topic Re: Active Directory y Alfresco 3.4.d in Alfresco Archive

Active Directory y Alfresco 3.4.d

alarde — Tue, 03 May 2011 09:55:10 GMT

Buenas a todos,Soy nuevo en esto de alfresco y los gestores documentales, pero por lo que he visto ahora es lo que está pegando, he comparado varios Gestores Documentales y de momento me quedo con sharepoint o con alfresco, pero está un punto por delante Sharepoint, no he conseguido hacer que Alfres

Re: Active Directory y Alfresco 3.4.d

baskeyfield — Tue, 03 May 2011 11:27:45 GMT

Buenas,

Supongo que esto lo tendrás más que probado no?

http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems

Debería ser suficiente con lo que se indica ahí. A grandes rasgos es configurar el authentication.chain y añadir el resto de propiedades al alfresco-global.properties.

Saludos.

Re: Active Directory y Alfresco 3.4.d

alarde — Tue, 03 May 2011 11:41:25 GMT

Sí que lo he probado, lo que pasa es que no debo estar modificando lo que toca o no sé, hay algo que no hago bien, o los archivos que tengo que tocar no los toco, o la configuración que debo poner no llego a ponerla, creo que estoy algo obscecado con esto, pero me da rabia no sacarlo ya que se ha llegado a convertir en algo personal jeje.

Voy a volver a probar haber si se me aparece Dios, Ala, Buda o la virgen jeje

Un saludo y gracias por la pronta respuesta.

Re: Active Directory y Alfresco 3.4.d

baskeyfield — Tue, 03 May 2011 11:46:41 GMT

pon tu alfresco-global.properties que le echemos un vistazo.

Saludos!

Re: Active Directory y Alfresco 3.4.d

baskeyfield — Tue, 03 May 2011 11:50:36 GMT

un ejemplo con openldap:

http://estigmatizados.wordpress.com/2009/08/11/every-dog-has-his-day-alfresco-ldap-tambien/

con ad debe ser similar pero cambiando algunas de las propiedades. Las propiedades que cambian aparecen en el primer enlace que puse de la wiki de alfresco. Activa los logs para que veas si en el arranque Alfresco intenta sincronizarse.

Saludos.

Re: Active Directory y Alfresco 3.4.d

alarde — Tue, 03 May 2011 11:54:12 GMT

###############################
## Common Alfresco Properties #
###############################

dir.root=C:/Alfresco/alf_data

web.application.context.url=http://127.0.0.1:8080/alfresco

### database connection properties ###
db.driver=org.gjt.mm.mysql.Driver
db.username=alfresco
db.password=admin
db.name=alfresco
db.url=jdbc:mysql://localhost:3306/${db.name}?useUnicode=yes&characterEncoding=UTF-8

### FTP Server Configuration ###
ftp.enabled=true
ftp.port=21
ftp.ipv6.enabled=false

### RMI service ports ###
alfresco.rmi.services.port=50500
avm.rmi.service.port=0
avmsync.rmi.service.port=0
attribute.rmi.service.port=0
authentication.rmi.service.port=0
repo.rmi.service.port=0
action.rmi.service.port=0
deployment.rmi.service.port=0

### External executable locations ###
ooo.exe=C:/Alfresco/openoffice/App/openoffice/program/soffice.exe
ooo.enabled=false
img.root=C:/Alfresco/imagemagick
img.dyn=${img.root}/lib
img.exe=${img.root}/convert
swf.exe=C:/Alfresco/swftools/pdf2swf.exe
jodconverter.enabled=true
jodconverter.officeHome=C:/Alfresco/openoffice/App/openoffice
jodconverter.portNumbers=8101

### Initial admin password ###
alfresco_user_store.adminpassword=209c6174da490caeb422f3fa5a7ae634

### Configuration Active Directory ###

alfrescoNtlm1:alfrescoNtlm,passthru1assthru,ldap1:ldap-ad

# AlfrescoNtlm1 #

ntlm.authentication.sso.enabled=false
alfresco.authentication.authenticateCIFS=false

# passthru1 #

ntlm.authentication.sso.enabled=false
passthru.authentication.authenticateCIFS=true

# ldap1 #

ldap.authentication.active=false
ldap.synchronization.active=true

alfresco.authentication.authenticateCIFS=true

passthru.authentication.authenticateCIFS=true

Tengo cosa de 3 versiones del alfresco-global.properties, este es el más limpio que tengo, solo está configurado el NTLM y el LDAP.

