topic Re: SSO avec Kerberos : Client sent an NTLMSSP security blob in Alfresco Archive https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151305#M106076 <HTML><HEAD></HEAD><BODY><SPAN>Bonjour,</SPAN><BR /><BR /><SPAN>J'ai comme toi rencontré des problèmes similaires.</SPAN><BR /><BR /><SPAN>Il faudrait activer les traces concernant kerberos.</SPAN><BR /><BR /><SPAN>Tu mets dans ton fichier de propriétés globales:</SPAN><BR /><SPAN>log4j.logger.org.alfresco.web.app.servlet.KerberosAuthenticationFilter=debug</SPAN><BR /><SPAN>log4j.logger.org.alfresco.repo.webdav.auth.KerberosAuthenticationFilter=debug</SPAN><BR /><BR /><SPAN>Tu ajoutes ensuite dans les options du démarrage du serveur applicatifs (JAVA_OPTS):</SPAN><BR /><SPAN> -Dsun.security.krb5.debug=true</SPAN><BR /><SPAN>-Dsun.security.jgss.debug=true</SPAN><BR /><BR /><SPAN>Ca devrait augmenter le niveau de trace notamment lors des échanges de tickets du protocole kerberos avec ton controleur de domaine windows.</SPAN><BR /><BR /><SPAN>A++</SPAN></BODY></HTML> Mon, 27 Jun 2011 19:22:28 GMT aleph_nevel 2011-06-27T19:22:28Z SSO avec Kerberos : Client sent an NTLMSSP security blob https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151300#M106071 Bonjour,J'essaye de configurer Alfresco de manière à faire fonctionner le SSO en utilisant Kerberos.Voici l'environnement sur lequel je travaille :- Mon poste personnel qui se trouve dans le domaine domaine.fr sert de poste client dans le cadre de mon test. Il tourne sous Windows 7 Pro et les tests Tue, 26 Apr 2011 17:24:30 GMT https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151300#M106071 mlagneaux 2011-04-26T17:24:30Z Re: SSO avec Kerberos : Client sent an NTLMSSP security blob https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151301#M106072 <HTML><HEAD></HEAD><BODY><SPAN>Peut etre ce post : </SPAN><A href="http://forums1.man.alfresco.com/en/viewtopic.php?f=3&amp;t=20891" rel="nofollow noopener noreferrer">http://forums1.man.alfresco.com/en/viewtopic.php?f=3&amp;t=20891</A></BODY></HTML> Thu, 28 Apr 2011 15:21:45 GMT https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151301#M106072 rguinot 2011-04-28T15:21:45Z Re: SSO avec Kerberos : Client sent an NTLMSSP security blob https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151302#M106073 <HTML><HEAD></HEAD><BODY><SPAN>Effectivement, j'avais vu ce post dans le forum EN.</SPAN><BR /><SPAN>J'ai installé le JCE sur mon serveur mais j'ai toujours le même problème : cela n'a rien changé.</SPAN><BR /><BR /><SPAN>Je poursuis mes recherches.</SPAN></BODY></HTML> Mon, 16 May 2011 14:28:37 GMT https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151302#M106073 mlagneaux 2011-05-16T14:28:37Z Re: SSO avec Kerberos : Client sent an NTLMSSP security blob https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151303#M106074 <HTML><HEAD></HEAD><BODY><SPAN>J'ai pu supprimer le message "Client sent an NTLMSSP security blob".</SPAN><BR /><SPAN>Dans secpol.msc, j'ai passé le paramètre "Sécurité réseau : Restreindre NTLM : Trafic NTLM sortant vers des serveurs distants" de Autoriser tout à Refuser tout.</SPAN><BR /><BR /><SPAN>Ca ne fonctionne malheureusement pas mieux pour autant. Je n'ai plus que le message "New Kerberos auth request from …" dans la log mais je n'ai pas d'infos supplémentaires non plus.</SPAN><BR /><BR /><SPAN>Y a-t-il d'autres logs que l'on peut activer ?</SPAN></BODY></HTML> Tue, 17 May 2011 07:28:45 GMT https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151303#M106074 mlagneaux 2011-05-17T07:28:45Z Re: SSO avec Kerberos : Client sent an NTLMSSP security blob https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151304#M106075 <HTML><HEAD></HEAD><BODY><SPAN>En fait, la connexion via Kerberos sans activer le SSO fonctionne bien.</SPAN><BR /><SPAN>C'est quand j'active le SSO que cela ne fonctionne pas.</SPAN></BODY></HTML> Wed, 18 May 2011 08:17:00 GMT https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151304#M106075 mlagneaux 2011-05-18T08:17:00Z Re: SSO avec Kerberos : Client sent an NTLMSSP security blob https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151305#M106076 <HTML><HEAD></HEAD><BODY><SPAN>Bonjour,</SPAN><BR /><BR /><SPAN>J'ai comme toi rencontré des problèmes similaires.</SPAN><BR /><BR /><SPAN>Il faudrait activer les traces concernant kerberos.</SPAN><BR /><BR /><SPAN>Tu mets dans ton fichier de propriétés globales:</SPAN><BR /><SPAN>log4j.logger.org.alfresco.web.app.servlet.KerberosAuthenticationFilter=debug</SPAN><BR /><SPAN>log4j.logger.org.alfresco.repo.webdav.auth.KerberosAuthenticationFilter=debug</SPAN><BR /><BR /><SPAN>Tu ajoutes ensuite dans les options du démarrage du serveur applicatifs (JAVA_OPTS):</SPAN><BR /><SPAN> -Dsun.security.krb5.debug=true</SPAN><BR /><SPAN>-Dsun.security.jgss.debug=true</SPAN><BR /><BR /><SPAN>Ca devrait augmenter le niveau de trace notamment lors des échanges de tickets du protocole kerberos avec ton controleur de domaine windows.</SPAN><BR /><BR /><SPAN>A++</SPAN></BODY></HTML> Mon, 27 Jun 2011 19:22:28 GMT https://connect.hyland.com/t5/alfresco-archive/sso-avec-kerberos-client-sent-an-ntlmssp-security-blob/m-p/151305#M106076 aleph_nevel 2011-06-27T19:22:28Z