topic Autenticação Active Directory e Alfresco 5.2 com LDAP in Alfresco Archive

Autenticação Active Directory e Alfresco 5.2 com LDAP

eder_luca2017 — Fri, 13 Oct 2017 00:00:26 GMT

Boa NoitePessoal é a minha primeira vez utilizando o Alfresco realizei a instalação normalmente do mesmo em um servidor Debian 8 porém estou com algumas dificuldades em conectar o mesmo com o meu Servidor AD Windows Server 2012 R2 utilizando ldap, utilizando alguns tutoriais na internet fiz as segui

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

tfdsimoes — Wed, 18 Oct 2017 13:57:49 GMT

Olá,

Vou te tentar ajudar, mas admito que o meu conhecimento de configuração de LDAP-AD não é o mais apurado.

Para começar, e algo sem ser do tópico, dizes que estas com Alfresco instalado num Debian 8. Se fores a ver as plataformas suportadas, Supported Platforms | Alfresco , denotas que a última versão, Alfresco Content Service 5.2.x, não é uma plataforma suportada. Quer dizer que não foi feito nenhum testes relativos a essa plataforma, mas acredito que o teu problema não passar por isso.

Começando pelo primeiro ponto, que como tens o problema de autenticação de LDAP-AD os utilizadores inseridos por Alfresco não funcionam. Para resolveres tal tenta primeiro por a autenticação de alfrescoNtlm.

```
authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap-ad1:ldap-ad
```

Agora LDAP-AD.
O ficheiro por onde te guiaste é de uma versão antiga de Alfresco, podes verificar inclusive no nome da branch "community-edition-old", e já não é preciso fazer esse ficheiro. Todas as configurações de Alfresco passa por alfresco-global.properties.

Como possível solução para o teu problema vê este exemplo que o próprio Alfresco fez https://docs.alfresco.com/community/tasks/auth-example-oneldap-ad.html, acredito que te possa ajudar a chegar a solução correcta.

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

douglascrp — Thu, 19 Oct 2017 13:31:32 GMT

Tiago Simões‌ Sim o que você falou está correto.

Como ele está usando um servidor único para autenticação, não há necessidade de criar a pasta de configuração, e todas as propriedades podem ser concentradas apenas no arquivo alfresco-global.properties.

eder luca e como o Tiago comentou, a versão do arquivo que você está olhando é antiga. A versão mais recente é este alfresco-repository/ldap-ad-authentication.properties at master · Alfresco/alfresco-repository · GitHub

Um detalhe, você não precisa copiar TODAS as propriedades daquele arquivo para o seu alfresco-global.properties. Copie apenas as que você vai editar, como host, usuário e senha, além de informações de domínio.

O Alfresco utilizará os valores padrão do arquivo original quando estes não existem no seu alfresco-global.properties.

Fazendo isso será mais fácil de você identificar o que exatamente você mudou com relação aos valores padrão.

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

vitorsrosa — Mon, 23 Oct 2017 18:17:02 GMT

Eu tenho este mesmo problema só que com o OpenLDAP.

Mesmo colocando o Ntlm na frente na cadeia de autenticação, o usuario admin padrao do alfresco nao funciona.

Como eu posso resolver isso?

Segue o que eu adicionei no arquivo global-alfresco.properties:

### LDAP ###
authentication.chain=alfinst:alfrescoNtlm,ldap1:LDAP
LDAP.Authentication.active=true
# A URL para conectar ao servidor LDAP
LDAP.Authentication.java.naming.Provider.URL=LDAP://[IP_SERVIDOR]:389
# Base DN contendo os usuários
ldap.authentication.userNameFormat=uid=%s,ou=Users,dc=[domain],dc=com
LDAP.Synchronization.active=true
# O principal padrão para usar (apenas usado para sincronização LDAP)
LDAP.Synchronization.java.naming.Security.principal=cn=[user],dc=[domain],dc=com
LDAP.Synchronization.java.naming.Security.Credentials=[senha]
# A grupo busca base restringe a consulta de grupo LDAP para uma sub-seção da árvore no servidor LDAP.
ldap.synchronization.groupSearchBase=ou=Groups,dc=[domain],dc=com
# A consulta para selecionar todos os objetos que representam os grupos para importar.
ldap.synchronization.groupQuery=(objectclass\=groupOfNames)
# A consulta para selecionar todos os objetos que representam os usuários para importar.
ldap.synchronization.personQuery=(objectclass\=inetOrgPerson)
# O usuário Pesquisar base restringe a consulta de usuário LDAP para uma sub-seção da árvore no servidor LDAP.
ldap.synchronization.userSearchBase=ou=Users,dc=[domain],dc=com

