topic Re: On essaie de mettre en place Alfresco. On a des... in Alfresco Archive

On essaie de mettre en place Alfresco. On a des...

rgouyet — Wed, 06 Dec 2006 08:42:09 GMT

Bonjour,On essaie de mettre en place Alfresco. On a des soucis avec l'identification automatique via NTLM (cf . http://wiki.alfresco.com/wiki/Configuring_NTLM#NTLM_Passthru_Authentication).J'ai une instance d'Alfresco pour faire des tests sous windows, j'ai réussi à configuer NTLM et cela fonctionne

Re: On essaie de mettre en place Alfresco. On a des...

lme — Wed, 06 Dec 2006 14:24:05 GMT

Bonjour,

Alfresco a du mal à trouver vos controleurs de domaines :

Failed to find domain controller or browse master for IRIUM-FRANCE

Essayez d'utiliser 'servers' à la place de 'domain' :

<property name="servers">
<value>dc1.domain.tld</value>
</property>

Laurent

Re: On essaie de mettre en place Alfresco. On a des...

rgouyet — Tue, 23 Jan 2007 15:02:35 GMT

Bien alors on a avancé un peu.
L'administrateur système a permi à ce que le contrôleur de domaine soit vu.
Alfresco fonctionne donc : CIFS, FTP, WEB.
Sauf que pour le web, on n'a pas le SSO, on est obligé de s'identifier systématiquement. cela vient du fait que dans le fichier
alfresco/tomcat/webapps/alfresco/WEB-INF/web.xml on ne peut activer les lignes :

 
<filter>
      <filter-name>Authentication Filter</filter-name>
      <filter-class>org.alfresco.web.app.servlet.AuthenticationFilter</filter-class>
      <!– For Novell IChain support use the following filter –>
      <!– (Enterprise version only)                          –>
      <!–
        <filter-class>org.alfresco.web.app.servlet.NovellIChainsHTTPRequestAuthenticationFilter</filter-class>
      –>
      
      <!– For NTLM authentication support use the following filter –>
      <!– (Enterprise version only)                                –>
      
      
            =====>  <filter-class>org.alfresco.web.app.servlet.NTLMAuthenticationFilter</filter-class> <=======
      
      
   </filter>

   <filter>
      <filter-name>WebDAV Authentication Filter</filter-name>
      <filter-class>org.alfresco.repo.webdav.auth.AuthenticationFilter</filter-class>
      <!– For NTLM authentication support use the following filter –>
      <!– (Enterprise version only)                                –>
      
      
     =====>  <filter-class>org.alfresco.repo.webdav.auth.NTLMAuthenticationFilter</filter-class>   <=======
      
      
   </filter>‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Si elle ne sont pas en commentaire, on obtient le message d'erreur suivant :

