Kerberos: impossible a faire fonctionner

christian1980 — Fri, 09 Dec 2011 14:46:24 GMT

Bonjour,J'ai suivi pas à pas l'aide de al doc pour configurer le SSO Kerberos sur un active directory (Win 2008 R2).Dès que je tente de l'activer dans la chaine d'authentification je me retrouve obstinément avec l'erreur suivante:2011-12-09 15:12:01,779 ERROR [org.alfresco.fileserver] [Thread-1] CI

Re: Kerberos: impossible a faire fonctionner

sibe — Tue, 19 Jun 2012 11:21:38 GMT

Quelle version d'Alfresco utilisez-vous ?

Sinon utilisez les valeurs ci dessous pour votre fichier brb5.ini


[libdefaults]
default_realm = DOMAINE.NOM
default_tkt_enctypes = rc4-hmac
default_tgs_enctypes = rc4-hmac 
permitted_enctypes   = rc4-hmac
dns_lookup_kdc = false 
dns_lookup_realm = false 
forwardable = true 

[realms]
DOMAINE.NOM = {
kdc=srvdc1.mondomaine.nom
admin_server=srvdc1.mondomaine.nom
}

[domain_realm]
.srvdc1.mondomaine.nom = DOMAINE.NOM
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

J'ai créé les fichiers de config pour Kerberos comme ceci:
"C:\Alfresco\tomcat\shared\classes\alfresco\extension\subsystems\Authentication\kerberos\kerberos1"
et dans ce répertoire j'ai 2 fichiers .properties avec le contenu suivant:

Ce n'est pas obligatoire de créer ce fichier depuis la version 3, vous pouvez réaliser la configuration via le fichier alfresco-global.properties ce qui doit vous donne quelques choses du genre (à vous d'utiliser les bonnes valeurs correspondantes) :


authentication.chain=kerberos1:kerberos
kerberos.authentication.realm=ALFRESCO.COM
kerberos.authentication.sso.enabled=true
kerberos.authentication.authenticateCIFS=true
kerberos.authentication.user.configEntryName=Alfresco
kerberos.authentication.cifs.configEntryName=AlfrescoCIFS
kerberos.authentication.http.configEntryName=AlfrescoHTTP
kerberos.authentication.cifs.password=******
kerberos.authentication.http.password=******
kerberos.authentication.cifs.kerberosDebug=true
kerberos.authentication.cifs.disableNTLM=true
kerberos.authentication.cifs.useSPNEGO=true

cifs.enabled=true
cifs.serverName=CIFS_TEST
cifs.domain=ALFRESCO.COM
cifs.broadcast=255.255.255.255
cifs.bindto=
cifs.hostannounce=true
cifs.disableNIO=false
cifs.disableNativeCode=false
cifs.serverComment=Serveur CIFS Test
cifs.WINS.autoDetectEnabled=true
cifs.sessionDebug=NETBIOS, STATE, TREE, TRAN, ECHO, ERRORS, IPC, SOCKET, NEGOTIATE
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

J'espère que ça répond à votre question.

@++++

topic Re: Kerberos: impossible a faire fonctionner in Alfresco Archive

Kerberos: impossible a faire fonctionner

Re: Kerberos: impossible a faire fonctionner