topic Re: Multiple LDAP no funciona in Alfresco Archive

Multiple LDAP no funciona

andre83 — Tue, 23 Feb 2016 14:29:38 GMT

Buen día,He realizado la configuración en Alfreco 5.0d para tener acceso sobre diferentes OU de un mismo AD, y al realizar la verificación no esta trayendo los usuarios del segundo ldap-ad-authentication.properties ubicado en la ruta: Alfresco\tomcat\shared\classes\alfresco\extension\subsystems\Auth

Re: Multiple LDAP no funciona

angelborroy — Wed, 24 Feb 2016 09:54:34 GMT

La configuración parece correcta y el ejemplo que has seguido es adecuado. Por otra parte, el módulo al que haces referencia no lo he utilizado, pero proviene de unos desarrolladores experimentados, así que debería funcionar.

Te recomendaría que como primera opción activases los logs de DEBUG para ldap, de esta manera podrás ver si está arrancado los dos subsistimos y qué operaciones está realizando.

Re: Multiple LDAP no funciona

andre83 — Wed, 24 Feb 2016 13:44:00 GMT

Buen día Ángel,

Gracias por tu observación, hice la activación de los logs en el log4j.properties que está en /tomcat/webapps/alfresco/WEB-INF/classes:

log4j.logger.org.alfresco.web.app.servlet.NTLMAuthenticationFilter=debug
log4j.logger.org.alfresco.repo.webdav.auth.NTLMAuthenticationFilter=debug
log4j.logger.org.alfresco.repo.security=debug
log4j.logger.org.alfresco.repo.security.sync=debug

En este log alfrescotomcat-stdout se observa un error, pero no me queda muy claro, porque al usar una sola conexion de Ldap si funciona:

2016-02-24 10:30:25,186 INFO [management.subsystems.ChildApplicationContextFactory] [localhost-startStop-1] Starting 'Authentication' subsystem, ID: [Authentication, managed, ad2]
2016-02-24 10:30:25,207 DEBUG [authentication.ldap.LDAPInitialDirContextFactoryImpl] [localhost-startStop-1] after Properties Set
2016-02-24 10:30:25,209 WARN [authentication.ldap.LDAPInitialDirContextFactoryImpl] [localhost-startStop-1] LDAP server supports anonymous bind ldap://xxx.xx.x.xxx:xxx
2016-02-24 10:30:25,211 INFO [authentication.ldap.LDAPInitialDirContextFactoryImpl] [localhost-startStop-1] LDAP server does not fall back to anonymous bind for a string uid and password at ldap://xxx.xx.x.xxx:xxx
2016-02-24 10:30:25,214 INFO [authentication.ldap.LDAPInitialDirContextFactoryImpl] [localhost-startStop-1] LDAP server does not fall back to anonymous bind for a simple dn and password at ldap://xxx.xx.x.xxx:xxx
2016-02-24 10:30:25,217 INFO [management.subsystems.ChildApplicationContextFactory] [localhost-startStop-1] Startup of 'Authentication' subsystem, ID: [Authentication, managed, ad2] complete

Por otro lado quisiera saber si para poder implementar el modulo del https://github.com/magenta-aps/ldap-multi-search-base me podrías colaborar generando los AMPs compilados para versión 5, por que no manejo maven para realizar esta converison ya que los fuentes están como .zip.

Quedo atenta a tus comentarios.

Re: Multiple LDAP no funciona

angelborroy — Wed, 24 Feb 2016 17:37:07 GMT

https://github.com/angelborroy/ldap-multi-search-base/releases/download/1.0/ldap-multi-search-base.amp

Re: Multiple LDAP no funciona

andre83 — Wed, 24 Feb 2016 20:52:45 GMT

Hola Angel,

Mil gracias por tu ayuda, realice el proceso para el despliegue pero no me reconoce el modulo, adjunto los pantallazos en un archivo para validarlos.

En todo caso mientras tanto voy a probar desinstalando alfresco e instalarlo nuevamente para probar si funciona el modulo.

Si puedes darme alguna luz te agradezco mucho.

Re: Multiple LDAP no funciona

angelborroy — Thu, 25 Feb 2016 08:43:28 GMT

El módulo está instalado, lo que ocurre es que es un módulo de repositorio (alfresco.war). Esa pantalla de la que adjuntas pantallazos solo muestra los módulos de share (share.war).

Re: Multiple LDAP no funciona

angelborroy — Thu, 25 Feb 2016 08:43:54 GMT

El módulo está instalado, lo que ocurre es que es un módulo de repositorio (alfresco.war). Esa pantalla de la que adjuntas pantallazos solo muestra los módulos de share (share.war).

Re: Multiple LDAP no funciona

andre83 — Thu, 25 Feb 2016 16:25:00 GMT

Hola Angel,

buenas Noticias, haciendo de nuevo la instalación teniendo en cuenta lo que dijiste del desplegué el modulo, y todo funciono bien!! Tengo 5 Ldap configurados y esta autenticando a los usuarios.

Te agradezco mucho toda tu orientación!!!!

Una ultima consulta, si yo quisiera des-instalar este modulo, que pasos se deben seguir?, ya que cuando agrego nuevos ldap después de los que ya tengo… no los toma, por lo que supongo debo quitarlo y volverlo a poner para que tome una sola configuración.

Intente lo siguiente:
java -jar ./bin/alfresco-mmt.jar list tomcat/webapps/alfresco
java -jar ./bin/alfresco-mmt.jar uninstall ldap-multi-search-base tomcat/webapps/alfresco

Lo desinstala pero los usuarios sincronizados nuca se borran, al instalar nuevamente el amp no cambia la configuración, hay alguna manera de borrar el registro de la aplicacion? para no tener que desinstalar alfresco por completo.

Re: Multiple LDAP no funciona

angelborroy — Thu, 25 Feb 2016 20:50:57 GMT

Enhorabuena!

El comportamiento que comentas es raro. No obstante, para desinstalar un módulo utiliza

java -jar bin/alfresco-mmt.jar uninstall <ModuleId> <WARFileLocation>‍

. Tienes más documentación en http://docs.alfresco.com/community/tasks/uninstall-amp.html

Re: Multiple LDAP no funciona

andre83 — Thu, 25 Feb 2016 20:59:12 GMT

Hola Angel,

Intente lo siguiente:
java -jar ./bin/alfresco-mmt.jar list tomcat/webapps/alfresco
java -jar ./bin/alfresco-mmt.jar uninstall ldap-multi-search-base tomcat/webapps/alfresco

Lo desinstala pero los usuarios sincronizados nuca se borran, al instalar nuevamente el amp no cambia la configuración, hay alguna manera de borrar el registro de la aplicacion? para no tener que desinstalar alfresco por completo.

Re: Multiple LDAP no funciona

andre83 — Wed, 02 Mar 2016 12:46:14 GMT

Buen día,

Para solucionar el tema de actualización de la configuración (agregar nuevas cadenas al ldap) teniendo instalado el modulo ldap-multi-search-base-master, rrecurri al soporte del desarrollador y logre la configuración correcta para que funcionara en Alfresco 5.0d, relaciono el enlace para su consulta:

https://github.com/magenta-aps/ldap-multi-search-base/issues/1

Saludos.