———————————-

Con respecto a lo de activar los logs… me da vergüenza decirlo, pero no sé cómo hacerlo, ahora buscaré cómo activarlos y lo haré.

Por lo que estoy viendo me he centrado mucho en buscar cosas y poco en intentar ponerlas en práctica..

Muchas gracias por vuestra ayuda.

Re: Active Directory y Alfresco 3.4.d

baskeyfield — Tue, 03 May 2011 12:02:45 GMT

No te preocupes! estamos aqui para ayudar.

Para activar los logs echale un vistazo a esto (donde dice debugging):

http://wiki.alfresco.com/wiki/The_Synchronization_Subsystem

Tienes que poner la linea que indican ahí en el archivo log4j.properties en Webinf/classes

En el log del tomcat te aparecerán entonces trazas extras indicando posibles errores.

Respecto al properties que pones, te funciona? ahí faltarían propiedades por mapear. Tienes que mapear la estructura de tu ldap según esas propiedades. Usa de ejemplo este:

http://estigmatizados.wordpress.com/2009/08/11/every-dog-has-his-day-alfresco-ldap-tambien/

Saludos.

Re: Active Directory y Alfresco 3.4.d

alarde — Tue, 03 May 2011 12:13:30 GMT

Por defecto, el archivo properties estaba aún más vacío, y bueno en principio funciona (funciona.. logea con admin y lo he podido probar), no conecta con AD claro está jeje,

Puedo copiar y pegar el link que me has pasado? Ese lo tengo copiado y pegado tal cual, pero no me funcionaba, haber si modifico todo lo que toca y puedo hacer que funcione..

El debugger lo he abierto, y por lo que entiendo, en ese archivo tengo que poner lo que quiero que me muestre las trazas no? Quiero decir, por defecto vienen unas trazas ya puestas, esas trazas puedo comentarlas o eliminarlas para poner solo la que me interesa? O estoy totalmente equivocado con esto?

La línea de la base de datos

db.url=jdbc:mysql://localhost:3306/${db.name}?useUnicode=yes&characterEncoding=UTF-8

esta en concreto, el db.name tengo que ponerle el nombre de la base de datos en principio no? Pero si he puesto que use la del tomcat por defecto, qué nombre pongo?

Un saludo y gracias

Re: Active Directory y Alfresco 3.4.d

baskeyfield — Tue, 03 May 2011 12:21:19 GMT

El login te funciona por esto:

alfrescoNtlm1:alfrescoNtlm,passthru1assthru,ldap1:ldap-ad

En la cadena de conexión tienes puesta como primera opción alfrscoNtlm, con lo cual cuando intente autenticar con un usuario existente en alfresco (como el admin) te funcionará. Pero si pruebas con un usuario que solo exista en el ldap te fallará, puesto que no lo tienes configurado.

El ejemplo que te pongo te puede funcionar si tu estructura de ldap es igual que la del ejemplo. Tienes que adaptarlo. Lo ideal es que hables con el responsable de sistemas que seguro que te podrá ayudar con la configuración de las propiedades del ldap.

Correcto con lo de las trazas, verás que son del tipo clase = nivel, donde nivel puede ser all, error, info, debug, etc. Cada nivel mostrará más o menos mensajes de la clase que logeas. En este caso debes activar la que te puse post anterior en nivel debug. Las trazas que ya lleva el log4j dejalas tal cual.

Saludos!

