topic Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community in Alfresco Archive

Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Wed, 30 Dec 2015 17:03:17 GMT

Saludos:Estoy bastante perdido leyendo lo que encuentro sobre cómo asegurar la comunicación de los usuarios y Alfresco. En principio los dos únicos tipos de acceso que deseo tengan los usuarios es via https/share y a través del mapeado del home y los sitios en los equipos de trabajo. El mapeado lo h

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

angelborroy — Mon, 04 Jan 2016 07:42:42 GMT

Creo que podrías comenzar por echarle un vistazo a estos dos artículos de la documentación de Alfresco:

http://docs.alfresco.com/community5.0/tasks/configure-ssl-test.html
http://docs.alfresco.com/5.0/tasks/configure-ssl-prod.html

Si estás utilizando una plataforma Linux, lo más sencillo es poner por delante de Tomcat un servidor web (Apache, Nginx…) y configurar las reglas de SSL en esta capa. Si estás utilizando Windows, puede ser un poco más complicado: IIS no se lleva demasiado bien con Alfresco, así que quizá la estrategia debería cambiar para realizar la configuración SSL en el propio Tomcat.

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Tue, 05 Jan 2016 09:10:57 GMT

Uso Linux Centos ¿Alguna documentación específica para ésta plataforma?

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

angelborroy — Tue, 05 Jan 2016 09:21:50 GMT

Yo suelo usar Centos (de momento todavía 6).

Pongo un Apache HTTP con el MOD_JK delante de Tomcat para redireccionar del puerto 443 al 8009 (por AJP) sin modificar la configuración del propio Alfresco a excepción del alfresco-global.properties (para cambiar puertos y protocolo).

Es una configuración sencilla, pero funciona sin problemas.

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Tue, 05 Jan 2016 11:29:37 GMT

No encuentro el archivo mod_jk.so ¿No viene con el Tomcat de Alfresco? ¿Cómo lo instalo en una CENTOS?

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Tue, 05 Jan 2016 11:31:35 GMT

¿Me podrías pasar tus archivos de configuración?

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Tue, 05 Jan 2016 11:35:34 GMT

Ejecuto un "yum provides */mod_jk.so" y no obtengo respuesta. Mi versión de CENTOS es la 6.5 ¿No viene como RPM? ¿No viene con ALFRESCO? ¿Dónde lo obtengo?

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

angelborroy — Tue, 05 Jan 2016 12:25:56 GMT

Quizá esto te ayude: https://wiki.alfresco.com/wiki/Deploying_To_Server

El MOD_JK es un módulo de Apache HTTP, no de Tomcat. Hay algunos tutoriales por ahí: http://ayuda.guebs.com/instalar-tomcat-apache2-mod_jk-centos/

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

angelborroy — Tue, 05 Jan 2016 17:07:22 GMT

Échale un vistazo a esto: http://www.keensoft.es/como-configurar-alfresco-con-ssl-usando-lets-encrypt/

Espero que te sea útil.

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Tue, 12 Jan 2016 09:00:38 GMT

He conseguido que funcione via https, incluyendo webdav, pero estoy perdido con SharePoint via SSL. Leo la documentación pero no me entero bien de lo que tengo que hacer ¿Me podrías orientar más allá de la documentación que viene en Alfresco?

Otra cosa. Conecto via webdav con la URL https://centos.midominio.com/alfresco/webdav/User Homes/usuario, pero en la documentación se indica que se utilice la expresión en formato UNC ¿Cuál sería el puerto a usar en vez del 8080?

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Tue, 12 Jan 2016 09:16:07 GMT

Funciona el UNC. Era un error de Apache.

¿Qué puerto se supone que es @SSL en la notación UNC?

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

angelborroy — Tue, 12 Jan 2016 10:09:40 GMT

El puerto es el 443, aunque no creo que sea necesario incluirlo explícitamente.

Las instrucciones para configurar Sharepoint por SSL son las que se incluyen en la documentación de Alfresco (http://docs.alfresco.com/community5.0/tasks/SharePoint-SSL.html).

