topic Re: Error al intentar usar el passthru in Alfresco Archive

Error al intentar usar el passthru

manu2097 — Thu, 29 Jul 2010 11:59:21 GMT

Hola, tengo un error con el passtrhu que me está matando :twisted: .Quiero activar el SSO así que en el alfresco-global.properties : authentication.chain=passthru1assthru,ldap-ad-AIC:ldap-adpassthru-authentication-context.propertiesassthru.authentication.useLocalServer=falsepassthru.authenticat

Re: Error al intentar usar el passthru

cesarista — Thu, 29 Jul 2010 17:01:15 GMT

Hola:

Veo un poco rara la cadena de autenticación, pero el caso es este:

http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems#Example_1:_Advanced_AD_Chain


alfrescoNtlm1:alfrescoNtlm,passthru1:passthru,ldap1:ldap-ad
‍‍‍

alfrescoNtlm1:


ntlm.authentication.sso.enabled=false 
alfresco.authentication.authenticateCIFS=false 
‍‍‍‍

passthru1:

 
ntlm.authentication.sso.enabled=false 
passthru.authentication.authenticateCIFS=true 
‍‍‍‍

ldap1:

 
ldap.authentication.active=false 
ldap.synchronization.active=true 
‍‍‍‍

Por otro lado, tienes permisos de superusuario para abrir el CIFS en puertos < 1024 ? Con que usuario inicias el servidor alfresco?

Un saludo.

–C.

Re: Error al intentar usar el passthru

manu2097 — Fri, 30 Jul 2010 06:57:40 GMT

Hola, al servidor yo entro como root.

Si le ponemos que no use passtrhu, dejando la variable autentication.chain de esta forma:

alfresco-global.properties:

autentication.chain=alfrecoNtlm1:alfrescoNtlm,ldap-ad-AIC:ldap-ad‍

Alfresco me arranca sincronizandome con el Active Directory y el servidor CIFS tambien se levanta, por el netbios según el netstap -t -u -l
Logicamente como en la configuración del ldap tengo desactivado la autentificacion no puedo logearme ni a Alfresco ni al CIFS:

ldap-ad-authentication.properties:

ldap.authentication.active=false
ldap.synchronization.active=true‍‍

Anteriormente yo lo tenia configurado para que los usuarios se logearan tirando del Active Directory mediante ldap.
Pero ahora necesito que se logeen tirando del AD también pero con SSO, así que pensaba que habría que usar el subsistema de Alfresco pssthru.
Pero me sale el error comentado anteriormente al intentar arrancar el servidor.
Me he dado cuenta que si guarreo el fichero passthru-authentication-context.properties escribiendo tonterias o borrando cosas, sigue apareciendo el mismo error.

server.log:

ERROR [org.alfresco.fileserver] CIFS server configuration error, Error creating bean with name 'passthruServers' defined in file [/usr/alfresco/alfresco.war/WEB-INF/classes/alfresco/subsystems/Authentication/passthru/passthru-authentication-context.xml]: Invocation of init method failed; nested exception is org.alfresco.error.AlfrescoRuntimeException: 06300000 Error setting passthru domain, Failed to find domain controller or browse master for DOMAIN
org.springframework.beans.factory.BeanCreationException: Error creating bean with name 'passthruServers' defined in file [/usr/alfresco/alfresco.war/WEB-INF/classes/alfresco/subsystems/Authentication/passthru/passthru-authentication-context.xml]: Invocation of init method failed; nested exception is org.alfresco.error.AlfrescoRuntimeException: 06300000 Error setting passthru domain, Failed to find domain controller or browse master for DOMAIN
Caused by: org.alfresco.error.AlfrescoRuntimeException: 06300000 Error setting passthru domain, Failed to find domain controller or browse master for DOMAIN
        at org.alfresco.filesys.auth.PassthruServerFactory.afterPropertiesSet(PassthruServerFactory.java:347)
        at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.invokeInitMethods(AbstractAutowireCapableBeanFactory.java:1203)
        at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.initializeBean(AbstractAutowireCapableBeanFactory.java:1172)
        at org.springframework.beans.factory.support.AbstractAutowireCapableBeanFactory.createBean(AbstractAutowireCapableBeanFactory.java:427)
        at org.springframework.beans.factory.support.AbstractBeanFactory$1.getObject(AbstractBeanFactory.java:249)
        at org.springframework.beans.factory.support.DefaultSingletonBeanRegistry.getSingleton(DefaultSingletonBeanRegistry.java:155)
        at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:246)
        at org.springframework.beans.factory.support.AbstractBeanFactory.getBean(AbstractBeanFactory.java:160)
        at org.springframework.beans.factory.support.DefaultListableBeanFactory.preInstantiateSingletons(DefaultListableBeanFactory.java:285)
        at org.springframework.context.support.AbstractApplicationContext.refresh(AbstractApplicationContext.java:352)
        at org.alfresco.repo.management.subsystems.ChildApplicationContextFactory$ApplicationContextState.start(ChildApplicationContextFactory.java:637)
        at org.alfresco.repo.management.subsystems.AbstractPropertyBackedBean.start(AbstractPropertyBackedBean.java:454)
        at org.alfresco.repo.management.subsystems.AbstractPropertyBackedBean.start(AbstractPropertyBackedBean.java:436)
        at org.alfresco.repo.management.subsystems.AbstractPropertyBackedBean.getState(AbstractPropertyBackedBean.java:214)
        at org.alfresco.repo.management.subsystems.ChildApplicationContextFactory.getApplicationContext(ChildApplicationContextFactory.java:344)‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Usando la configuracion anterior que me comentas tambien me sale lo mismo.