Re: Active Directory y Alfresco 3.4.d

alarde — Tue, 03 May 2011 12:26:13 GMT

Perfecto, ahora me meteré a ello con los de sistemas y haber, pero les he preguntado el nombre de la base de datos y me dicen: "Yo que sé, si eso era siguiente, siguiente…" Así que mira cómo estoy jejeje, supongo que será el nombre por defecto que mete Alfresco, que será alfresco o algo parecido.

Después te cuento algo

Muchas gracias!

Re: Active Directory y Alfresco 3.4.d

alarde — Tue, 03 May 2011 14:58:28 GMT

Pues nada por hoy me doy por vencido, voy a ver si como algo, dejo la última version del properties que se me ha quedado haber si los ojos expertos ven algo más que yo jiji:

###############################
## Common Alfresco Properties #
###############################

#
# Sample custom content and index data location
#————-
dir.root=C:/Alfresco/alf_data
web.application.context.url=http://127.0.0.1:8080/alfresco

#
# Sample database connection properties
#————-
db.username=alfresco
db.password=admin
db.name=alfresco
db.url=jdbc:mysql://localhost:3306/alfresco

#${db.name}?useUnicode=yes&characterEncoding=UTF-8

### FTP Server Configuration ###
ftp.enabled=true
ftp.port=21
ftp.ipv6.enabled=false

#
# External locations
#————-
ooo.enabled=false
img.root=C:/Alfresco/imagemagick
img.dyn=${img.root}/lib
img.exe=${img.root}/convert
swf.exe=C:/Alfresco/swftools/pdf2swf.exe
jodconverter.enabled=true
jodconverter.officeHome=C:/Alfresco/openoffice/App/openoffice
jodconverter.portNumbers=8101

#
# MySQL connection
#————-
db.driver=org.gjt.mm.mysql.Driver

##### DÓNDE PONE ALFRESCO HAY QUE PONER EL NOMBRE DE LA BASE DE DATOS.

db.url=jdbc:mysql://localhost:3306/alfresco
hibernate.dialect=org.hibernate.dialect.MySQLInnoDBDialect

#
# Index Recovery Mode
#————-
#index.recovery.mode=Auto

#
# Outbound Email Configuration
#————-
#mail.host=
#mail.port=25
#mail.username=anonymous
#mail.password=
#mail.encoding=UTF-8
#mail.from.default=alfresco@alfresco.org
#mail.smtp.auth=false

#
# Alfresco Email Service and Email Server
#————-

# Enable/Disable the inbound email service. The service could be used by processes other than
# the Email Server (e.g. direct RMI access) so this flag is independent of the Email Service.
#————-
#email.inbound.enabled=true

# Email Server properties
#————-
#email.server.enabled=true
#email.server.port=25
#email.server.domain=alfresco.com
#email.inbound.unknownUser=anonymous

# A comma separated list of email REGEX patterns of allowed senders.
# If there are any values in the list then all sender email addresses
# must match. For example:
# .*\@alfresco\.com, .*\@alfresco\.org
# Allow anyone:
#————-
#email.server.allowed.senders=.*

#
# The default authentication chain
# To configure external authentication subsystems see:
# http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems
#————-
#authentication.chain=alfrescoNtlm1:alfrescoNtlm
# FER_BEGIN
authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap1:ldap
# FER_END

#
# IMAP
#————-
#imap.server.enabled=true
#imap.server.port=143
#imap.server.host=localhost

#
# This properties file brings together the common options for LDAP authentication rather than editing the bean definitions
#

ldap.authentication.active=true
ldap.synchronization.active=true

# How to map the user id entered by the user to taht passed through to LDAP
# - simple
# - this must be a DN and would be something like
# CN=%s,DC=company,DC=com
# - digest
# - usually pass through what is entered
# %s
ldap.authentication.userNameFormat=uid=%s,cn=users,dc=csat,dc=local

# The LDAP context factory to use
ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory

# The URL to connect to the LDAP server
ldap.authentication.java.naming.provider.url=ldap://logios:389

# The authentication mechanism to use
#ldap.authentication.java.naming.security.authentication=DIGEST-MD5
ldap.authentication.java.naming.security.authentication=simple