Básicamente, tienes que incluir nuevas entradas en

alfresco-global.properties‍


$ vi /opt/alfresco/tomcat/shared/classes/alfresco-global.properties 
[…]
# VTI
vti.server.external.host=192.168.1.50
vti.server.port=7070
vti.server.protocol=https
vti.server.ssl.keystore=/opt/alfresco/alf_data/keystore/ssl.keystore
vti.server.ssl.password=kT9X6oe68t
vti.server.url.path.prefix=/alfresco
vti.server.external.port=7070
vti.server.external.protocol=https
vti.server.external.contextPath=/alfresco
‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Y definir un nuevo contexto SSL para Jetty:


$ touch /opt/alfresco/tomcat/shared/classes/alfresco/extension/vti-custom-context.xml
$ vi /opt/alfresco/tomcat/shared/classes/alfresco/extension/vti-custom-context.xml
$ cat /opt/alfresco/tomcat/shared/classes/alfresco/extension/vti-custom-context.xml
<?xml version='1.0' encoding='UTF-8'?>
<!DOCTYPE beans PUBLIC '-//SPRING//DTD BEAN//EN' 'http://www.springframework.org/dtd/spring-beans.dtd'>
 <beans>
  <bean id="vtiServerConnector" class="org.mortbay.jetty.security.SslSocketConnector">
    <property name="port">
       <value>${vti.server.port}</value>
    </property>
    <property name="headerBufferSize">
       <value>32768</value>
    </property>
    <property name="maxIdleTime">
       <value>30000</value>
    </property>
    <property name="keystore">
       <value>${vti.server.ssl.keystore}</value>
    </property>
    <property name="keyPassword">
       <value>${vti.server.ssl.password}</value>
    </property>
    <property name="password">
       <value>${vti.server.ssl.password}</value>
    </property>
    <property name="keystoreType">
       <value>JCEKS</value>
    </property>
  </bean>
</beans> 

‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Tue, 12 Jan 2016 14:38:19 GMT

Saludos:

He conseguido que via https me pida el certificado y parece que funciona correctamente, pero si intento mapear la unidad no conecta (da error).

¿Se supone que la UNC sería la misma (\\servidor@7070\alfresco) o es diferente? ¿Qué tendría que hacer? lo que me interesa es que los usuarios usen Alfresco desde sus Exploradores de Windows.

Además, si intento mapear con la UNC \\servidor@7070\alfresco, la conexión no da problemas pero si intento cargar un archivo siempre me da error. El log registra lo siguiente al intentar abrir un archivo cualquiera que está en un sitio de Alfresco:

2016-01-12 14:07:47,724 INFO [org.alfresco.module.vti.web.VtiRequestDispatcher] [83409016@qtp-1533138054-0] Note - no handler was found for OPTIONS to uri='/pruebas/documentLibrary/'
2016-01-12 14:07:55,886 INFO [org.alfresco.module.vti.web.VtiRequestDispatcher] [472915314@qtp-1533138054-2] Note - no handler was found for HEAD to uri='/pruebas/documentLibrary/Configuracion-SharePoint-SSL.docx'
2016-01-12 14:07:56,501 INFO [org.alfresco.module.vti.web.VtiRequestDispatcher] [864969308@qtp-1533138054-3] Note - no handler was found for GET to uri='/pruebas/documentLibrary/Configuracion-SharePoint-SSL.docx'

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

angelborroy — Tue, 12 Jan 2016 14:55:41 GMT

Creo que la mejor opción para que accedan por el Explorador de Windows es utilizar WebDAV o CIFS.

En mi opinión el protocolo Sharepoint solo es útil para habilitar la posibilidad de "Edición online" desde la aplicación web Share.

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Tue, 12 Jan 2016 15:08:40 GMT

A ver si yo ando despistado …

Si sólo uso WebDAV, ¿Puedo usar las capacidades de uso compartido, control de versiones, etc que me brinda SharePoint?

