topic Authentification alfrescoNtlm & CIFS in Alfresco Archive

Authentification alfrescoNtlm & CIFS

nancygaillard — Wed, 04 Jun 2014 13:51:09 GMT

Bonjour,J'ai Alfresco Community 4.2.c (d'Après le manager tools)Je suis sur Windows Server 2008 R2J'essaie actuellement accéder à l'entrepôt en CIFS depuis un Explorateur Windows sur le serveur, puis sur une machine cliente.Je souhaite cependant toujours pouvoir me connecter à Alfresco Share, et acc

Re: Authentification alfrescoNtlm & CIFS

nancygaillard — Wed, 04 Jun 2014 14:07:00 GMT

J'ai relu un peu plus attentivement le topic => http://forums.alfresco.com/forum/installation-upgrades-configuration-integration/authentication-ldap-sso/alfrescontlm
Et j'ai pu voir que l'auteur suppose qu'il faut utiliser Passthru avec ntmlv1 sans savoir ce qu'il en est du hash (md4). Je vais essayer d'avoir des informations à ce sujet, puis que je réussisse ou non mon objectif, je reviendrai

Re: Authentification alfrescoNtlm & CIFS

nancygaillard — Wed, 04 Jun 2014 19:21:00 GMT

Après plusieurs heures de recherche
J'ai un nouveau résultat.

Mon résultat actuel :
-> Je peux me connecter à Alfresco Share depuis mon serveur et mon client (authentification avec les identifiants admin Alfresco)
-> Je peux accéder à l'entrepôt via FTP depuis mon serveur et mon client (authentification avec les identifiants admin Alfresco)
-> Je peux accéder à l'entrepôt via CIFS depuis mon serveur (sans m'authentifier o_O) mais pas depuis mon client

Dans mon alfresco-global.properties, j'ai modifier mon authentication.chain et ajouter deux lignes de paramétrage, bien entendu, j'avais mis aussi la ligne cifs.enabled :
<blockcode>
##default—————–
#authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap-ad:ldap-ad
##updated——————
authentication.chain=alfrescoNtlm1:alfrescoNtlm
#alfrescoNtml1
ntlm.authentication.sso.enabled=false
alfresco.authentication.authenticateCIFS=true

#CIFS Configuration
cifs.enabled=true
</blockcode>

Je travaillais sur un serveur Alfresco déjà installé et donc le fichier share-config-custom.xml avait déjà été fait. Je n'ai pas testé de mettre en commentaire la partie suivante, je vous dirai cela plus tard. En attendant, j'ai cette partie dans ce fichier, qui se situe pour info dans C:\Alfresco\tomcat\shared\classes\alfresco\web-extension, c'est la copie du block proposé dans le wiki sur la configuration des sous-systèmes

Enfin, sur mon PC (je rappelle Windows Server 2008 R2)
J'ai modifié mon fichier hosts (situé dans C:\Windows\System32\drivers\etc) en ajoutant à la fin ceci :

 10.12.12.254   ALFSERVEURA ‍

Pour information, 10.12.12.254 est une adresse au hasard sur mon réseau où je sais que mon serveur CIFS Alfresco (ALFSERVEURA) n'est pas.

* Je rappelle que le nom du serveur CIFS Alfresco est par défaut le nom de l'ordinateur (dans propriétés système) suivi d'un A.

Les liens qui m'ont été utiles :
l'astuce du fichier hosts, et d'autres astuces, mais bon, je ne comprends pas tout… => http://richard.esplins.org/siwi/2014/02/28/alfresco-and-windows/
horrible, mais ça peut aider => http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems

Re: Authentification alfrescoNtlm & CIFS

nancygaillard — Thu, 05 Jun 2014 13:42:58 GMT

Pour avoir enfin accès à l'entrepôt depuis mon client, il semble que ce qui ait fonctionné s'est d'ajouter aussi dans le fichier hosts la ligne

10.12.12.254   ALFSERVEURA ‍

Merci beaucoup, je vous souhaite une bonne journée à tous, j'espère que ça vous aidera aussi

Re: Authentification alfrescoNtlm & CIFS

nancygaillard — Thu, 05 Jun 2014 14:28:38 GMT

Pour Alfresco 4.2.c sur Windows Server 2008 R2 (serveur alfresco) et Windows 7 (clients)

Serveur :
C:\Alfresco\tomcat\shared\classes\alfresco-global.properties
Mettez en commentaire votre authentication.chain et ajouter la nouvelle ligne comme suit :
<blockcode>
##default—————–
#authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap-ad:ldap-ad
##updated——————
authentication.chain=alfrescoNtlm1:alfrescoNtlm
</blockcode>
A la fin du fichier, j'ai ajouter la ligne suivante et effacer les autres au j'ai utilisé au cours de mes tests concernant cifs, kerberos, passthru et compagnie… comme suit
<blockcode>
#CIFS Configuration
cifs.enabled=true
</blockcode>
J'ai redémarrer mon serveur tomcat d'Alfresco
J'ai vérifier la présence des DLL suivantes dans C:\Windows\System32
- Win32NetBIOS.dll
- Win32NetBIOSx64.dll (j'ai un système 64 bits)
[Présent sur mon serveur, absent sur mon client. Sur mon client j'ai fait une copie des deux DLL depuis C:\Alfresco\tomcat\bin vers C:\Windows\System32]
Sur mon serveur et mon client, dans C:\Windows\System32\drivers\etc, j'ai ajouter dans le fichier hosts la ligne suivante

10.12.12.254   ALFSERVEURA‍

où 10.12.12.254 est une adresse au hasard sur mon réseau, et où ALFSERVEURA n'est pas, juste pour forcer l'utilisation du NetBios.
Pas besoin de redémarrer ni pour le changement du fichier hosts, ni pour l'ajout des DLL.

Test : dans un exploreur Windows j'ai écrit \\ALFSERVEURA\Alfresco. Cela m'a demandé de m'authentifier, et j'ai pu voir le contenu de mon entrepôt (cela a pris un peu de temps)
Voilà!