# The default principal to use (only used for LDAP sync)
ldap.authentication.java.naming.security.principal=cn=admin,dc=csat,dc=local

# The password for the default principal (only used for LDAP sync)
ldap.authentication.java.naming.security.credentials=secret

# Escape commas entered by the user at bind time
# Useful when using simple authentication and the CN is part of the DN and contains commas
ldap.authentication.escapeCommasInBind=false

# Escape commas entered by the user when setting the authenticated user
# Useful when using simple authentication and the CN is part of the DN and contains commas, and the escaped \, is
# pulled in as part of an LDAP sync
# If this option is set to true it will break the default home folder provider as space names can not contain \
ldap.authentication.escapeCommasInUid=false

#
# This properties file is used to configure LDAP syncronisation
#

# The LDAP user to connect as to do the export operation.
ldap.synchronization.java.naming.security.principal=cn=admin,dc=csat,dc=local

# The password for this user, if required
ldap.synchronization.java.naming.security.credentials=secret

# The timestamp format
ldap.synchronization.timestampFormat=yyyyMMddHHmmss'Z'

# The query to find the people to import
ldap.synchronisation.personQuery=(objectclass=inetOrgPerson)

# The search base of the query to find people to import
ldap.synchronisation.personSearchBase=cn=users,dc=csat,dc=local
ldap.synchronization.userSearchBase=cn=users,dc=csat,dc=local

# The attribute name on people objects found in LDAP to use as the uid in Alfresco
ldap.synchronisation.userIdAttributeName=uid

# The attribute on person objects in LDAP to map to the first name property in Alfresco
ldap.synchronisation.userFirstNameAttributeName=givenName

# The attribute on person objects in LDAP to map to the last name property in Alfresco
ldap.synchronisation.userLastNameAttributeName=sn

# The attribute on person objects in LDAP to map to the email property in Alfresco
ldap.synchronisation.userEmailAttributeName=mail

# The attribute on person objects in LDAP to map to the organizational id property in Alfresco
ldap.synchronisation.userOrganizationalIdAttributeName=o

# The default home folder provider to use for people created via LDAP import
ldap.synchronisation.defaultHomeFolderProvider=personalHomeFolderProvider

# The query to find group objects
ldap.synchronisation.groupQuery=(objectclass=groupOfUniqueNames)

# The search base to use to find group objects
ldap.synchronization.groupSearchBase=cn=users,dc=csat,dc=local

# The attribute on LDAP group objects to map to the gid property in Alfrecso
ldap.synchronisation.groupIdAttributeName=cn

# The group type in LDAP
ldap.synchronisation.groupType=groupOfUniqueNames

# The person type in LDAP
ldap.synchronisation.personType=inetOrgPerson

# The attribute in LDAP on group objects that defines the DN for its members
ldap.synchronisation.groupMemberAttributeName=uniqueMember

# The cron expression defining when people imports should take place
ldap.synchronisation.import.person.cron=0 */10 * * * ?

# The cron expression defining when group imports should take place
ldap.synchronisation.import.group.cron=0 30 * * * ?

# Should all groups be cleared out at import time?
# - this is safe as groups are not used in Alfresco for other things (unlike person objects which you should never clear out during an import)
# - setting this to true means old group definitions will be tidied up.
ldap.synchronisation.import.group.clearAllChildren=true</pre>

Gracias!!!

Re: Active Directory y Alfresco 3.4.d

baskeyfield — Wed, 04 May 2011 07:00:16 GMT

Buenas,

Pues si estos datos son correctos:

ldap.authentication.userNameFormat=uid=%s,cn=users,dc=csat,dc=local

ldap.authentication.java.naming.provider.url=ldap://logios:389

ldap.authentication.java.naming.security.principal=cn=admin,dc=csat,dc=local

ldap.authentication.java.naming.security.credentials=secret

ldap.synchronisation.personSearchBase=cn=users,dc=csat,dc=local

ldap.synchronization.userSearchBase=cn=users,dc=csat,dc=local

ldap.synchronization.groupSearchBase=cn=users,dc=csat,dc=local

Alfresco debería sincronizarte los usuarios. Has mirado el catalina.out (log del tomcat) para ver las trazas?

