CIFS and Kerberos, Windows XP unable to map network drive

esafonov — Tue, 24 Nov 2009 06:27:41 GMT

After installing Alfresco 3.2 CE and configuring Alfresco against Active Directory using this http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems, I'v get this symptoms:MS Windows XP Professional SP3 can't map network drive to Alfresco CIFS share using full host name (with domain part),

Re: CIFS and Kerberos, Windows XP unable to map network drive

paulweb — Tue, 24 Nov 2009 13:22:58 GMT

Рабочий сервер:
OS: Centos 5.2
Alfresco 3.2r
Database: ORACLE 10g
Authentication: Kerberos +AD
И еще важный момент в сети у машины имя centos52 а полное centos 52.my-domain.ru.
В file-servers.properties
cifs.serverName=centos52
клиентская машина:
OS: winxp sp3

Сперва я не мог понять: почему cifs отклоняет запрос win xp 3 на аутентификацию, а вот если я делаю коннект с windows server 2003 то все нормально.
Затем я полез в код и добавил пару строчек для дебага. Перезапустив alfresco я выяснил следующие:
Если cifs servername и машина имеют одинаковое имя, то сперва на сервер посылается запрос на аутентификацию от машины клиента, а только потом от пользователя.    Alfresco отклоняет аутентификацию от машины, притом очень простым способом если имя клиента заканчивается на $ то эта машина и следовательно access denied. Затем клиент получает, что доступ запрещен и шлет запрос на аутентификацию от пользователя p.web и тогда все нормально. Но только не в случае win xp sp3, при получении отказа она не посылает повторной запрос от пользователя, а выдает окошко для введения логина и пароля.
Что можно сделать:
1.   cifs.serverName=centos52A тогда все будет работать без проблем
2.   или использовать мой патч.

Извините за сумбурность, просто хочется помочь, сам был в такой ситуации. Если что то непонятно, могу привести ход своих рассуждений с примерами из кода, а так же приложить логи самой alfresco и снифера.

Why Windows XP workstation can map network drive to Alfresco CIFS server only if there is a connection to IPC$ before mapping ?

потому что на ipc$ alfresco дает доступ как в случае запроса аутетнитифкации от пользователя так и от машины. а вот дальше если имя заканчиватеся на $ то доступ Вам запрещен.

P.S:I hope with Russian was not mistaken? I can and to write in English if it is necessary.

Re: CIFS and Kerberos, Windows XP unable to map network drive

esafonov — Tue, 24 Nov 2009 17:28:45 GMT

PaulWeb, your post is Extremely Useful, thank you!
А теперь по русски, спасибо, хорошо прояснили ситуацию! Теперь отчасти понятно, зачем разработчики сделали имя SMB-сервера по умолчанию AlfrescoA А можете выложить патч? Может быть опубликовать его на issues.alfresco.com?

Re: CIFS and Kerberos, Windows XP unable to map network drive

mikeh — Tue, 24 Nov 2009 19:17:39 GMT

Although we obviously encourage Community members to help eachother out, please try to use English on these forums whenever possible.

Thanks,
Mike

topic CIFS and Kerberos, Windows XP unable to map network drive in Alfresco Archive

CIFS and Kerberos, Windows XP unable to map network drive

Re: CIFS and Kerberos, Windows XP unable to map network drive

Re: CIFS and Kerberos, Windows XP unable to map network drive

Re: CIFS and Kerberos, Windows XP unable to map network drive