Réutilisation certif. / clé SSL sur nouvelle VM ? [closed]

Question

Bonjour,

Je suis depuis quelque temps possesseur d'une VM Linux avec OCS Inventory installé dessus.

C'était complétement opérationnel et le télé déploiement m'avait bien aidé en prod.

Ensuite je ne m'en suis pas servi pendant un certains temps, mais à l'heure qu'il est le télé déploiement ne passe plus.

Très certainement depuis une mise à jour derrière laquelle je n'ai pas pousser les tests jusqu'à télé déployer à nouveau.

J'ai essayé de récupérer la situation à mon propre niveau mais rien à faire cela ne repart pas.

A l'heure qu'il est je compte refaire la VM de zéro en reprenant de l'ancienne juste : nom fqdn, ip et certificat / clé SSL en ne touchant à rien coté sondes utilisateurs.

Du coup j'ai une question très simple :

Est-ce que la configuration fonctionnera si au lieu de recréer un couple certificat / clé je me contente de reprendre et de déposer les 2 .pem sur la nouvelle config ?

Je vous remercie pour ce petit éclaircissement qui me permettra ou non de refaire une installation propre depuis zéro.

Answer 1

Bonjour @Clad184,

tout d'abord et puisque vous disposez d'une VM, dommage que vous n'ayez pas pu restaurer un snapshot et retrouver un état fonctionnel avant mise à jour (OCS est un soft "sensible" et une mise à jour du serveur n'est jamais sans conséquence - donc on fait un snapshot avant quand on peut).

Si les stations sont dans un autre réseau que le serveur, avez-vous vérifié si le port de télé-déploiement de votre serveur est toujours accessible (modif. de routeur, pare-feu, etc.) ? La comm. avec un agent OCS dans le même réseau que le serveur pourrait aussi permettre de vérifier certaines choses.

Sinon, à la réinstallation du serveur OCS dans une nouvelle VM (même CN / IP, version du serveur sup ou égal aux stations, etc.), il vous faudra récréer un certificat SSL qui activera la conf SSL, récupérer les fichiers .key et .pem de votre ancien serveur et les copier en lieu et place dans votre nouveau serveur (à la place des nouveaux).

Ainsi, aucune modification ne sera à faire au niveau des agents.

Answer 2

J'ai finalement pu me débrouiller sans réinstallation.

Je ne sais pas quel était le problème exactement car j'ai du intervenir à différents niveaux.

Je vous remercie