Debe indicarte algo sobre la importación.

Saludos.

Re: Active Directory y Alfresco 3.4.d

alarde — Wed, 04 May 2011 08:17:20 GMT

Si te fijas, en el ejemplo pone esto:

ldap.authentication.userNameFormat=uid=%s,ou=people,dc=uniovi,dc=es

OU=people, me han dicho que lo cambie por "cn" que es un conector, y no sé si esto influirá en el funcionamiento.

He mirado el catalina.2011-05-03.log que es el log del tomcat no? que se encuentra en "Alfresco\virtual-tomcat\logs"

Y en principio la gente de sistemas me dice que la configuración debería ser así.

Cuando me logeo cómo tengo que hacerlo?

usuario: dominio\usuario
pass: pass

??

Un saludo y gracias por todo!

Re: Active Directory y Alfresco 3.4.d

baskeyfield — Wed, 04 May 2011 08:23:56 GMT

Si, la cadena variará segun vuestra estructura de ldap.

Tienes que autenticarte con el nombre de usuario y contraseña de uno de tus usuarios de ldap:

usuario: usuario
pass: pass

Sobre el log del tomcat, estas trabajando en linux o en windows?

Saludos.

Re: Active Directory y Alfresco 3.4.d

alarde — Wed, 04 May 2011 09:34:27 GMT

Windows.

Edito.: Jope, no hay forma macho, voy a reinstalar alfresco para limpiar un poquito la instalación y las cosas que he probado y vuelvo a poner el archivo como toca.

Puedes comentarme en qué carpeta está el archivo de log que tengo que consultar? Me parece que no estoy consultando el que toca.

Un saludo

Re: Active Directory y Alfresco 3.4.d

alarde — Thu, 05 May 2011 07:54:13 GMT

Cada vez que cambiamos algo en algún archivo hay que reiniciar el Tomcat o algo?

Re: Active Directory y Alfresco 3.4.d

baskeyfield — Thu, 05 May 2011 08:02:51 GMT

Si, aunque existen otras maneras (utilizando jmx en la versión enterprise) pero no es el caso.

Saludos.

Re: Active Directory y Alfresco 3.4.d

yakon_8894 — Thu, 05 May 2011 10:24:07 GMT

Buenas,

para depurar un poco mejor los que estás haciendo quizás te ayude activar los logs:

log4j.logger.org.alfresco.web.app.servlet.NTLMAuthenticationFilter=debug
log4j.logger.org.alfresco.repo.webdav.auth.NTLMAuthenticationFilter=debug
log4j.logger.org.alfresco.repo.security=debug

en el log4j.properties que está en <dir_alfresco>/tomcat/webapps/alfresco/WEB-INF/classes

después si revisas el catalina.out deberían salirte logs de la sincronización de usuarios y de la autenticación. Quizás obtengas algo más de información.

Un saludo

Re: Active Directory y Alfresco 3.4.d

alarde — Fri, 06 May 2011 08:08:14 GMT

He seguido ya mil tutoriales, no hay forma me parece que me voy a pasar a sharepoint 2010 muy a mi pesar jaja!