15:16:16,591 DEBUG [org.alfresco.smb.protocol.auth] Trying address 10.100.1.248
15:16:16,598 DEBUG [org.alfresco.smb.protocol.auth] Connected to address 10.100.1.248
15:16:16,598 DEBUG [org.alfresco.smb.protocol.auth] Connected session, protocol : TCP/IP NetBIOS
15:16:16,624 DEBUG [org.alfresco.smb.protocol.auth] SessionFactory: Negotiated SMB dialect NT LM 0.12
15:16:16,651 DEBUG [org.alfresco.smb.protocol.auth] Passthru server online, [irium-franceIRIUM-TECH-AD:10.100.1.248:Online:0,0]
15:16:16,648 DEBUG [org.alfresco.smb.protocol.netbios] Found 1 addresses using host name lookup
15:16:16,660 INFO  [org.alfresco.ftp.server] Starting server FTP …
15:16:16,674 INFO  [org.alfresco.service.descriptor.DescriptorService] Alfresco JVM - v1.5.0_08-b03; maximum heap size 506,313MB
15:16:16,675 INFO  [org.alfresco.service.descriptor.DescriptorService] Alfresco started (Community Network): Current version 1.4.0 (build-105) schema 21 - Installed version 1.4.0 (build-105) schema 21
15:16:16,727 ERROR [org.apache.catalina.core.ContainerBase.[Catalina].[localhost].[/alfresco]] Exception au démarrage du filtre WebDAV Authentication Filter
javax.servlet.ServletException: Required authentication mode not available
   at org.alfresco.repo.webdav.auth.NTLMAuthenticationFilter.init(NTLMAuthenticationFilter.java:165)
   at org.apache.catalina.core.ApplicationFilterConfig.getFilter(ApplicationFilterConfig.java:225)
   at org.apache.catalina.core.ApplicationFilterConfig.setFilterDef(ApplicationFilterConfig.java:308)
   at org.apache.catalina.core.ApplicationFilterConfig.<init>(ApplicationFilterConfig.java:79)
   at org.apache.catalina.core.StandardContext.filterStart(StandardContext.java:3563)
   at org.apache.catalina.core.StandardContext.start(StandardContext.java:4133)
   at org.apache.catalina.core.ContainerBase.addChildInternal(ContainerBase.java:759)
   at org.apache.catalina.core.ContainerBase.addChild(ContainerBase.java:739)
   at org.apache.catalina.core.StandardHost.addChild(StandardHost.java:524)
   at org.apache.catalina.startup.HostConfig.deployWAR(HostConfig.java:804)
   at org.apache.catalina.startup.HostConfig.deployWARs(HostConfig.java:693)
   at org.apache.catalina.startup.HostConfig.deployApps(HostConfig.java:472)
   at org.apache.catalina.startup.HostConfig.start(HostConfig.java:1118)
   at org.apache.catalina.startup.HostConfig.lifecycleEvent(HostConfig.java:310)
   at org.apache.catalina.util.LifecycleSupport.fireLifecycleEvent(LifecycleSupport.java:119)
   at org.apache.catalina.core.ContainerBase.start(ContainerBase.java:1020)
   at org.apache.catalina.core.StandardHost.start(StandardHost.java:718)
   at org.apache.catalina.core.ContainerBase.start(ContainerBase.java:1012)
   at org.apache.catalina.core.StandardEngine.start(StandardEngine.java:442)
   at org.apache.catalina.core.StandardService.start(StandardService.java:450)
   at org.apache.catalina.core.StandardServer.start(StandardServer.java:680)
   at org.apache.catalina.startup.Catalina.start(Catalina.java:536)
   at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
   at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
   at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
   at java.lang.reflect.Method.invoke(Method.java:585)
   at org.apache.catalina.startup.Bootstrap.start(Bootstrap.java:275)
   at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

En regardant le source, on a ceci :

 public void init(FilterConfig args) throws ServletException
    {
        // Save the servlet context, needed to get hold of the authentication service
        
        m_context = args.getServletContext();

        // Setup the authentication context

        WebApplicationContext ctx = WebApplicationContextUtils.getRequiredWebApplicationContext(m_context);
        
        ServiceRegistry serviceRegistry = (ServiceRegistry) ctx.getBean(ServiceRegistry.SERVICE_REGISTRY);
        m_nodeService = serviceRegistry.getNodeService();
        m_transactionService = serviceRegistry.getTransactionService();

        m_authService = (AuthenticationService) ctx.getBean("authenticationService");
        m_authComponent = (AuthenticationComponent) ctx.getBean("authenticationComponent");
        m_personService = (PersonService) ctx.getBean("personService");
        
        m_srvConfig = (ServerConfiguration) ctx.getBean(ServerConfiguration.SERVER_CONFIGURATION);
        
        // Check that the authentication component supports the required mode
        
        if ( m_authComponent.getNTLMMode() != NTLMMode.MD4_PROVIDER &&
                m_authComponent.getNTLMMode() != NTLMMode.PASS_THROUGH)
        {
            throw new ServletException("Required authentication mode not available");
        }‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Que faut-il faire pour être dans le cas : NTLMMode.MD4_PROVIDER ou NTLMMode.PASS_THROUGH
Concernant Passthru, dans mon fichier file-servers-custom.xml, j'ai bien

   <config evaluator="string-compare" condition="Filesystem Security" replace="true">

      <authenticator type="passthru">
         <Domain>irium-france</Domain>
         <allowGuest/>
         <mapUnknownUserToGuest/>
      </authenticator>   
  </config>‍‍‍‍‍‍‍‍

et au début de mon log, j'ai bien Passthru server online

Sur mon installation sous windows, je n'ai pas ce souci. Donc je pense que cela est lié à mon serveur LINUX mais je ne sais pas ce qu'il faut vérifier ou modifier.

