topic Re: Error LDAP ayuda in Alfresco Archive

Error LDAP ayuda

Maxi-Filloy — Tue, 20 Jul 2021 16:30:48 GMT

Tengo un inconveniente a la hora de ralizar la validación por LDAP no logro que funcione y no sé que estoy haciendo mal adjunto imágenes la configuración que tengo en mi docker-compose y el estado de los contenedores

Alfresco versión 7.1

Re: Error LDAP ayuda

cristinamr — Wed, 21 Jul 2021 07:04:54 GMT

Buenos días.

Por favor, recuerda que cada vez que tengas un problema, debes adjuntarnos el log cuando arrancas para ver el error técnico. Sino es casi imposible adivinar por dónde van los tiros.

Espero los logs.

Otra cosa distinta: ¿has probado esos parámetros en otra app para validar si funcionan correctamente? Yo suelo usar Apache Directory Studio. Así descartas que sea problema de los datos de conexión

Un saludo.

Re: Error LDAP ayuda

Maxi-Filloy — Wed, 21 Jul 2021 12:22:05 GMT

Si esos parametros de validacion que usamos para alfresco tambien lo estamos usando para otra herramienta que te llama Itop en donde estan cargadas unas 4162 personas atravez de ldap comprobe con la aplicacion que me pasaste " Apache Directory Studio" y si funciono los datos de coneccion pero con el siguiente usuario:
gobiernocba\svc_itop (con solo una barra invertida pero) en la otra aplicacion(itop)
el usuario es igual gobiernocba\\svc_itop (pero don dos barras invertidas)

Logs

Logs de alfresco

Re: Error LDAP ayuda

cristinamr — Wed, 21 Jul 2021 14:40:36 GMT

¡Buenas!

Si esos parametros de validacion que usamos para alfresco tambien lo estamos usando para otra herramienta que te llama Itop en donde estan cargadas unas 4162 personas atravez de ldap comprobe con la aplicacion que me pasaste " Apache Directory Studio" y si funciono ...

Genial, me alegro saber que ya has comprobado que funcionan esos parámetros

[authentication.ldap.LDAPInitialDirContextFactoryImpl] [main] Unable to connect to LDAP Server; 
check LDAP configuration
....
alfresco_1            | org.alfresco.repo.security.authentication.AuthenticationException: 
06210038 Failed to communicate with ldaps://10.250.1.50:389. Reason javax.naming.CommunicationException, 
simple bind failed: 10.250.1.50:389

Una cosa que me "chirría" un poco: veo que quiere conectarse a un ldaps, con una "s" al final pero en la config que nos facilitas es ldap. ¡Creo que van por aquí los tiros! ¿Tienes en algún otro archivo de configuración esa referencia?

Re: Error LDAP ayuda

Maxi-Filloy — Wed, 21 Jul 2021 15:10:51 GMT

Estos son los datos que estoy usando actualemente estoy viendo que puede ser ahora adjunto los logs ya quite la "S"

logs con los siguientes parametros:

logs

                -Dldap.synchronization.java.naming.security.authentication=simple
                -Dldap.synchronization.active=true
                -Dldap.authentication.userNameFormat=uid=%s,cn=Users,dc=gobiernocba,dc=gov,dc=ar
                -Dldap.authentication.java.naming.provider.url=ldap://************:398
                -Dldap.authentication.defaultAdministratorUserNames=admin
                -Dldap.synchronization.groupSearchBase=dc=gobiernocba,dc=gov,dc=ar
                -Dldap.synchronization.userSearchBase=dc=gobiernocba,dc=gov,dc=ar
                -Dldap.authentication.chain=ldap2:ldap,ldap1:ldap,alfinst:alfrescoNtlm
                -Dldap.synchronization.java.naming.security.principal=uid=svc_itop,cn=users,dc=gobiernocba,dc=gov,dc=ar
                -Dldap.synchronization.java.naming.security.credentials=*************
                -Dldap.synchronization.groupDisplayNameAttributeName=displayName

Re: Error LDAP ayuda

cristinamr — Thu, 22 Jul 2021 07:07:23 GMT

No veo ningún error ni nada relacionado con ldap tras quitar la "s". ¿Qué te ocure? Por cierto ¿podrías pasarnos los logs por separado? alfresco por un lado y share por otro. En Share sí tienes algunos WARN.

Tras el reinicio ¿qué problema te está dando?

Re: Error LDAP ayuda

Maxi-Filloy — Thu, 22 Jul 2021 12:27:55 GMT

Hola buenas el inconveniente que tengo es el siguiente cada que intento ingresar con un usuario que están en LDAP me dice daditos incorrectos no se cómo ver si realmente sincronizo si se conectó o no como podría hacer eso

acá de dejo los logs

$docker logs docker-compose_share_1

Logs

Re: Error LDAP ayuda

cristinamr — Thu, 22 Jul 2021 15:30:48 GMT

El de share no muestra nada relacionado con ldap. ¿Puedes compartir el de alfresco tras arrancar y un intento de login?

Re: Error LDAP ayuda

Maxi-Filloy — Thu, 22 Jul 2021 16:22:46 GMT

Hola buenas realice la prueba como me solicito intente ingresar con uno de los usuarios y clave que están en el ldap el cual es el que uso para todo aca te adjunto los logs

alerta en el login
"No se han reconocido sus datos de autenticación o puede que Alfresco Content Services no esté disponible en este momento."

logs

Re: Error LDAP ayuda

cristinamr — Fri, 23 Jul 2021 08:45:36 GMT

¿Si intentas acceder con admin te funciona? Para ver si el error es efectivamente del ldap o es de la instalación.

Te recomiendo que pongas a debug todo lo relacionado con ldap para ver si hay algo más por detrás. Aquí te dejo un hilo explicandote cómo hacerlo.

En el log veo muchos errores del tipo "org.apache.catalina.webresources.Cache.getResource Unable to add the resource at " . Aquí más info. Para corregirlo:

La caché por defecto es de 10240 kbytes, o incrementas el valor o lo desactivas:
Edita $ALF_INSTALLATION/tomcat/conf/context.xml

<Resources cacheMaxSize="51200" cachingAllowed="true"/>

O lo desactivas: 
<Resources cachingAllowed="false" />

Un saludo.

P.D.: La semana que viene estoy fuera por lo que no podré ayudarte. A mi vuelta seguimos 🙂

Re: Error LDAP ayuda

Maxi-Filloy — Fri, 23 Jul 2021 12:39:05 GMT

Hola buenas como estas ya hice lo de la chache ahora estoy con lo otro y si ingresa con admin admin pero no me funciona el LDAP asi que quizás el problema no sea del lado del alfresco si no nuestro
y bueno éxitos en la próxima semana espero poder solucionar esto y no seguir molestando jaja gracias !!!

Re: Error LDAP ayuda

Maxi-Filloy — Mon, 26 Jul 2021 12:47:44 GMT

Hola buenas aun no consigo que mi LDAP funcionen me podrían pasar los parámetros de ldap que se requieren necesariamente para que haga la validación y solo eso con LDAP para docker-compose a lo que me refiero las lineas necesarias para que cumpla esa funcion

EJ: -Dldap.authentication.