Siguiendo esta guia: http://www.anotherstrangerme.com/alfresco-integration-with-active-directory/

Salen estos errores…..

org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'globalAuthenticationFilter' defined in file [C:\Alfresco\tomcat\webapps\alfresco\WEB-INF\classes\alfresco\subsystems\Authentication\passthru\ntlm-filter-context.xml]: Cannot resolve reference to bean 'AuthenticationComponent' while setting bean property 'authenticationComponent'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'AuthenticationComponent' defined in file [C:\Alfresco\tomcat\webapps\alfresco\WEB-INF\classes\alfresco\subsystems\Authentication\passthru\passthru-authentication-context.xml]: Cannot resolve reference to bean 'authenticationComponent' while setting bean property 'target'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'authenticationComponent' defined in file [C:\Alfresco\tomcat\webapps\alfresco\WEB-INF\classes\alfresco\subsystems\Authentication\passthru\passthru-authentication-context.xml]: Cannot resolve reference to bean 'passthruServers' while setting bean property 'passthruServers'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'passthruServers' defined in file [C:\Alfresco\tomcat\webapps\alfresco\WEB-INF\classes\alfresco\subsystems\Authentication\passthru\passthru-authentication-context.xml]: Invocation of init method failed; nested exception is org.alfresco.error.AlfrescoRuntimeException: 04060029 Error setting passthru domain, Failed to find domain controller or browse master for DOMAIN
originado por:
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'AuthenticationComponent' defined in file [C:\Alfresco\tomcat\webapps\alfresco\WEB-INF\classes\alfresco\subsystems\Authentication\passthru\passthru-authentication-context.xml]: Cannot resolve reference to bean 'authenticationComponent' while setting bean property 'target'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'authenticationComponent' defined in file [C:\Alfresco\tomcat\webapps\alfresco\WEB-INF\classes\alfresco\subsystems\Authentication\passthru\passthru-authentication-context.xml]: Cannot resolve reference to bean 'passthruServers' while setting bean property 'passthruServers'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'passthruServers' defined in file [C:\Alfresco\tomcat\webapps\alfresco\WEB-INF\classes\alfresco\subsystems\Authentication\passthru\passthru-authentication-context.xml]: Invocation of init method failed; nested exception is org.alfresco.error.AlfrescoRuntimeException: 04060029 Error setting passthru domain, Failed to find domain controller or browse master for DOMAIN
originado por:
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'authenticationComponent' defined in file [C:\Alfresco\tomcat\webapps\alfresco\WEB-INF\classes\alfresco\subsystems\Authentication\passthru\passthru-authentication-context.xml]: Cannot resolve reference to bean 'passthruServers' while setting bean property 'passthruServers'; nested exception is org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'passthruServers' defined in file [C:\Alfresco\tomcat\webapps\alfresco\WEB-INF\classes\alfresco\subsystems\Authentication\passthru\passthru-authentication-context.xml]: Invocation of init method failed; nested exception is org.alfresco.error.AlfrescoRuntimeException: 04060029 Error setting passthru domain, Failed to find domain controller or browse master for DOMAIN
originado por:
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'passthruServers' defined in file [C:\Alfresco\tomcat\webapps\alfresco\WEB-INF\classes\alfresco\subsystems\Authentication\passthru\passthru-authentication-context.xml]: Invocation of init method failed; nested exception is org.alfresco.error.AlfrescoRuntimeException: 04060029 Error setting passthru domain, Failed to find domain controller or browse master for DOMAIN
originado por:
org.alfresco.error.AlfrescoRuntimeException: 04060029 Error setting passthru domain, Failed to find domain controller or browse master for DOMAIN

‍‍‍‍‍‍‍‍‍‍‍

Re: Active Directory y Alfresco 3.4.d

alarde — Fri, 06 May 2011 08:09:07 GMT

He puesto las tres líneas en el log, pero el archivo catalina.out no está por ningún sitio, está por ahí el catalina-fecha.log

Buenas,

para depurar un poco mejor los que estás haciendo quizás te ayude activar los logs:

log4j.logger.org.alfresco.web.app.servlet.NTLMAuthenticationFilter=debug
log4j.logger.org.alfresco.repo.webdav.auth.NTLMAuthenticationFilter=debug
log4j.logger.org.alfresco.repo.security=debug

en el log4j.properties que está en <dir_alfresco>/tomcat/webapps/alfresco/WEB-INF/classes

después si revisas el catalina.out deberían salirte logs de la sincronización de usuarios y de la autenticación. Quizás obtengas algo más de información.

Un saludo