topic SSO avec Kerberos : Client sent an NTLMSSP security blob in Alfresco Archive

SSO avec Kerberos : Client sent an NTLMSSP security blob

mlagneaux — Tue, 26 Apr 2011 17:24:30 GMT

Bonjour,J'essaye de configurer Alfresco de manière à faire fonctionner le SSO en utilisant Kerberos.Voici l'environnement sur lequel je travaille :- Mon poste personnel qui se trouve dans le domaine domaine.fr sert de poste client dans le cadre de mon test. Il tourne sous Windows 7 Pro et les tests

Re: SSO avec Kerberos : Client sent an NTLMSSP security blob

rguinot — Thu, 28 Apr 2011 15:21:45 GMT

Peut etre ce post : http://forums1.man.alfresco.com/en/viewtopic.php?f=3&t=20891

Re: SSO avec Kerberos : Client sent an NTLMSSP security blob

mlagneaux — Mon, 16 May 2011 14:28:37 GMT

Effectivement, j'avais vu ce post dans le forum EN.
J'ai installé le JCE sur mon serveur mais j'ai toujours le même problème : cela n'a rien changé.

Je poursuis mes recherches.

Re: SSO avec Kerberos : Client sent an NTLMSSP security blob

mlagneaux — Tue, 17 May 2011 07:28:45 GMT

J'ai pu supprimer le message "Client sent an NTLMSSP security blob".
Dans secpol.msc, j'ai passé le paramètre "Sécurité réseau : Restreindre NTLM : Trafic NTLM sortant vers des serveurs distants" de Autoriser tout à Refuser tout.

Ca ne fonctionne malheureusement pas mieux pour autant. Je n'ai plus que le message "New Kerberos auth request from …" dans la log mais je n'ai pas d'infos supplémentaires non plus.

Y a-t-il d'autres logs que l'on peut activer ?

Re: SSO avec Kerberos : Client sent an NTLMSSP security blob

mlagneaux — Wed, 18 May 2011 08:17:00 GMT

En fait, la connexion via Kerberos sans activer le SSO fonctionne bien.
C'est quand j'active le SSO que cela ne fonctionne pas.

Re: SSO avec Kerberos : Client sent an NTLMSSP security blob

aleph_nevel — Mon, 27 Jun 2011 19:22:28 GMT

Bonjour,

J'ai comme toi rencontré des problèmes similaires.

Il faudrait activer les traces concernant kerberos.

Tu mets dans ton fichier de propriétés globales:
log4j.logger.org.alfresco.web.app.servlet.KerberosAuthenticationFilter=debug
log4j.logger.org.alfresco.repo.webdav.auth.KerberosAuthenticationFilter=debug

Tu ajoutes ensuite dans les options du démarrage du serveur applicatifs (JAVA_OPTS):
-Dsun.security.krb5.debug=true
-Dsun.security.jgss.debug=true

Ca devrait augmenter le niveau de trace notamment lors des échanges de tickets du protocole kerberos avec ton controleur de domaine windows.

A++