de la machine et de son « UUID BIOS », l’agent Linux et Windows vont entrer en conflit.
Est-il possible d'avoir un proxy WAPT pour les sites distants à faible débit internet ?
Concernant WAPT, il ne s’agit pas de « proxy » à proprement parlé mais bien de dépôts répliqués. Vous trouverez plus d’informations dans notre documentation.
Est-il possible de modifier / ajouter des droits sur des dossiers ou des fichiers ?
Il n’y a aucune fonctionnalité native permettant de faire ça avec WAPT pour le moment.
Le "waptexit" va-t-il bien s’exécuter lors d'un redémarrage de Windows avec le FastBoot actif ?
Oui mais nous ne recommandons pas forcément l’utilisation de « FastBoot ».
Une documentation est-elle prévue pour corriger le problème "This feature is being removed by major browsers and deprecated by RFC 2818" ?
Oui, nous sommes en train de la rédiger. Ça devrait arriver rapidement !
Et voilà qui conclut notre seconde F.A.Q ! Nous avons la chance d’avoir une communauté active, ce qui nous permet de pouvoir faire ce genre d’exercice ! Mais, si vous n’avez pas été rassasié par la cinquantaine de questions au-dessus, l’espace commentaire vous tend les bras (c’est évidemment une image) !
Sécurisation et optimisation de votre poste de travail avec WAPT
La gestion de la confidentialité, de la sécurité et de l’audit des postes de travail est devenue cruciale dans les entreprises. Des configurations mal optimisées peuvent exposer des failles exploitables par des acteurs externes à l'organisation. Ce guide propose...
FAQ WAPT 2.5 : La réponse à vos questions
Depuis maintenant plusieurs mois la version WAPT 2.5 est disponible. Retrouvez dans cette FAQ spécifique 10 questions et remarques les plus fréquemment posées.Si vous recevez l'erreur : EWaptCertificateUntrustedIssuer ('Issuer CA certificate CN=blemoigne,C=FR can not...
France 2030 : Hexagone, découvrons le projet
La naissance du projetLe gouvernement Français a lancé en 2021, France 2030, un projet pour accélérer la transformation « des secteurs clés de l’économie pour l’innovation » et ainsi positionner la France comme acteur leader.C’est ainsi que le projet Hexagone voit le...