opsiconfd healthcheck --upgradecheck (Upgrade 4.2->4.3)
Verfasst: 17 Nov 2023, 16:57
Hallo zusammen,
bei unserem opsi-config+depotserver zeigt der Upgrade-Check zwei Mängel.
1) WARNING - Configuration opsiclientd.global.verify_server_cert is set to [False] - default is [True].
Gibt es Voraussetzungen, um den Schalter auf "true" stellen zu können? kann z.B. ein fehlendes Zertifikat dafür sorgen, dass der Kontakt zwichen Server und Clients gestört wird?
2) Bei ca. 1/3 unsere Rechner ist opsi-script, opsi-client-agent nicht aktuell. Da sich einige Rechner nur selten melden, erwarte ich nicht, dass dieser Anteil sich deutlich verringern wird.
Wie kann man in so einer Umgebung den Server auf 4.3 aktualisieren, ohne die Rechner mit nicht-aktuellen Agents "zu verlieren"?
Gibt es Mindestversionen dieser Produkte, bei denen klar ist, dass das Upgrade funktioniert oder fehl schlägt?
Danke und Grüße
Martin
bei unserem opsi-config+depotserver zeigt der Upgrade-Check zwei Mängel.
1) WARNING - Configuration opsiclientd.global.verify_server_cert is set to [False] - default is [True].
Gibt es Voraussetzungen, um den Schalter auf "true" stellen zu können? kann z.B. ein fehlendes Zertifikat dafür sorgen, dass der Kontakt zwichen Server und Clients gestört wird?
2) Bei ca. 1/3 unsere Rechner ist opsi-script, opsi-client-agent nicht aktuell. Da sich einige Rechner nur selten melden, erwarte ich nicht, dass dieser Anteil sich deutlich verringern wird.
Wie kann man in so einer Umgebung den Server auf 4.3 aktualisieren, ohne die Rechner mit nicht-aktuellen Agents "zu verlieren"?
Gibt es Mindestversionen dieser Produkte, bei denen klar ist, dass das Upgrade funktioniert oder fehl schlägt?
Danke und Grüße
Martin