Merci pour votre aide.

Romain

Re: On essaie de mettre en place Alfresco. On a des...

lme — Tue, 23 Jan 2007 15:16:00 GMT

Petite réponse rapide…

Tu as pensé à mettre en commentaire l'autre section <filter-class>blabla</filter-class> quand tu actives les lignes pour le NTLM dans le fichier web.xm ?
Il me semble que si tu utilises l'authentification NTLM, il ne faut pas définir de passthru dans le fichier file-servers-custom.xml.

Laurent

Re: On essaie de mettre en place Alfresco. On a des...

rgouyet — Tue, 23 Jan 2007 16:40:30 GMT

Tu as pensé à mettre en commentaire l'autre section <filter-class>blabla</filter-class> quand tu actives les lignes pour le NTLM dans le fichier web.xm ?
Laurent

Alors oui effectivement,
<filter-class>org.alfresco.web.app.servlet.AuthenticationFilter</filter-class> n'était pas en commentaire dans web.xml, je l'ai mis en commentaire.

Il me semble que si tu utilises l'authentification NTLM, il ne faut pas définir de passthru dans le fichier file-servers-custom.xml.
Laurent

Et j'ai effectivement lu aussi ici http://forums.alfresco.com/viewtopic.php?t=2139&postdays=0&postorder=asc&highlight=ntlmmode+passthrough&start=30 qu'il ne fallait pas définir de passthru dans file-servers-custom.xml.

J'ai donc supprimé mis ce texte en commentaire dans file-servers-custom.xml :

<!–
   <config evaluator="string-compare" condition="Filesystem Security" replace="true">


      <authenticator type="passthru">
         <Domain>irium-france</Domain>
         <allowGuest/>
         <mapUnknownUserToGuest/>
      </authenticator>   
   </config>
–>‍‍‍‍‍‍‍‍‍‍‍

Mais à présent j'ai une erreur :