Eu só ocultei algumas coisas ao colar aqui mas é isso que eu colei no final do arquivo global.

Há algo de errado aqui?

Tenho que fazer o que mais pra sincronizar?

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

tfdsimoes — Mon, 23 Oct 2017 19:42:19 GMT

Olá,

Acho que te esqueceste de uma propriedade no teu alfresco-global.properties,vê este documento de Alfresco Configuring the authentication chain | Alfresco Documentation . Fala como configurar vários tipos de autenticação.

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

douglascrp — Wed, 25 Oct 2017 11:37:44 GMT

Bom dia.

Não sei se isso vai fazer alguma diferença, mas você ajustou seus parâmetros como "LDAP".

Tente deixar como no exemplo que o passou, com o texto em minúsculo.

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

vitorsrosa — Mon, 30 Oct 2017 11:40:02 GMT

Tiago, eu revisei a configuração conforme o que está na documentação e a unica coisa que não fiz foi a copia do arquivo para a pasta ldap. Isso porque o arquivo original não existe na minha instalação. Isso quer dizer que há algo errado com a minha instalação?

Fora isso, sempre que altero a linha:

authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap1:ldap

para:

authentication.chain=ldap1:ldap

O login pelos usuarios internos Alfresco param de funcionar (lógico) mas, os do OpenLDAP também não funcionam.

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

vitorsrosa — Mon, 30 Oct 2017 12:40:13 GMT

Fazendo mais alguns testes e o Alfresco insiste em logar a seguinte informação:

2017-10-30 10:34:32,493 WARN [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Failed initial synchronize with user registries
org.alfresco.repo.security.authentication.AuthenticationException: 09300018 Failed to communicate with ldap://domaincontroller.company.com:389. Reason javax.naming.CommunicationException, domaincontroller.company.com:389, java.net.ConnectException, Connection timed out (Connection timed out)

Porém, eu estou colocando o endereço do servidor LDAP e o respectivo usuario e senha.

Já não sei mais por onde ir

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

douglascrp — Mon, 30 Oct 2017 13:54:54 GMT

Bom dia.

Esta parte do log indica que a configuração padrão está sendo utilizada

ldap://domaincontroller.company.com:389

Compartilha novamente por favor o arquivo alfresco-global.properties completo.

Deve ter algum detalhezinho muito bem escondido ali rs

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

vitorsrosa — Mon, 30 Oct 2017 16:27:31 GMT

Segue abaixo o meu arquivo alfresco-global.properties

###############################
## Common Alfresco Properties #
###############################

dir.root=/opt/alfresco-community/alf_data

alfresco.context=alfresco
alfresco.host=127.0.0.1
alfresco.port=8080
alfresco.protocol=http

share.context=share
share.host=127.0.0.1
share.port=8080
share.protocol=http

### database connection properties ###
db.driver=org.postgresql.Driver
db.username=alfresco
db.password=admin
db.name=alfresco
db.url=jdbcostgresql://localhost:5432/${db.name}
# Note: your database must also be able to accept at least this many connections. Please see your database documentation for instructions on how to configure this.
db.pool.max=275
db.pool.validate.query=SELECT 1

