topic Re: CONTENT INTEGRITY ERROR in Alfresco Archive

CONTENT INTEGRITY ERROR

fstnboy — Fri, 06 Feb 2009 10:07:07 GMT

Buenas,Hemos cambiado alfresco de forma que en vez de importar usuarior a la base de datos, lo que haga sea tirar del AD directamente usando NTLM… Para probarlo hemos intentado arrancar Alfresco pero nos sale un "content integrity error".No hemos tocado el alf_data para nada, y la ubicación del dir.

Re: CONTENT INTEGRITY ERROR

fstnboy — Thu, 19 Feb 2009 08:47:23 GMT

Bueno, parece que el alf_data no era el último, no entono el mea culpa yo no tengo acceso directo al equipo jeje, estoy en remoto.

Una vez teniendo la base de datos y el directorio sincronizados hemos probado a arrancar de nuevo alfresco y nos da el siguiente error de No valid CIFS authentication combination available.

Adjunto los archivos de configuración que he tocado, matizar que antes lo teniamos configurado para importar usuarios del LDAP, ahora solo queremos que se autentique directamente contra el AD mediante NTLM.

web.xml

<filter>
      <filter-name>Authentication Filter</filter-name>
      <filter-class>org.alfresco.web.app.servlet.AuthenticationFilter</filter-class>
      
      <!– For Novell IChain support use the following filter –>
      <!–
        <filter-class>org.alfresco.web.app.servlet.NovellIChainsHTTPRequestAuthenticationFilter</filter-class>
      –>
      
      <!– For NTLM authentication support use the following filter –>
        <filter-class>org.alfresco.web.app.servlet.NTLMAuthenticationFilter</filter-class>
   </filter>
   
   <filter>
      <filter-name>WebDAV Authentication Filter</filter-name>
      <filter-class>org.alfresco.repo.webdav.auth.AuthenticationFilter</filter-class>
   
      <!– For NTLM authentication support use the following filter –>
        <filter-class>org.alfresco.repo.webdav.auth.NTLMAuthenticationFilter</filter-class>
   </filter>

   <filter>
      <filter-name>Admin Authentication Filter</filter-name>
      <filter-class>org.alfresco.web.app.servlet.AdminAuthenticationFilter</filter-class>
   </filter>

   <filter-mapping>
      <filter-name>Authentication Filter</filter-name>
      <url-pattern>/faces/*</url-pattern>
   </filter-mapping>
   
   <!– For NTLM authentication support enable the following mapping –>

   <filter-mapping>
      <filter-name>Authentication Filter</filter-name>
      <url-pattern>/navigate/*</url-pattern>
   </filter-mapping>
   
   <filter-mapping>
      <filter-name>Authentication Filter</filter-name>
      <url-pattern>/command/*</url-pattern>
   </filter-mapping>

   <filter-mapping>
      <filter-name>Authentication Filter</filter-name>
      <url-pattern>/template/*</url-pattern>
   </filter-mapping>
      
   <filter-mapping>
      <filter-name>WebDAV Authentication Filter</filter-name>
      <url-pattern>/webdav/*</url-pattern>
   </filter-mapping>
   
   <filter-mapping>
      <filter-name>Admin Authentication Filter</filter-name>
      <url-pattern>/faces/jsp/admin/*</url-pattern>
   </filter-mapping>

   <filter-mapping>
      <filter-name>Admin Authentication Filter</filter-name>
      <url-pattern>/faces/jsp/categories/*</url-pattern>
   </filter-mapping>
   
   <filter-mapping>
      <filter-name>Admin Authentication Filter</filter-name>
      <url-pattern>/faces/jsp/groups/*</url-pattern>
   </filter-mapping>
   
   <filter-mapping>
      <filter-name>Admin Authentication Filter</filter-name>
      <url-pattern>/faces/jsp/users/delete-user.jsp</url-pattern>
   </filter-mapping>
   
   <filter-mapping>
      <filter-name>Admin Authentication Filter</filter-name>
      <url-pattern>/faces/jsp/users/users.jsp</url-pattern>
   </filter-mapping>
   
   <filter-mapping>
      <filter-name>Admin Authentication Filter</filter-name>
      <url-pattern>/faces/jsp/dialog/system-info.jsp</url-pattern>
   </filter-mapping>

   <listener>
      <listener-class>org.apache.myfaces.webapp.StartupServletContextListener</listener-class>
   </listener>
   
   <listener>
      <listener-class>org.springframework.web.context.ContextLoaderListener</listener-class>
   </listener>
   
   <listener>
      <listener-class>org.alfresco.web.app.ContextListener</listener-class>
   </listener>

‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

ntlm-authentication-context.xml

<?xml version='1.0' encoding='UTF-8'?>
<!DOCTYPE beans PUBLIC '-//SPRING//DTD BEAN//EN' 'http://www.springframework.org/dtd/spring-beans.dtd'>

