topic Re: Windows Server 2012 R2 :CIFS in Alfresco Archive

Windows Server 2012 R2 :CIFS

r_wester — Wed, 03 May 2017 18:54:10 GMT

Hallo,ich möchte zu Testzwecken die Alfresco Community Version 201704 einsetzen und dort den CIFS Zugang verwenden.Es geling mir nicht verschiedenen Windows PCs und Server über CIFS zu verbinden. Hinweis das man nicht zugreifen kann (möglicher Netzwerkfehler). (\\SRVALFRESCO\Alfresco oder \\SRVALF

Re: Windows Server 2012 R2 :CIFS

mehe — Thu, 04 May 2017 13:21:27 GMT

Schon die Windows spezifischen Einstellungen auf dem Server und dem client nach http://docs.alfresco.com/4.1/tasks/fileserv-CIFS-WS2008R2.html

geprüft?

Re: Windows Server 2012 R2 :CIFS

r_wester — Thu, 04 May 2017 13:54:26 GMT

Hallo Herr Ehe,

Danke , ja .

Habe auch wie bei Agorum mal disabled und in Summe die Microsoft Datei und Drucker Freigabe und Protokolle und Client für Microsoft Netzwerke deaktiviert und unter Wins explizit Netbios deaktiviert (das ist bei bei CIFS von Agorum notwendig). Natürlich auch wieder zurück.

Habe gestern noch ein Windows 10 mit Alfresco beglückt (auch kein Erfolg).

Ist den die Aussage : CIFS steht nach der Installation von alfresco-community-installer-201702-win-x64.exe auf einem Windows 64 Bit Betriebssystem, sofort zur Verfügung (ohne weiter Konfiguration)?

Re: Windows Server 2012 R2 :CIFS

mehe — Thu, 04 May 2017 14:26:35 GMT

wenns über den Installer läuft, sollte es passen. Auf den Windows Server Betriebssystemen muss man manchmal Anpassungen vornehmen, da eventuell schon Windows Konfigurationen vorgenommen wurden, die den start des CIFS Servers verhindern. Ist eine Fehlermeldung in alfresco/tomcat/logs/catalina.out zu sehen?

Werden Benutzerkonten von Windows importiert oder wird Alfresco NTLM verwendet? (Authentication chain in alfresco-global properties)?

Kann man die "Share" sehen, wenn man beim Client die IP-Adresse des Alfresco Systems, statt dem Namen verwendet (also z.B. \\192.168.2.200\alfresco)?

Re: Windows Server 2012 R2 :CIFS

r_wester — Thu, 04 May 2017 14:44:49 GMT

alfresco/tomcat/logs/catalina.out gibt es bei mir nicht

Authentication chain in alfresco-global properties der Eintrag ist nicht vorhanden

Share: egal welcher UNC PFad verwendet wird \\srvalfresco\Alfresco \\srvalfrescoA\Alfresco \\10.11.62.22\Alfresco (s.o.) etc. endet in "möglicher Netzwerkfehler" (keine Zugangsdaten werden angefragt und es wird )

Der Server 2012 R2 und auch Windows 10 waren jungfräulich und durch gepatcht.

Kennen Sie jemanden der kostenpflichtig die Installation durch führen kann ?

Re: Windows Server 2012 R2 :CIFS

mehe — Thu, 04 May 2017 15:14:10 GMT

...ich hab nochmal nachgesehen: bei meinem Testrechner (WIN10, sonst betreibe ich alfresco generell auf Linux Servern) habe ich nur folgende Zeilen in die alfresco-global.properties aufgenommen:

cifs.enabled=true
cifs.serverName=alfrescowin
cifs.hostannounce=true

‍‍‍‍‍‍‍‍‍

den Namen musste ich angeben, da mein lokaler Rechnername schon mehr als 15 Zeichen hatte, das mag Netbios nicht...

In der Firewall habe ich Port 445 geblockt, damit nicht der lokale Windows Mechanismus gegen Alfresco gewinnt und die Ports 137,138,139 freigegeben (Alfresco CIFS) damit man überhaupt dran kommt. Das war eigentlich alles...

Unter Windows waren die Fehler zum cifs Server bei mir im alfresco.log zu sehen (..name truncated oder so ähnlich...)

Zur Installation: ich glaube Axel Faust‌ hat mal einen link mit Adressen hinterlegt - da ich Ihn hier erwähnt habe, wird er sicherlich bald antworten...