¿Y qué diferencias (mejores o peores) habría entre usar WebDAV o CIFS como método de acceso a los archivos?

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Tue, 12 Jan 2016 15:32:32 GMT

Ups …

Al modificar el fichero /opt/alfresco-5.0.d/tomcat/shared/classes/alfresco/web-extension/share-config-custom.xml, cambiando el puerto 8080 por 8443, me resulta imposible conectar via https con Alfresco. El sistema no da error en el log, y en la pantalla de login se indica que no se puede conectar porque Alfresco no está activo o no está disponible. En cuanto he vuelto a cambiar a puerto 8080 vuelve a funcionar ¿Cuál es el sentido de esto?

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

angelborroy — Tue, 12 Jan 2016 16:23:03 GMT

¿Por qué has puesto 8443? Podrías haber puesto 443 pero tampoco es necesario, Alfresco levanta dos aplicaciones web: share (donde está el share-config-custom.xml) para la gestión colaborativa y el repo (alfresco). Share se conecta con Alfresco repo por http, que es lo que habías configurado. Por defecto, se comunican por el puerto 8080. En caso de configurar el 8443, deberías usar certificado de cliente en share…

Quizá deberías revisar la documentación de Alfresco para hacerte una idea de sus capacidades y ver cómo encajan con tus necesidades.

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Tue, 12 Jan 2016 16:46:51 GMT

Es lo que pone el artículo http://docs.alfresco.com/community5.0/tasks/SharePoint-SSL.html cuando presenta la configuración para <web-extension>\share-config-custom.xml.

Lo que yo quiero es usar Alfresco como gestor documental, y permitir dos tipos de acceso al mismo: via cliente web HTTPS y como unidad mapeada en el Explorador de Archivos. Pero en su día comprobé que no es lo mismo usar webdav que SharePoint para mapear unidades. Las capacidades a la hora de usar archivos Office de forma compartida no son las mismas.

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

angelborroy — Tue, 12 Jan 2016 20:08:51 GMT

Es lo que ponen, pero si te fijas incluyen el certificado cliente del que te hablaba. Supongo que es el paso que te falta.

¿Podrías explicarme cómo montas una unidad de red SharePoint? ¿Es posible hacerlo en Mac OS X? No conozco ese mecanismo.

Re: Trabajando seguro (SSL/HTTPS) con Alfresco Community

adolfopa — Wed, 13 Jan 2016 08:41:18 GMT

Volveré a seguir todos los pasos del documento, a ver si me he olvidado de algo.

En cuanto a cómo mapeo las unidades, sigo la documentación. No monto unidades de red, sino que agrego Ubicaciones de Red (en Windows, desde Mi Equipo/Agregar una Ubicación de Red.

Sin soporte SSL, monto dos Ubicaciones, a saber:

    * \\servidor.midominio.com@8080\alfresco\webdav\User Homes\mi_usuario, para el acceso via webDAV al home del usuario
    * \\servidor.midominio.com@7070\alfresco, para el acceso a los Sitios via SharePoint. Descubrí que las opciones que muestra MSOffice para con los archivos abiertos no son las mismas si el acceso es por webDAV o por SharPoint

Con soporte SSL, intento hacer lo mismmo, pero:

    * \\servidor.midominio.com@SSL\alfresco\webdav\User Homes\mi_usuario. Funciona perfectamente
    * \\servidor.midominio.com@7070\alfresco\. No he conseguido que funcione hasta ahora. Ni siquiera me deja montarlo. Windows lanza el error "El nombre de la carpeta que escribió no parece válido. Elija otro". Sin embargo, desde web con la opción "Editar en Línea" sí funciona perfectamente. Te informa del certificado y si aceptas te da acceso.

Aprovecho para hacerte una pregunta más:

    ¿Por qué la opción "Editar en Línea" sólo aparece cuando el contenido está en la biblioteca de un sitio? Si el archivo está en el Home del usuario dicha opción no se muestra