topic Frage zur Passthru Authentifizierung in Alfresco Archive https://connect.hyland.com/t5/alfresco-archive/frage-zur-passthru-authentifizierung/m-p/22291#M10668 <HTML><HEAD></HEAD><BODY><SPAN>Hallo.</SPAN><BR /><BR /><SPAN>Ich habe gerade angefangen mich mit Alfresco zu beschäftigen. Dazu habe ich mir die Community Edition auf meinem Domänen-Controller installiert.</SPAN><BR /><BR /><SPAN>Nun möchte ich Alfresco so konfigurieren, dass die sich anmeldenden Benutzer gegen mein AD authentifiziert werden. Laut Wiki geht das mit dem Passthru Subsystem. Jedoch habe ich so meine Schwierigkeiten damit. Denn ich bekomme die Meldung, dass der Authentifizierungsserver nicht gefunden werden konnte oder die Anmeldedaten falsch seien.</SPAN><BR /><BR /><SPAN>alfresco-global.properties:</SPAN><BR /><PRE class="language-none line-numbers"><CODE>###############################<BR />## Common Alfresco Properties #<BR />###############################<BR /><BR />#<BR /># Sample custom content and index data location<BR />#————-<BR />dir.root=C:/Alfresco/alf_data<BR /><BR />#<BR /># Sample database connection properties<BR />#————-<BR />db.name=alfresco<BR />db.username=alfresco<BR />db.password=alfresco<BR />db.host=localhost<BR />db.port=3306<BR /><BR />#<BR /># External locations<BR />#————-<BR />ooo.exe=C:/Alfresco/<A href="http://OpenOffice.org/program/soffice" rel="nofollow noopener noreferrer">OpenOffice.org/program/soffice</A><BR />ooo.user=C:/Alfresco/alf_data/oouser<BR />img.root=C:/Alfresco/ImageMagick<BR />swf.exe=C:/Alfresco/bin/pdf2swf<BR /><BR />#<BR /># Initial admin password<BR />#————-<BR />alfresco_user_store.adminpassword=87d0a20ada2406114e8b7277dcd91749<BR /><BR />#<BR /># MySQL connection<BR />#————-<BR />db.driver=org.gjt.mm.mysql.Driver<BR />db.url=jdbc:mysql://${db.host}:${db.port}/${db.name}<BR />hibernate.dialect=org.hibernate.dialect.MySQLInnoDBDialect<BR /><BR />#<BR /># Index Recovery Mode<BR />#————-<BR />#index.recovery.mode=Auto<BR /><BR />#<BR /># Outbound Email Configuration<BR />#————-<BR />#mail.host=<BR />#mail.port=25<BR />#mail.username=anonymous<BR />#mail.password=<BR />#mail.encoding=UTF-8<BR />#mail.from.default=alfresco@alfresco.org<BR />#mail.smtp.auth=false<BR /><BR />#<BR /># Alfresco Email Service and Email Server<BR />#————-<BR /><BR /># Enable/Disable the inbound email service. &nbsp;The service could be used by processes other than<BR /># the Email Server (e.g. direct RMI access) so this flag is independent of the Email Service.<BR />#————-<BR />#email.inbound.enabled=true<BR /><BR /># Email Server properties <BR />#————-<BR />#email.server.enabled=true<BR />#email.server.port=25<BR />#email.server.domain=alfresco.com<BR />#email.inbound.unknownUser=anonymous<BR /><BR /># A comma separated list of email REGEX patterns of allowed senders.<BR /># If there are any values in the list then all sender email addresses<BR /># must match. &nbsp;For example:<BR /># &nbsp; .*\@alfresco\.com, .*\@alfresco\.org<BR /># Allow anyone:<BR />#————-<BR />#email.server.allowed.senders=.*<BR /><BR />#<BR /># The default authentication chain<BR /># To configure external authentication subsystems see:<BR /># <A href="http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems" rel="nofollow noopener noreferrer">http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems</A><BR />#————-<BR />authentication.chain=passthru<BR />#<BR /># IMAP<BR />#————-<BR />#imap.server.enabled=true<BR />#imap.server.port=143<BR />#imap.server.host=localhost<SPAN class="line-numbers-rows"><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN></SPAN></CODE></PRE><BR /><SPAN>passthru-authentication-properties:</SPAN><BR /><PRE class="language-none line-numbers"><CODE>passthru.authentication.useLocalServer=false<BR />passthru.authentication.domain=DOM<BR />passthru.authentication.servers=DOM\Win2k8-Testserver<BR />passthru.authentication.guestAccess=false<BR />passthru.authentication.defaultAdministratorUserNames=Administrator<BR />#Timeout value when opening a session to an authentication server, in milliseconds<BR />passthru.authentication.connectTimeout=5000<BR />#Offline server check interval in seconds<BR />passthru.authentication.offlineCheckInterval=300<BR />passthru.authentication.protocolOrder=NetBIOS,TCPIP<BR />passthru.authentication.authenticateCIFS=true<BR />passthru.authentication.authenticateFTP=true<SPAN class="line-numbers-rows"><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN></SPAN></CODE></PRE><BR /><SPAN>Ich freue mich sehr wenn ihr mir beim Einstieg in Alfresco helfen könnt. Da ich nicht genau weiss, welche Infos ihr noch braucht, um mir zu helfen sagt mir bitte wenn wichtige Infos fehlen.