topic j'ai réussi la casification d'alfresco mais ca genere... in Alfresco Archive

j'ai réussi la casification d'alfresco mais ca genere...

tegyat — Thu, 03 May 2007 11:35:03 GMT

Bonjour,j'ai réussi la casification d'alfresco mais ca genere des problemes au niveau cifs11:28:14,437 ERROR [smb.protocol.auth] No valid CIFS authentication combinationavailable11:28:14,453 ERROR [smb.protocol.auth] Either enable Kerberos support or use anauthentication component that supports MD4

Re: j'ai réussi la casification d'alfresco mais ca genere...

tegyat — Mon, 07 May 2007 16:19:34 GMT

Bonjour,
avez vous une idée?
merci

Re: j'ai réussi la casification d'alfresco mais ca genere...

michaelh — Mon, 07 May 2007 17:10:29 GMT

Oui, on a une idée
Pour résumer, les formats des mots de passe fournis et attendus par LDAP et CIFS ne sont pas compatible … (et les rendre compatible ce serait casser le respect à l'une des normes)
Voir http://wiki.alfresco.com/wiki/CIFS_Server_Authentication

C'est d'ailleurs marqué :

No valid CIFS authentication combination available
Either enable Kerberos support or use an authentication component that supports MD4 hashed passwords‍‍

Il faut donc mettre en place un "traducteur" ( Passthru Authenticator ) entre Alfresco et la source de l'authentification :
- En environnement MS/Unix, passer par un serveur Kerberos
- en environnement Unix, mettre en place un serveur Samba authentifié sur le LDAP, et lui même contrôleur de domaine pour Alfresco

La seconde méthode est de loin la plus rapide si on a un serveur Linux qui traine (en tout cas je ne connais pas beaucoup de monde qui soit à l'aise avec Kerberos)

Re: j'ai réussi la casification d'alfresco mais ca genere...

alexist — Tue, 02 Oct 2007 18:04:12 GMT

- en environnement Unix, mettre en place un serveur Samba authentifié sur le LDAP, et lui même contrôleur de domaine pour Alfresco

Dans ce cas, est-ce qu'il faut monter un ldap pour samba, ou bien on peut utiliser notre ldap existant ?

Re: j'ai réussi la casification d'alfresco mais ca genere...

michaelh — Tue, 02 Oct 2007 20:41:10 GMT

On peu utiliser un LDAP existant tant que Samba est capable d'authentifier les utilisateurs dessus.

Si notre ami Laurent passe par ici, nul doute qu'il ajoutera quelques commentaires à ce sujet (même pas c'est un appel du pied).

Re: j'ai réussi la casification d'alfresco mais ca genere...

lme — Wed, 03 Oct 2007 06:47:12 GMT

Présent !

Samba demande quand même pas mal de modification par rapport à un annuaire "standard". Il ajoute ses propres schémas et toute une tripoté d'attributs qui ne nous sont pas forcement utiles … sachant que le seul point bloquant est le mot de passe. Honnêtement, si tu as déjà un annuaire qui fonctionne, je ne te conseille pas de le modifier. Sinon, attends toi à passer quelques jours pour faire fonctionner samba.
Comme je l'ai dit plus haut, le point noir c'est le mot de passe. Il faut réussir à synchroniser le mot de passe normal (userPassword) et les mots de passe de samba (oui, LES mots de passe car il les stocke sous plusieurs formats : sambaLMPassword et sambaNTPassword). Du coup, on est un peu obligé de passer par samba pour modifier ces 3 champs … à moins que quelqu'un connaisse une autre méthode ?

Tu peux également garder le stockage de base de samba (pas dans un annuaire), il te suffit juste d'avoir les mêmes noms d'utilisateurs et les mêmes mots de passe. Pour les noms d'utilisateurs, pas de problème particulier … un script qui parcourt ton annuaire et ajoute/supprime des utilisateur samba ça doit pouvoir se faire assez rapidement. Le problème est toujours la synchro des mots de passe, là il faudra obligatoirement prévoir un mécanisme qui appellera smbpasswd sur le serveur samba lors de la mise à jour d'un mot de passe dans l'annuaire.

Bref, pas de solution miracle…

Je te conseille de t'installer un samba+ldap dans un environnement de dev et de voir ce que cela implique de changer sur ton annuaire de prod. Après, à toi de voir vers quelle solution tu t'orienteras.