# The server mode. Set value here
# UNKNOWN | TEST | BACKUP | PRODUCTION
system.serverMode=TEST

### FTP Server Configuration ###
ftp.port=21

### RMI registry port for JMX ###
alfresco.rmi.services.port=50500

### External executable locations ###
ooo.exe=/opt/alfresco-community/libreoffice/program/soffice
ooo.enabled=true
ooo.port=8100
img.root=/opt/alfresco-community/common
img.dyn=${img.root}/lib
img.exe=${img.root}/bin/convert
alfresco-pdf-renderer.root=/opt/alfresco-community/common/alfresco-pdf-renderer
alfresco-pdf-renderer.exe=${alfresco-pdf-renderer.root}/alfresco-pdf-renderer

jodconverter.enabled=true
jodconverter.officeHome=/opt/alfresco-community/libreoffice
jodconverter.portNumbers=8100

### Initial admin password ###
alfresco_user_store.adminpassword=209c6174da490caeb422f3fa5a7ae634

### E-mail site invitation setting ###
notification.email.siteinvite=false

### License location ###
dir.license.external=/opt/alfresco-community

### Solr indexing ###
index.subsystem.name=solr4
dir.keystore=${dir.root}/keystore
solr.host=localhost
solr.port.ssl=8443

### Allow extended ResultSet processing
security.anyDenyDenies=false

### Smart Folders Config Properties ###
smart.folders.enabled=false

### Remote JMX (Default: disabled) ###
alfresco.jmx.connector.enabled=false

### LDAP ###
authentication.chain=alfinst:alfrescoNtlm,ldap:ldap1
ntlm.authentication.sso.enabled=false
alfresco.authentication.authenticateCIFS=false

ldap.authentication.active=false
ldap.synchronization.active=true
#
# A URL para conectar ao servidor ldap
ldap.authentication.java.naming.Provider.URL=ldap://XXX.XXX.XXX.XXX:389
#
# Base DN contendo os usuários
ldap.authentication.userNameFormat=uid=%s,ou=Users,dc=xxxx,dc=com
#
# O principal padrão para usar (apenas usado para sincronização ldap)
ldap.Synchronization.java.naming.Security.principal=cn=admin,dc=xxxx,dc=com
ldap.Synchronization.java.naming.Security.Credentials=xxxxxx
#
# A grupo busca base restringe a consulta de grupo ldap para uma sub-seção da árvore no servidor ldap.
ldap.synchronization.groupSearchBase=ou=Groups,dc=xxxx,dc=com
# A consulta para selecionar todos os objetos que representam os grupos para importar.
ldap.synchronization.groupQuery=(objectclass\=groupOfNames)
# A consulta para selecionar todos os objetos que representam os usuários para importar.
ldap.synchronization.personQuery=(objectclass\=inetOrgPerson)
# O usuário Pesquisar base restringe a consulta de usuário ldap para uma sub-seção da árvore no servidor ldap.
ldap.synchronization.userSearchBase=ou=Users,dc=xxxx,dc=com

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

douglascrp — Mon, 30 Oct 2017 18:09:46 GMT

Você por acaso não criou essas mesmas propriedades em outro arquivo?

Talvez em <tomcat>/shared/classes/alfresco/extension/subsystems/Authentication/ldap-ad ?

Só estou perguntando para eliminar suspeitas, pois pode ser que você talvez tenha seguido este tutorial anteriormente: Example: authentication and synchronization with two ldap-ad subsystems | Alfresco Documentation

No seu caso, como você está usando apenas um controlador de domínio, não haveria a necessidade de criar a pasta que estou perguntando, pois tudo pode ser feito apenas no arquivo alfresco-global.properties.

Fora isso, outra coisa seria ter certeza de que o seu arquivo alfresco-global.properties está sendo lido pelo Alfresco.

Um teste simples seria tentar invalidar alguma das propriedades e ver se o Alfresco consegue iniciar, ou se ao menos "reclama".

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

vitorsrosa — Mon, 30 Oct 2017 18:21:53 GMT

Eu pensei na mesma coisa...

Eu cheguei a criar o arquivo, mas depois vi que não era necessário então eu removi.

Quanto a leitura do arquivo global, o Alfresco esta lendo sim pq, se eu tiro o Ntlm, não é possível realizar nenhum acesso.