<beans>

    <bean id="authenticationDao" class="org.alfresco.repo.security.authentication.ntlm.NullMutableAuthenticationDao">
       
    </bean>

    <!– The authentication component.                                      –>

    <!– Use the passthru authentication component to authenticate using    –>
    <!– user accounts on one or more Windows servers.                      –>
    
    <!– Properties that specify the server(s) to use for passthru          –>
    <!– authentication :-                                                  –>
    <!–   useLocalServer   use the local server for authentication         –>
    <!–   domain           use domain controllers from the specified domain–>
    <!–   servers          comma delimted list of server addresses or      –>
    <!–                    names                                           –>
       
    <bean id="authenticationComponent" class="org.alfresco.repo.security.authentication.ntlm.NTLMAuthenticationComponentImpl">
        <!–
        <property name="useLocalServer">
            <value>true</value>
        </property>
        –>
        
        <property name="servers">
            <value>madcndc2.lig.local:389</value>
        </property>
        
        <property name="personService">
            <ref bean="personService" />
        </property>
        <property name="nodeService">
            <ref bean="nodeService" />
        </property>
        <property name="transactionService">
            <ref bean="transactionComponent" />
        </property>
        <property name="guestAccess">
            <value>false</value>
        </property>
    </bean>
    
</beans>

‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Quizás me haya comido algo en la configuración o se me haya olvidado borrar algo de la configuración anterior….

Re: CONTENT INTEGRITY ERROR

pjcaracuel_2349 — Thu, 19 Feb 2009 10:19:41 GMT

Buenas,

Que version estas usando de Alfresco? De todas formar el error te da con CIF ¿no?

Saludos

Re: CONTENT INTEGRITY ERROR

fstnboy — Thu, 19 Feb 2009 10:21:00 GMT

la community 2.1.0

Re: CONTENT INTEGRITY ERROR

pjcaracuel_2349 — Thu, 19 Feb 2009 10:31:32 GMT

Buenas,

Has visto este post?

http://forums.alfresco.com/en/viewtopic.php?t=7750

Sobre todo el apartado siguiente:
C. Enable CIFS integration with AD and NTLM passtrough on the CIFS interface:

Saludos

Re: CONTENT INTEGRITY ERROR

fstnboy — Thu, 19 Feb 2009 10:51:45 GMT

Ya, estoy siguiendo sus indicaciones… Pero a mí me da lo mismo tener CIFS que no tenerlo. La cosa es que heredé el desarrollo de otro… y puede que haya tocado el file-servers.xml. Yo por más que lo miro no le veo nada raro. Lo adjunto aquí:


<alfresco-config area="file-servers">

   <config evaluator="string-compare" condition="CIFS Server">
      <serverEnable enabled="false"/>
      <host name="${localname}_A"/>
      <comment>Alfresco CIFS Server</comment>

      <!– Set to the broadcast mask for the subnet –>
      <!–<broadcast>255.255.255.255</broadcast>–>
      <broadcast>255.255.240.0</broadcast>
      

      <!– Use Java socket based NetBIOS over TCP/IP and native SMB on linux –>
      <tcpipSMB/>
      <netBIOSSMB/>

      <!– Can be mapped to non-privileged ports, then use firewall rules to forward
          requests from the standard ports –>
     <!–       
      <tcpipSMB port="1445" platforms="linux,solaris,macosx"/>
      <netBIOSSMB sessionPort="1139" namePort="1137" datagramPort="1138" platforms="linux,solaris,macosx"/>
     –>
       
      <hostAnnounce interval="5"/>

      <!– Use Win32 NetBIOS interface on Windows –>
      <Win32NetBIOS/>
      <Win32Announce interval="5"/>
      
       <!– Use Win32 NetBIOS interface on Windows 
   <Win32NetBIOS api="winsock"/>
   <Win32Announce interval="5"/> 
   –>
   
<!–
      <WINS>
         <primary>1.2.3.4</primary>
         <secondary>5.6.7.8</secondary>
      </WINS>
–>
      <sessionDebug flags="Negotiate,Socket"/>
      <bindto>127.0.0.1</bindto>
   </config>

   <config evaluator="string-compare" condition="FTP Server">
     <serverEnable enabled="false"/>
<!–      <debug flags="File,Search,Error,Directory,Info,DataPort"/> –>
   </config>
   
   <config evaluator="string-compare" condition="NFS Server">
     <serverEnable enabled="false"/>
   </config>
   
   <config evaluator="string-compare" condition="Filesystems">
     <filesystems>
        
       <!– Alfresco repository access shared filesystem –>
         <filesystem name="Alfresco">
            <store>workspace://SpacesStore</store>
            <rootPath>/app:company_home</rootPath>