Que putada!!

Re: Error al intentar usar el passthru

cesarista — Fri, 30 Jul 2010 07:35:33 GMT

Hola de nuevo:

Revisa el passthru-authentication-context.xml. Por lo que sale en el log parece que no has especificado el dominio de tu red correctamente en el passthu-authentication-context.xml, dominio que también se define en las propiedades del CIFS.

Un saludo.

–C.

Re: Error al intentar usar el passthru

manu2097 — Wed, 04 Aug 2010 11:21:36 GMT

Pregunta conceptual:

¿a pesar de que mi alfresco este instalado en linux, puedo usar el subsystem passthru para apuntar al windows server 2003 (Active Directory) y así poder usar el sso, segun tengo entendido el protocolo ntlm es propio de microsoft?

¿Puede ser mi configuracion de red en el linux, que no tiene especificado bien su dominio?

¿cuando no uso passthru el servidor cif se levanta esto me da a entender que la he configurado bien el dominio en el file-servers.properties y es el mismo en el fichero de passtrhu?

¿Entiendo que si es factible la primera pregunta que hago pq la autentificacion por ldap hacia el ActiveDirectory me funciona perfectamente?

En fin tiene que ser algo relacionado con el dominio segun el log. ¿introducir el linux en un dominio de windows es factible?

Re: Error al intentar usar el passthru

cesarista — Fri, 06 Aug 2010 14:27:07 GMT

Hola Manu:

¿a pesar de que mi alfresco este instalado en linux, puedo usar el subsystem passthru para apuntar al windows server 2003 (Active Directory) y así poder usar el sso, segun tengo entendido el protocolo ntlm es propio de microsoft?

Si que puede, independiente de la plataforma en la que este instalada.

¿Puede ser mi configuracion de red en el linux, que no tiene especificado bien su dominio?

Pues si, yo apuntaría por ahí.

¿cuando no uso passthru el servidor cif se levanta esto me da a entender que la he configurado bien el dominio en el file-servers.properties y es el mismo en el fichero de passtrhu?

El dominio y los parametros del servidor cifs (si tu alfresco es 3.2 o superior) los pondría en alfresco-global.properties del directorio de extensiones. Algo como esto:


# 
# CIFS fileserver
#

cifs.enabled=true
cifs.localname=BACO
cifs.Server.Name=BACO
cifs.domain=WORKGROUP
cifs.hostanounce=true
cifs.broadcast=192.168.1.255
cifs.tcpipSMB.port=1445
cifs.ipv6.enabled=false
cifs.netBIOSSMB.namePort=1137
cifs.netBIOSSMB.datagramPort=1138
cifs.netBIOSSMB.sessionPort=1139
cifs.urlfile.prefix=http://baco.zylk.net:8080/alfresco/
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

¿Entiendo que si es factible la primera pregunta que hago pq la autentificacion por ldap hacia el ActiveDirectory me funciona perfectamente?

En fin tiene que ser algo relacionado con el dominio segun el log. ¿introducir el linux en un dominio de windows es factible?

Eso es.

Un saludo y espero que te ayude.

–C.

Re: Error al intentar usar el passthru

manu2097 — Thu, 26 Aug 2010 07:36:11 GMT

Hola, cesarista. Muchas gracias, tenias razón, me ha funcionado metiendo toda la configuración de los otros archivos que estaba usando en el alfresco-global properties. Ahora el servidor es capaz de arrancar. Thanks.

Bueno ahora los problemas son otros, voy a ver que puede estar pasandome al intentar usar el cifs, en el log me tira esto:

org.alfresco.jlan.smb.server.nio.NetBIOSSMBChannelHandler.writePacket(NetBIOSSMBChannelHandler.java:199)
org.alfresco.jlan.smb.server.SMBSrvSession.procNetBIOSSessionRequest(SMBSrvSession.java:909)
org.alfresco.jlan.smb.server.SMBSrvSession.processPacket(SMBSrvSession.java:1446)
org.alfresco.jlan.smb.server.nio.NIOCIFSThreadRequest.runRequest(NIOCIFSThreadRequest.java:111)
org.alfresco.jlan.server.thread.ThreadRequestPool$ThreadWorker.run(ThreadRequestPool.java:141)

Un saludo, Manuel.

Re: Error al intentar usar el passthru

manu2097 — Wed, 01 Sep 2010 10:31:43 GMT

Hola al parecer ya tengo funcionando el servidor CIFs con sso y el aceso web tambien.

Me he dado cuenta que si uso: #authentication.chain=alfrescoNtlm1:alfrescoNtlm,passthru1assthru,ldap-ad-AIC:ldap-ad.
No me funciona bien el alfrescoNtlm, solo podia legearme al CIF si usaba un usuario creado a mano con la consola de admintración de alfresco.

Usando solo passthru pudo logearme perfectamente pues para la autenticación siempre apunta al active directory.
authentication.chain=passthru1assthru,ldap-ad-AIC:ldap-ad

Las configuraciones que usaba de passthru y cifs eran buenas, solo era que tenia que pegarlas enel alfresco-global.properties (en mi caso en concreto, por cualquier chorrada que tengo mal)

Un saludo a todos y gracias.