Forum GLPI-Project

Hexoseth

Member

Registered: 2019-07-25

Posts: 2

Agent connexion règle firewall et certificat

Bonjour,

J'ai un GLPI qui gère plusieurs entités en accès https. Mes agents remontent bien les inventaires en utilisant l'adresse https.

Le 1er constant est un problème de communication du serveur vers les agents qui doit être dû aux règles du firewall qui doit être incomplète. Mon test en local le serveur GLPI et les agents communique bien donc pas de problème de fonctionnalité entre les deux, j'ai vu que l'agent était accessible via http: 192.168.xxx.xxx:62354.
- parefeu Windows IP Serveur GLPI, port source Tous, port 62354 autoriser
- parefeu physique ip serveur GLPI, port Source Tous, vers IP Lan, Port 62354

Donc une règle sur le port http à ajouter?

Pour m'assurer de la communication entre les agents et le serveur en utilisant les certificats, en local j'ai regardé les connexions entre le serveurs et un agent.
- certificat auto-signé sur le serveur GLPI, mis dans la configuration SSL de apache2 et apache2 redémarré (l'adresse du serveur utilise bien ce certificat)
- mise en place du certificat CA sur l'agent ( agent redémarre)

J'ai bien des communications TLS entre les deux, mais pas toutes, que j'utilise le certificat ou non sur l'agent cela ne change rien niveau des connexions TLS.

GLPI version 9.4.1
Plugin Fusion Inventory 9.4+1.1
Agent Fusion Inventory 2.4.3