</SPAN><BR /><BR /><SPAN>Mfg</SPAN><BR /><SPAN>jka</SPAN></BODY></HTML> Tue, 30 Mar 2010 13:57:34 GMT jka 2010-03-30T13:57:34Z Frage zur Passthru Authentifizierung https://connect.hyland.com/t5/alfresco-archive/frage-zur-passthru-authentifizierung/m-p/22291#M10668 Hallo.Ich habe gerade angefangen mich mit Alfresco zu beschäftigen. Dazu habe ich mir die Community Edition auf meinem Domänen-Controller installiert.Nun möchte ich Alfresco so konfigurieren, dass die sich anmeldenden Benutzer gegen mein AD authentifiziert werden. Laut Wiki geht das mit dem Passthru Tue, 30 Mar 2010 13:57:34 GMT https://connect.hyland.com/t5/alfresco-archive/frage-zur-passthru-authentifizierung/m-p/22291#M10668 jka 2010-03-30T13:57:34Z Re: Frage zur Passthru Authentifizierung https://connect.hyland.com/t5/alfresco-archive/frage-zur-passthru-authentifizierung/m-p/22292#M10669 <HTML><HEAD></HEAD><BODY><SPAN>Hi,</SPAN><BR /><BR /><SPAN>Kannst Du bitte mal Dein alfresco.log posten?</SPAN><BR /><SPAN>Kann sein, dass da etwas anderes schief geht, bevor es überhaupt Richtung AD geht.</SPAN><BR /><BR /><SPAN>Viele Grüße,</SPAN><BR /><SPAN>Bernhard</SPAN></BODY></HTML> Tue, 06 Apr 2010 21:35:25 GMT https://connect.hyland.com/t5/alfresco-archive/frage-zur-passthru-authentifizierung/m-p/22292#M10669 bwerner 2010-04-06T21:35:25Z Re: Frage zur Passthru Authentifizierung https://connect.hyland.com/t5/alfresco-archive/frage-zur-passthru-authentifizierung/m-p/22293#M10670 <HTML><HEAD></HEAD><BODY><SPAN>Hallo,</SPAN><BR /><BR /><SPAN>jetzt ohne zu wissen, ob das Problem gelöst ist.</SPAN><BR /><SPAN>in deiner alfresco-global.properties muss du folgende chain konfigurieren: authentication.chain=[your subsystem name]<img id="smileytongue" class="emoticon emoticon-smileytongue" src="https://connect.hyland.com/i/smilies/16x16_smiley-tongue.png" alt="Smiley Tongue" title="Smiley Tongue" />assthru,[your subsysstem name]:ldap-ad.</SPAN><BR /><SPAN>Du brauchst mindestens zwei subsystems. Das eine (ldap-ad) sorgt für die authentifizierung, das andere (passthru) für das weiterreichen der credentials.</SPAN><BR /><SPAN>Die subsystem erstelst / konfigurierst du am besten in deinem &lt;tomcat-home&gt;/shared/classes/alfresco/extension/subsystems/Authentication/ldap-ad/[your subsystem name] bzw. …/passthru/[your subsystem name] Ordner (ich bin kein Fan von von Alfresco vorgenschlagenen Vorgehensweise alle entprechende properties in alfresco-global.properties reinzuhacken.&nbsp; <img id="smileysurprised" class="emoticon emoticon-smileysurprised" src="https://connect.hyland.com/i/smilies/16x16_smiley-surprised.png" alt="Smiley Surprised" title="Smiley Surprised" />ops: ) Als Vorlage können die *.proprties aus &lt;tomcat-home&gt;/webapps/alfresco/WEB-INF/classes/alfresco/subsystems/Authentication/ldap-ad bzw. passthru&nbsp; benutzt werden.</SPAN><BR /><BR /><SPAN>MFG</SPAN><BR /><BR /><SPAN>critter</SPAN></BODY></HTML> Tue, 20 Apr 2010 12:27:30 GMT https://connect.hyland.com/t5/alfresco-archive/frage-zur-passthru-authentifizierung/m-p/22293#M10670 critter 2010-04-20T12:27:30Z Re: Frage zur Passthru Authentifizierung https://connect.hyland.com/t5/alfresco-archive/frage-zur-passthru-authentifizierung/m-p/22294#M10671 <HTML><HEAD></HEAD><BODY><SPAN>Hallo noch mal,</SPAN><BR /><BR /><SPAN>des weiteren, ändere bitte in deiner passthru-authentication-context.properties Datei den Wert von </SPAN><BR /><SPAN>passthru.authentication.servers=…</SPAN><BR /><SPAN>entweder auf Win2k8-Testserver,DOM\Win2k8-Testserver oder nur auf Win2k8-Testserver (der Server muss natürlich unter dem namen im netz erreichbar sein) oder die IP-Adresse.</SPAN><BR /><BR /><SPAN>MFG</SPAN><BR /><BR /><SPAN>critter</SPAN></BODY></HTML> Tue, 20 Apr 2010 12:31:37 GMT https://connect.hyland.com/t5/alfresco-archive/frage-zur-passthru-authentifizierung/m-p/22294#M10671 critter 2010-04-20T12:31:37Z