17:27:46,958 INFO  [org.alfresco.repo.admin.patch.PatchExecuter] Vérification des correctifs à appliquer …
17:27:47,281 INFO  [org.alfresco.repo.admin.patch.PatchExecuter] Aucun correctif requis.
17:27:47,830 DEBUG [org.alfresco.smb.protocol] Added desktop action CheckInOut
17:27:47,836 DEBUG [org.alfresco.smb.protocol] Added desktop action JavaScriptURL
17:27:47,927 ERROR [org.alfresco.smb.protocol] CIFS server configuration error, Wrong authentication setup for alfresco authenticator
org.alfresco.error.AlfrescoRuntimeException: Wrong authentication setup for alfresco authenticator
   at org.alfresco.filesys.server.config.ServerConfiguration.processSecurityConfig(ServerConfiguration.java:1777)
   at org.alfresco.filesys.server.config.ServerConfiguration.init(ServerConfiguration.java:514)
   at org.alfresco.filesys.server.config.ServerConfiguration.onBootstrap(ServerConfiguration.java:3351)
   at org.alfresco.util.AbstractLifecycleBean.onApplicationEvent(AbstractLifecycleBean.java:54)
   at org.springframework.context.event.SimpleApplicationEventMulticaster.multicastEvent(SimpleApplicationEventMulticaster.java:45)
   at org.springframework.context.support.AbstractApplicationContext.publishEvent(AbstractApplicationContext.java:225)
   at org.springframework.context.support.AbstractApplicationContext.refresh(AbstractApplicationContext.java:323)
   at org.springframework.web.context.support.AbstractRefreshableWebApplicationContext.refresh(AbstractRefreshableWebApplicationContext.java:134)
   at org.springframework.web.context.ContextLoader.createWebApplicationContext(ContextLoader.java:246)
   at org.springframework.web.context.ContextLoader.initWebApplicationContext(ContextLoader.java:184)
   at org.springframework.web.context.ContextLoaderListener.contextInitialized(ContextLoaderListener.java:49)
   at org.apache.catalina.core.StandardContext.listenerStart(StandardContext.java:3692)
   at org.apache.catalina.core.StandardContext.start(StandardContext.java:4127)
   at org.apache.catalina.core.ContainerBase.addChildInternal(ContainerBase.java:759)
   at org.apache.catalina.core.ContainerBase.addChild(ContainerBase.java:739)
   at org.apache.catalina.core.StandardHost.addChild(StandardHost.java:524)
   at org.apache.catalina.startup.HostConfig.deployWAR(HostConfig.java:804)
   at org.apache.catalina.startup.HostConfig.deployWARs(HostConfig.java:693)
   at org.apache.catalina.startup.HostConfig.deployApps(HostConfig.java:472)
   at org.apache.catalina.startup.HostConfig.start(HostConfig.java:1118)
   at org.apache.catalina.startup.HostConfig.lifecycleEvent(HostConfig.java:310)
   at org.apache.catalina.util.LifecycleSupport.fireLifecycleEvent(LifecycleSupport.java:119)
   at org.apache.catalina.core.ContainerBase.start(ContainerBase.java:1020)
   at org.apache.catalina.core.StandardHost.start(StandardHost.java:718)
   at org.apache.catalina.core.ContainerBase.start(ContainerBase.java:1012)
   at org.apache.catalina.core.StandardEngine.start(StandardEngine.java:442)
   at org.apache.catalina.core.StandardService.start(StandardService.java:450)
   at org.apache.catalina.core.StandardServer.start(StandardServer.java:680)
   at org.apache.catalina.startup.Catalina.start(Catalina.java:536)
   at sun.reflect.NativeMethodAccessorImpl.invoke0(Native Method)
   at sun.reflect.NativeMethodAccessorImpl.invoke(NativeMethodAccessorImpl.java:39)
   at sun.reflect.DelegatingMethodAccessorImpl.invoke(DelegatingMethodAccessorImpl.java:25)
   at java.lang.reflect.Method.invoke(Method.java:585)
   at org.apache.catalina.startup.Bootstrap.start(Bootstrap.java:275)
   at org.apache.catalina.startup.Bootstrap.main(Bootstrap.java:413)
17:27:47,943 INFO  [org.alfresco.smb.protocol] FTP server started‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Dans le code

CifsAuthenticator auth = null;

            if (authType.equalsIgnoreCase("passthru"))
            {
                // Check if the appropriate authentication component type is configured
                
                if ( ntlmMode != NTLMMode.NONE)
                    throw new AlfrescoRuntimeException("Wrong authentication setup for passthru authenticator (can only be used with LDAP/JAAS auth component)");
                
                // Load the passthru authenticator dynamically
                
                auth = loadAuthenticatorClass("org.alfresco.filesys.server.auth.passthru.PassthruAuthenticator");
                if ( auth == null)
                    throw new AlfrescoRuntimeException("Failed to load passthru authenticator");
            }
            else if (authType.equalsIgnoreCase("alfresco"))
            {
                // Standard authenticator requires MD4 or passthru based authentication
                
                if ( ntlmMode == NTLMMode.NONE)
                    throw new AlfrescoRuntimeException("Wrong authentication setup for alfresco authenticator");
                
                // Load the Alfresco authenticator dynamically
                
                auth = loadAuthenticatorClass("org.alfresco.filesys.server.auth.AlfrescoAuthenticator");
                
                if ( auth == null)
                    throw new AlfrescoRuntimeException("Failed to load Alfresco authenticator");
            }‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Il semble que NTLMMode ne soit pas bien initialisé…

Romain