         <!– Add a URL file to each folder that links back to the web client –>
         <urlFile>
               <filename>__AlfrescoClient.url</filename>
               <webpath>http://${localname}:8082/alfresco/</webpath>
            </urlFile>

         <!– Mark locked files as offline –> 
          <offlineFiles/>

         <!– Desktop actions –>
         <!– Uses a client-side application to trigger a server-side action                         –>
         <!–   Echo - displays a message echoed from the server                                     –>
         <!–   URL  - launches a URL via the Windows shell                                          –>
         <!–   CmdLine - launches the Notepad application                                           –>
         <!–   CheckInOut - checks files in/out, drag and drop files onto the application           –>
         <!–   JavaScript - run a server-side script                                                –>
         <!–   JavaScriptURL - server-side script that generates a URL to the folder using a ticket –>
         <!–                   to avoid having to logon                                             –>

<!–
         <desktopActions>
            <global>
                    <path>alfresco/desktop/Alfresco.exe</path>
               <webpath>http://${localname}:8080/alfresco/</webpath>
            </global>
            <action>
               <class>org.alfresco.filesys.smb.server.repo.desk.EchoDesktopAction</class>
               <name>Echo</name>
                 <filename>__AlfrescoEcho.exe</filename>
            </action>
            <action>
               <class>org.alfresco.filesys.smb.server.repo.desk.URLDesktopAction</class>
               <name>URL</name>
                 <filename>__AlfrescoURL.exe</filename>
            </action>
            <action>
               <class>org.alfresco.filesys.smb.server.repo.desk.CmdLineDesktopAction</class>
               <name>CmdLine</name>
                 <filename>__AlfrescoCmd.exe</filename>
            </action>
            <action>
               <class>org.alfresco.filesys.smb.server.repo.desk.CheckInOutDesktopAction</class>
               <name>CheckInOut</name>
                 <filename>__AlfrescoCheckInOut.exe</filename>
            </action>
            <action>
               <class>org.alfresco.filesys.smb.server.repo.desk.JavaScriptDesktopAction</class>
               <name>JavaScript</name>
               <filename>__AlfrescoScript.exe</filename>
               <script>alfresco/desktop/dumpRequest.js</script>
               <attributes>anyFiles, multiplePaths , allowNoParams</attributes>
               <preprocess>confirm, copyToTarget</preprocess>
            </action>
            <action>
               <class>org.alfresco.filesys.smb.server.repo.desk.JavaScriptDesktopAction</class>
               <name>JavaScriptURL</name>
               <filename>__AlfrescoDetails.exe</filename>
               <script>alfresco/desktop/showDetails.js</script>
               <attributes>anyFiles</attributes>
               <preprocess>copyToTarget</preprocess>
            </action>

         </desktopActions>
–>          
                    
<!–
            <accessControl default="Write">
               <user name="admin" access="Write"/>
               <address subnet="90.1.0.0" mask="255.255.0.0" access="Write"/>
            </accessControl>
–>
         </filesystem>
        
       <!– AVM virtualization view of all stores/versions for WCM –>
         <avmfilesystem name="AVM">
            <virtualView/>
         </avmfilesystem>
        
      </filesystems>
   </config>

   <config evaluator="string-compare" condition="Filesystem Security">
      <!–<authenticator type="enterprise">–>
      </authenticator>

<!–
      <globalAccessControl default="None">
         <user name="admin" access="Write"/>
         <address ip="90.1.0.90" access="Write"/>
      </globalAccessControl>

      <users>
         <localuser name="user">
            <password>user</password>
            <comment>Normal user account</comment>
         </localuser>
   
         <localuser name="administrator">
            <password>admin</password>
            <administrator/>
            <comment>Administrator account</comment>
         </localuser>
      </users>
–>
   </config>


</alfresco-config>

‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Re: CONTENT INTEGRITY ERROR

pjcaracuel_2349 — Thu, 19 Feb 2009 11:21:46 GMT

Podria ser este tu caso?

https://issues.alfresco.com/jira/browse/ETHREEOH-601

https://issues.alfresco.com/jira/browse/ETWOTWO-828

Saludos

Re: CONTENT INTEGRITY ERROR

fstnboy — Thu, 19 Feb 2009 11:31:47 GMT

Gracias pedro,

veo que el primero de los links corresponde con la versión 3.0 asi que no creo que sea mi caso.

En cuanto al segundo este usa LDAP… yo uso NTLM. Yo solo quiero quitar el servicio CIFS… De hecho si ves en el file-server.xml que he puesto…

<config evaluator="string-compare" condition="CIFS Server">
     <serverEnable enabled="false"/>
      <host name="${localname}_A"/>
      <comment>Alfresco CIFS Server</comment>
….
…..
…..

Voy a buscar si hay algún otro fichero que habilite esa opción.

