topic Authentification alfrescoNtlm & CIFS in Alfresco Archive https://connect.hyland.com/t5/alfresco-archive/authentification-alfrescontlm-cifs/m-p/189120#M142250 <HTML><HEAD></HEAD><BODY><SPAN>Bonjour,</SPAN><BR /><BR /><SPAN>J'ai installé Alfresco 4.2.0 sur un serveur Debian 7.1 et configuré avec succès une authentification LDAP-AD et CAS.</SPAN><BR /><SPAN>J'essaie maintenant de faire fonctionner le CIFS sur Alfresco, sans succès. Idéalement je souhaiterais utiliser le subsystem alfrescoNtlm pour l'authentification CIFS, pas passthru pour des raisons de sécurité. Malheureusement impossible de s'authentifier dans le navigateur ou l'explorateur de fichier, les credentials sont refusés (acceptés via le subsystem LDAP-AD). En revanche il m'est possible de m'authentifier avec le compte admin d'Alfresco.</SPAN><BR /><SPAN>Quelqu'un saurait-il comment faire en sorte que l'authentification alfrescoNtlm fonctionne correctement ?</SPAN><BR /><BR /><SPAN>Voici mon fichier ./tomcat/shared/classes/alfresco-global.properties :</SPAN><BR /><PRE class="language-none line-numbers"><CODE><BR />authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap1:ldap-ad<BR /><BR />ntlm.authentication.sso.enabled=false<BR />alfresco.authentication.authenticateCIFS=true<BR />alfresco.authentication.allowGuestLogin=false<BR /><BR />ldap.authentication.active=true<BR />ldap.authentication.allowGuestLogin=false<BR />ldap.authentication.userNameFormat=%s@XXXXX<BR />ldap.authentication.java.naming.provider.url=ldap://XXXXX<BR />ldap.authentication.defaultAdministratorUserNames=Administrator,alfresco<BR />ldap.synchronization.active=true<BR />ldap.synchronization.java.naming.security.principal=XXXXX<BR />ldap.synchronization.java.naming.security.credentials=XXXXX<BR />ldap.synchronization.groupSearchBase=XXXXX<BR />ldap.synchronization.userSearchBase=XXXXX<BR /><BR />cifs.enabled=true<BR />cifs.serverName=XXXXX<BR />cifs.domain=XXXXX<BR />cifs.broadcast=255.255.255.255<BR />cifs.bindto=XXXXX<BR />cifs.hostannounce=true<BR />cifs.sessionTimeout=1800<BR />cifs.ipv6.enabled=false<BR />cifs.tcpipSMB.port=445<BR />cifs.netBIOSSMB.namePort=137<BR />cifs.netBIOSSMB.datagramPort=138<BR />cifs.netBIOSSMB.sessionPort=139<BR /><SPAN class="line-numbers-rows"><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN><SPAN>‍</SPAN></SPAN></CODE></PRE><BR /><BR /><SPAN>Merci d'avance.</SPAN></BODY></HTML> Wed, 21 Aug 2013 14:50:32 GMT alexbrst 2013-08-21T14:50:32Z Authentification alfrescoNtlm & CIFS https://connect.hyland.com/t5/alfresco-archive/authentification-alfrescontlm-cifs/m-p/189120#M142250 Bonjour,J'ai installé Alfresco 4.2.0 sur un serveur Debian 7.1 et configuré avec succès une authentification LDAP-AD et CAS.J'essaie maintenant de faire fonctionner le CIFS sur Alfresco, sans succès. Idéalement je souhaiterais utiliser le subsystem alfrescoNtlm pour l'authentification CIFS, pas pass Wed, 21 Aug 2013 14:50:32 GMT https://connect.hyland.com/t5/alfresco-archive/authentification-alfrescontlm-cifs/m-p/189120#M142250 alexbrst 2013-08-21T14:50:32Z Re: Authentification alfrescoNtlm & CIFS https://connect.hyland.com/t5/alfresco-archive/authentification-alfrescontlm-cifs/m-p/189121#M142251 <HTML><HEAD></HEAD><BODY><SPAN>Sauf erreur de ma part, le CIFS, ne fonctionne pas avec l'authentification LDAP. Cela fonctionne avec Ntml or lors de l'authentification pour une connexion en CIFS, ce sont les comptes ntml qui sont utilisés et non ceux issue de ton ldap.</SPAN><BR /><SPAN>Le compte admin est "local" à alfresco, donc c'est normal que cela fonctionne.</SPAN><BR /><SPAN>En clair et toujours sauf erreur de ma part. Pour que cela fonctionne avec ntlm, il faudrait que tu crée un compte par user à la main via alfresco, mais cela fera doublon avec le ldap.</SPAN><BR /><SPAN>Il me semble que le CIFS fonctionne également avec Kerberos et passthru et donc SSO.</SPAN><BR /><SPAN>Via le LDAP il reste le WEBDAV, avec qui tu pourrais mapper un lecteur reseau.</SPAN><BR /><BR /><BR /><BR /></BODY></HTML> Wed, 28 Aug 2013 13:43:11 GMT https://connect.hyland.com/t5/alfresco-archive/authentification-alfrescontlm-cifs/m-p/189121#M142251 gros_manu 2013-08-28T13:43:11Z Re: Authentification alfrescoNtlm & CIFS https://connect.hyland.com/t5/alfresco-archive/authentification-alfrescontlm-cifs/m-p/189122#M142252 <HTML><HEAD></HEAD><BODY><SPAN>Bonjour et merci pour tes explications. Ça recoupe certaines de mes observations et explique le "dysfonctionnement" apparent du mécanisme.</SPAN><BR /><SPAN>Je vais réaliser quelques tests avec WebDAV pour voir.</SPAN><BR /><SPAN><img id="smileyhappy" class="emoticon emoticon-smileyhappy" src="https://connect.hyland.com/i/smilies/16x16_smiley-happy.png" alt="Smiley Happy" title="Smiley Happy" /></SPAN></BODY></HTML> Mon, 09 Sep 2013 08:47:43 GMT https://connect.hyland.com/t5/alfresco-archive/authentification-alfrescontlm-cifs/m-p/189122#M142252 alexbrst 2013-09-09T08:47:43Z