Re: Windows Server 2012 R2 :CIFS

r_wester — Thu, 04 May 2017 15:34:24 GMT

bei mir stand nichts in der alfresco-global.properties

ich hatte dann nach Recherche

cifs.enabled=true
cifs.serverName=${localname}A
cifs.hostannounce=true

hinzugefügt (Windows Maschine heißt SRVALFRESCO)

Firewall ist ausgeschaltet

alfresco.log kein Hinweis auf CIFS

Ich bin in Linux nicht sicher (Anwendung) . Sicherung , Partitionsvergrößerunfg etc.

Re: Windows Server 2012 R2 :CIFS

mehe — Thu, 04 May 2017 15:39:02 GMT

Der neuere Installer scheint tatsächlich nichts in die alfresco-global.properties zu schreiben.

Den cifs.serverName würde ich sicherheitshalber mit einem festen Namen setzen (nur zum test) also z.B. cifs.serverName=alfwin

Wichtig sind die Portsperrungen (445) und die Protfreigaben (137,138,139) in der Windows Firewall - die geschilderte Fehlermeldung deutet darauf hin, dass hier die Ports nicht entsprechend freigegeben sind (TCP).

Der Hinweis auf Linux sollte nicht bedeuten, dass ich ein linux Purist bin und nicht antworte wenn's kein Linux ist - ich mache bei den Antworten eventuell Fehler, wie mit dem Catalina.out, das heißt unter Windows einfach anders (Catalina-Datumsstempel.log oder so).

Jeder sollte das System verwenden, mit dem er sich am besten auskennt oder mit dem er sich wohlfühlt...

Re: Windows Server 2012 R2 :CIFS

mehe — Thu, 04 May 2017 15:46:35 GMT

---achja, Firewall ausschalten geht nicht, weil man den 445er Port blocken muss...

Re: Windows Server 2012 R2 :CIFS

afaust — Thu, 04 May 2017 22:53:23 GMT

Nachdem ich schon erwähnt wurde, antworte ich auch mal. Einer der Links, der erwähnt wurde, ist SIWI » Alfresco and Windows , bei dem auf einige Besonderheiten allgemein inkl. CIFS eingegangen wird.

Ein wichtiger Punkt, den es bei aktuelleren Windows Betriebssystemen zu berücksichtigen gibt ist, dass Windows i.d.R. SMB 1.x nicht mehr zulässt (ohne Änderung in der Registry). Alfresco setzt jedoch diese grottenalte Version des SMB / CIFS Protokolls ein, was daher unter Win 10 Standardkonfiguration z.B. nicht nutzbar ist. Mitglieder der Community fordern schon lange, dass Alfresco hier eine Aktualisierung durchführt, aber das ist zum einen nicht trivial und zum anderen auf keiner strategischen Prioritätenliste (REPO-1393).

Auf Windows gibt es der Erfahrung halber Probleme, wenn zuviele Verbindungen über SMB laufen. Im Treiber ist irgendwo eine Liste/Tabelle mit Handles auf eine bestimmte Größe limitiert, so dass irgendwann keine neuen Verbindungen / Nutzer zugelassen werden.
Ich habe bei einem Kunden Alfresco deswegen auch schon mal patchen dürfen, damit man auf Windows am nativen Windows Treiber herum mit SMB arbeiten kann (via native Java Sockets).

Die Empfehlung von Consultants wie mir geht i.d.R. auch immer gegen CIFS, da Anwender mittelfristig durch den Wust an unterschiedlichem Verhalten von Anwendungen / Betriebssystemen mit unterschiedlichen Patch-Leveln, Hütchenspielertricks bzw. Sperrverhalten extremst verwirrt werden, wenn sie nur geringe technische Grundkompetenz besitzen.

Alfresco selbst empfiehlt auch i.d.R. ein WebDAV Netzlaufwerk (via den Alfresco Office Services addon) einem CIFS Laufwerk zu bevorzugen.

Re: Windows Server 2012 R2 :CIFS

r_wester — Fri, 05 May 2017 08:58:37 GMT

Hallo Herr Ehe,

Danke noch mal.

Ich habe gestern über eine VM mit Snapshots eine Vorgehensweise ermittelt.

Ergebnis:

Windows Installation

firewall ausgeschaltet

mit TCPView (Sysinternals) ermittelt das 445 durch System belegt

netbios aktiviert (War in irgend einer der unzähligen Hotwtos)

Datei- und Druckerfreigabe für Microsoftnetzwerke deinstalliert (Neustart)

mit TCPView (Sysinternals) überprüft das 445 nicht mehr belegt ist.

alfresco-community-installer-201702-win-x64.exe installiert　

Keine Anpassung an irgend einer Datei.