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

vitorsrosa — Mon, 30 Oct 2017 20:00:42 GMT

Acho que consegui descobrir os meus erros nesse arquivo ao olhar a documentação e comparar linha a linha na minha instalação. Agora os usuarios LDAP logam mas o Alfresco nao está listando os que ainda não logaram e tambem nenhum grupo. É isso mesmo?

Outra coisa é que agora está aparecendo esta linha no LOG:

2017-10-30 17:57:29,435 ERROR [org.alfresco.repo.security.sync.ChainingUserRegistrySynchronizer] [localhost-startStop-1] Synchronization aborted due to error
org.alfresco.repo.security.authentication.AuthenticationException: 09300018 Failed to authenticate, username or password is wrong. User name:cn=Manager,dc=company,dc=com Reason [LDAP: error code 49 - Invalid Credentials]

Só que no arquivo, o usuario está correto e não é esse manager!

Como corrigir isso?

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

douglascrp — Tue, 31 Oct 2017 19:10:48 GMT

Bom, então parece ser mais um caso de propriedade errada.

Da mesma forma que não lia a linha de configuração do servidor, deve estar com problema semelhante nas demais linhas.

Talvez algum caracter oculto, charset errado no arquivo de configuração?

Essa valor que está sendo exibido no log é o valor padrão.

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

vitorsrosa — Wed, 01 Nov 2017 11:16:10 GMT

Bom... verifiquei tudo e consegui fazer o sincronismo.

Deixo aqui o meu bloco de autenticação do LDAP para o caso de mais alguém precisar. Como eu uso apenas um servidor, esse bloco está inserido no alfresco-global.properties.

Obrigado pela ajuda

### LDAP ###
authentication.chain=alfrescoNtlm1:alfrescoNtlm,ldap1:ldap
ntlm.authentication.sso.enabled=false
alfresco.authentication.authenticateCIFS=false
synchronization.sinchronyzeChangesOnly=false
synchronization.syncWhenMissingPeopleLogIn=true
synchronization.syncOnStartup=true
ldap.authentication.active=true
ldap.synchronization.active=true
#
# A URL para conectar ao servidor ldap
ldap.authentication.java.naming.provider.url=ldap://XXX.XXX.XXX.XXX:389
#
# Base DN contendo os usuários
ldap.authentication.userNameFormat=uid=%s,ou=Users,dc=xxxx,dc=com
#
# O principal padrão para usar (apenas usado para sincronização ldap)
ldap.synchronization.java.naming.security.principal=cn=admin,dc=xxxx,dc=com
ldap.authentication.defaultAdministratorUserNames=admin
ldap.synchronization.java.naming.security.credentials=xxxxxx
ldap.authentication.java.naming.security.authentication=simple

#
# A grupo busca base restringe a consulta de grupo ldap para uma sub-seção da árvore no servidor ldap.
ldap.synchronization.groupSearchBase=ou=Groups,dc=xxxx,dc=com
# A consulta para selecionar todos os objetos que representam os grupos para importar.
ldap.synchronization.groupQuery=(objectclass=groupOfNames)
# A consulta para selecionar todos os objetos que representam os usuários para importar.
ldap.synchronization.personQuery=(objectclass=inetOrgPerson)
# O usuário Pesquisar base restringe a consulta de usuário ldap para uma sub-seção da árvore no servidor ldap.
ldap.synchronization.userSearchBase=ou=Users,dc=xxxx,dc=com
ldap.synchronization.userSearchBase=ou\=Users,dc\=xxxx,dc\=com

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

douglascrp — Wed, 01 Nov 2017 11:38:09 GMT

Bom dia.

O que estava errado afinal? Eu não comparei os valores.
Veja que você deixou a última linha duplicada. Acredito que a correta seja a última, a contendo os caracteres "\"

Re: Autenticação Active Directory e Alfresco 5.2 com LDAP

vitorsrosa — Wed, 01 Nov 2017 11:44:31 GMT

Sim... a ultima linha eu dupliquei e não percebi. peguei de um outro topico aqui na comunidade.

Além disso, adicionei as linhas:

synchronization.sinchronyzeChangesOnly=false
synchronization.syncWhenMissingPeopleLogIn=true
synchronization.syncOnStartup=true