CIFS and Kerberos, Windows XP unable to map network drive

esafonov — Tue, 24 Nov 2009 06:27:41 GMT

After installing Alfresco 3.2 CE and configuring Alfresco against Active Directory using this http://wiki.alfresco.com/wiki/Alfresco_Authentication_Subsystems, I'v get this symptoms:MS Windows XP Professional SP3 can't map network drive to Alfresco CIFS share using full host name (with domain part),

Re: CIFS and Kerberos, Windows XP unable to map network drive

paulweb — Tue, 24 Nov 2009 13:22:58 GMT

Рабочий сервер:
OS: Centos 5.2
Alfresco 3.2r
Database: ORACLE 10g
Authentication: Kerberos +AD
И еще важный момент в сети у машины имя centos52 а полное centos 52.my-domain.ru.
В file-servers.properties
cifs.serverName=centos52
клиентская машина:
OS: winxp sp3

Сперва я не мог понять: почему cifs отклоняет запрос win xp 3 на аутентификацию, а вот если я делаю коннект с windows server 2003 то все нормально.
Затем я полез в код и добавил пару строчек для дебага. Перезапустив alfresco я выяснил следующие:
Если cifs servername и машина имеют одинаковое имя, то сперва на сервер посылается запрос на аутентификацию от машины клиента, а только потом от пользователя.    Alfresco отклоняет аутентификацию от машины, притом очень простым способом если имя клиента заканчивается на $ то эта машина и следовательно access denied. Затем клиент получает, что доступ запрещен и шлет запрос на аутентификацию от пользователя p.web и тогда все нормально. Но только не в случае win xp sp3, при получении отказа она не посылает повторной запрос от пользователя, а выдает окошко для введения логина и пароля.
Что можно сделать:
1.   cifs.serverName=centos52A тогда все будет работать без проблем
2.   или использовать мой патч.

Извините за сумбурность, просто хочется помочь, сам был в такой ситуации. Если что то непонятно, могу привести ход своих рассуждений с примерами из кода, а так же приложить логи самой alfresco и снифера.

Why Windows XP workstation can map network drive to Alfresco CIFS server only if there is a connection to IPC$ before mapping ?

потому что на ipc$ alfresco дает доступ как в случае запроса аутетнитифкации от пользователя так и от машины. а вот дальше если имя заканчиватеся на $ то доступ Вам запрещен.

P.S:I hope with Russian was not mistaken? I can and to write in English if it is necessary.

Re: CIFS and Kerberos, Windows XP unable to map network drive

esafonov — Tue, 24 Nov 2009 17:28:45 GMT

PaulWeb, your post is Extremely Useful, thank you!
А теперь по русски, спасибо, хорошо прояснили ситуацию! Теперь отчасти понятно, зачем разработчики сделали имя SMB-сервера по умолчанию AlfrescoA А можете выложить патч? Может быть опубликовать его на issues.alfresco.com?

Re: CIFS and Kerberos, Windows XP unable to map network drive

mikeh — Tue, 24 Nov 2009 19:17:39 GMT

Although we obviously encourage Community members to help eachother out, please try to use English on these forums whenever possible.

Thanks,
Mike

topic Re: CIFS and Kerberos, Windows XP unable to map network drive in Alfresco Archive

CIFS and Kerberos, Windows XP unable to map network drive

Re: CIFS and Kerberos, Windows XP unable to map network drive

Re: CIFS and Kerberos, Windows XP unable to map network drive

Re: CIFS and Kerberos, Windows XP unable to map network drive