Out of the Box kann man dann über CIFS zugreifen

Der Server heißt SRVALFRESCO (Windows Computername) IP: 10.11.62.22

\\SRVALFRESCO\Alfresco K (Zugangsdaten werden angefragt und akzeptiert)

\\10.11.62.22\Alfresco K (Zugangsdaten werden angefragt und akzeptiert)

\\SRVALFRESCO Freigabe "Alfresco" wird ohne abfrage von Zugangsdaten angeboten und bei Zugriff werden die Zugangsdaten abgefragt.

Eigentlich einfach. CIFS der Windows Maschine parallel zu verwenden ist nicht gewünscht und Wechselwirkungen sicher zu erwarten. Über den Client für Microft Netzwerk kann immer noch komfortable auf andere (und auch das eigen Alfresco CIFS) Windows Netzwerk zugreifen.

Ich hoffe das hilft anderen.

Nochmals Danke für Ihre Zeit

Re: Windows Server 2012 R2 :CIFS

r_wester — Fri, 05 May 2017 11:51:26 GMT

Hallo Herr Faust,

Danke für die Unterstützung.

Die Funktion CIFS soll hier für die Zuführung neuer Dokument genutzt werden (Kopierer die dort über smb gescannte Dokumente ablegen oder ERP Systeme die automatisch Dateien ablegen ) .

Da ich keine E-Mail Zuführung /Schnittstelle gefunden habe, möchte ich zum Beispiel aus den Mail-Systemen eml Dateien erstellen lassen und dort ablegen.

Funktioniert WebDAV stabil und ist schnell in der Handhabung ?

Re: Windows Server 2012 R2 :CIFS

afaust — Fri, 05 May 2017 12:02:42 GMT

WebDAV ist grundsätzlich stabiler als CIFS für die meisten Anwendungsfälle inklusive der Nutzung in einem WAN oder andere Netzwerkverbindungen mit hoher Latenz (welche der Tod sind für CIFS). Die Geschwindigkeit steht i.d.R. CIFS auch nicht nach - wobei man natürlich kein SAMBA oder sonstigen, nativen ("dummen") File Server als Referenz nehmen darf, da Alfresco aufgrund der DB-Anbindung und komplexeren Logik natürlich langsamer sein muss.

Bei WebDAV ist natürlich die gesamte HTTP-Transportebene von kritischer Bedeutung. Während SMB/CIFS meist direkt und ohne viele Gateways läuft, kommt bei HTTP möglicherweise zusätzliche Latenz durch Proxies / Virenschutz auf HTTP-Ebene u.ä. dazu. Auch können Einschränkungen bei Paketgrößen zu reduzierter Leistung führen, wenn z.B. eine Datei in vielen Fragmenten übertragen werden muss und damit der Anteil des HTTP Overhead höher ausfällt.

Alfresco kann im Übrigen auch als SMTP Server selber Emails direkt entgegennehmen und als Dokumente ablegen. Dies habe ich in der Vergangenheit für einen automatisierten Prozess für den Eingang und die Bearbeitung von Kundenbestellungen in einem Beratungsunternehmen genutzt.

Re: Windows Server 2012 R2 :CIFS

mehe — Fri, 05 May 2017 12:37:38 GMT

...und wer, wie ich die Firewall nicht ausschalten will (ist ja Windows) der sperrt Port 445, gibt 137-139 frei und ergänzt die drei Zeilen in alfresco, dann geht's auch.

Ich nutze den CIFS Zugang nur selten, meistens wird ein WebDAV Laufwerk über https mit einem laufwerksbuchstaben verknüpft um Dokumente von "legacy" Systemen zu übernehmen oder, z.B. bei Scannern oder Multifunktionsgeräten, direkt mit WebDAV gearbeitet.

Problematisch wird die Verwendung von CIFS, wenn man anfängt SSO mit NTLM an der Windows Domäne zu verwenden. Dann muss man mit passthru und external auth eingreifen um "autologin" mit Windows domänenbenutzern zum laufen zu bringen...

Re: Windows Server 2012 R2 :CIFS

r_wester — Fri, 05 May 2017 15:16:18 GMT

445 über die Firewall zu sperren hat bei mir leider nicht geholfen.

WebDAV extern ist das nächste Projekt.

Mit SSL und gültigen Zertifikat ohne Inbound Proxy.

Ich hoffe und bete das hier ein eindeutige Doku / Howto zu finden ist.

Nochmal Danke

Re: Windows Server 2012 R2 :CIFS

r_wester — Fri, 05 May 2017 15:28:35 GMT

Ich werde es testen und hoffe es auch eventuell für die Automatisierung einsetzen zu können.

SMTP muss ich von extern beschicken. Mit einer einfachen automatisierten Weiterleitung werde ich das Sytem

" zu müllen ". Mein Vorstellung ist interaktive Ablage nach Wertigkeit (Projekt relevant oder wegen GoBD).

Danke noch mal für die Unterstützung