Re: CONTENT INTEGRITY ERROR

pjcaracuel_2349 — Thu, 19 Feb 2009 11:35:47 GMT

Es que es lo raro, para deshabilitar CIF lo unico que hay que hacer y tu ya lo has echo es:
Editar:
TOMCAT_HOME/webapps/alfresco/WEB-INF/classes/alfresco/file-servers.xml
poner a false la variable serverEnable:

<config evaluator="string-compare" condition="CIFS Server">

<serverEnable enabled="true" /> ‍‍‍

Saludos

Re: CONTENT INTEGRITY ERROR

fstnboy — Thu, 19 Feb 2009 12:33:19 GMT

ya… pues eso es lo que mosquea. He buscado en el codigo y no he encontrado ningún otro fichero que active/desactive el servidos CIF…

A ver si alguna mente lúcida lee el hilo.

Re: CONTENT INTEGRITY ERROR

fstnboy — Thu, 19 Feb 2009 13:07:46 GMT

Mirando el código del ServerConfiguration .java


// Check if an authenticator has been specified

        ConfigElement authElem = config.getConfigElement("authenticator");
        if (authElem != null)
        {

            // Get the authenticator type, should be either 'local' or 'passthru'

            String authType = authElem.getAttribute("type");
            if (authType == null)
                authType = "alfresco";

            // Get the authentication component type
            
            NTLMMode ntlmMode = m_authenticationComponent.getNTLMMode();
            
            // Set the authenticator class to use

            CifsAuthenticator auth = null;

            if (authType.equalsIgnoreCase("passthru"))
            {
                // Check if the appropriate authentication component type is configured
                
                if ( ntlmMode == NTLMMode.MD4_PROVIDER)
                    throw new AlfrescoRuntimeException("Wrong authentication setup for passthru authenticator (cannot be used with Alfresco users)");
                
                // Load the passthru authenticator dynamically
                
                auth = loadAuthenticatorClass("org.alfresco.filesys.server.auth.passthru.PassthruAuthenticator");
                if ( auth == null)
                    throw new AlfrescoRuntimeException("Failed to load passthru authenticator");
            }
            else if (authType.equalsIgnoreCase("alfresco"))
            {
                // Standard authenticator requires MD4 or passthru based authentication
                
                if ( ntlmMode == NTLMMode.NONE)
                    throw new AlfrescoRuntimeException("Wrong authentication setup for alfresco authenticator");
                
                // Load the Alfresco authenticator dynamically
                
                auth = loadAuthenticatorClass("org.alfresco.filesys.server.auth.AlfrescoAuthenticator");
                
                if ( auth == null)
                    throw new AlfrescoRuntimeException("Failed to load Alfresco authenticator");
            }
            else if( authType.equalsIgnoreCase("enterprise"))
            {
                // Load the Enterprise authenticator dynamically
                
                auth = loadAuthenticatorClass("org.alfresco.filesys.server.auth.EnterpriseCifsAuthenticator");
                
                if ( auth == null)
                    throw new AlfrescoRuntimeException("Failed to load Enterprise authenticator");
            }
            else
                throw new AlfrescoRuntimeException("Invalid authenticator type, " + authType);

            // Get the allow guest and map unknown user to guest settings

            boolean allowGuest = authElem.getChild("allowGuest") != null ? true : false;
            boolean mapGuest   = authElem.getChild("mapUnknownUserToGuest") != null ? true : false;

            // Initialize and set the authenticator class

            setAuthenticator(auth, authElem, allowGuest);
            auth.setMapToGuest( mapGuest);
        }
        else
           throw new AlfrescoRuntimeException("Authenticator not specified");
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Puede que el error esté ahí? En la etiqueta authenticator del xml?

Re: CONTENT INTEGRITY ERROR

fstnboy — Thu, 19 Feb 2009 16:32:36 GMT

Creo que ya sé donde está el problema….

La excepción se lanza en el siguiente código de la clase EnterpriseCifsAuthenticator:


//  Make sure that either Kerberos support is enabled and/or the authentication component
        //  supports MD4 hashed passwords
        
        if ( isKerberosEnabled() == false && m_authComponent.getNTLMMode() != NTLMMode.MD4_PROVIDER)
        {
            //  Log an error
            
            logger.error("No valid CIFS authentication combination available");
            logger.error("Either enable Kerberos support or use an authentication component that supports MD4 hashed passwords");
            
            //  Throw an exception to stop the CIFS server startup
            
            throw new AlfrescoRuntimeException("Invalid CIFS authenticator configuration");
        }
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Creo recordar, no estoy seguro, que el algoritmo que se usa en la empresa es el MD5… por eso es por lo que falla. Aún teniendo el enabled a false, alfresco sigue configurando el CIF.

Todo esto mirando el código, igual no estoy en lo cierto. No quiero tocar ese código… ¿Mediante los archivos de configuración no puede evitarse?