topic Re: [RESOLU] Connexion CIFS refusée in Alfresco Archive

[RESOLU] Connexion CIFS refusée

shouill — Mon, 10 May 2010 13:09:24 GMT

Bonjour,je viens vers vous car j'ai un problème de configuration CIFS qui me bloque depuis plusieurs jours.Après de multiples recherches je n'arrive toujours pas à trouver de solution.L'accès au serveur CIFS fonctionne, lorsque je tape \\monserveurA\Alfresco, il m'ouvre un popup de login mais imposs

Re: [RESOLU] Connexion CIFS refusée

shouill — Mon, 10 May 2010 13:41:10 GMT

Je précise également que l'accès par ftp fonctionne.

Re: [RESOLU] Connexion CIFS refusée

dranakan — Mon, 10 May 2010 19:19:14 GMT

Hello,

Si vous lancez Alfresco avec un utilisateur non root (user alfresco par exemple), il faut faire une manipulation : http://wiki.alfresco.com/wiki/File_Server_Subsystem#Running_SMB.2FCIFS_from_a_normal_user_account

Je ne sais plus de tête… mais je crois qu'il faut placer l'authentification passthru avant ldap (car l'auth. ldap ne permet pas le cifs)…

Bonne chance 🙂

Re: [RESOLU] Connexion CIFS refusée

shouill — Tue, 11 May 2010 07:07:16 GMT

Je vais essayer de passer les ports sur les "non-privileges". On va voir ce que ca donne.

Merci 😉

Re: [RESOLU] Connexion CIFS refusée

shouill — Tue, 11 May 2010 08:01:01 GMT

J'ai passé les ports cifs comme ceci


cifs.tcpipSMB.port=1445
cifs.netBIOSSMB.sessionPort=1139
cifs.netBIOSSMB.namePort=1137
cifs.netBIOSSMB.datagramPort=1138
‍‍‍‍‍‍

J'ai redémarré alfresco et là je n'ai plus accès au serveur cifs.

J'applique les règles de routage :


iptables -F
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -A PREROUTING -p tcp –dport 445 -j REDIRECT –to-ports 1445
iptables -t nat -A PREROUTING -p tcp –dport 139 -j REDIRECT –to-ports 1139
iptables -t nat -A PREROUTING -p udp –dport 137 -j REDIRECT –to-ports 1137
iptables -t nat -A PREROUTING -p udp –dport 138 -j REDIRECT –to-ports 1138
‍‍‍‍‍‍‍‍‍‍‍

Ca fonctionne à nouveau mais je retombe toujours sur mon problème d'authentification.

Je fais comme tu m'as conseillé, priorité à l'authentification passthru


authentication.chain=alfrescoNtlm1:alfrescoNtlm,passthru1:passthru,ldapad1:ldap-ad
‍‍‍


authentication.chain=passthru1:passthru,alfrescoNtlm1:alfrescoNtlm,ldapad1:ldap-ad
‍‍‍

Mais rien y fait, toujours échec de l'authentification alors qu'elle fonctionne pour alfresco explorer ou le ftp.

Re: [RESOLU] Connexion CIFS refusée

shouill — Tue, 11 May 2010 08:01:58 GMT

J'ai passé les ports cifs comme ceci


cifs.tcpipSMB.port=1445
cifs.netBIOSSMB.sessionPort=1139
cifs.netBIOSSMB.namePort=1137
cifs.netBIOSSMB.datagramPort=1138
‍‍‍‍‍‍

J'ai redémarré alfresco et là je n'ai plus accès au serveur cifs.

J'applique les règles de routage :


iptables -F
iptables -t nat -F
iptables -P INPUT ACCEPT
iptables -P FORWARD ACCEPT
iptables -P OUTPUT ACCEPT
iptables -t nat -A PREROUTING -p tcp –dport 445 -j REDIRECT –to-ports 1445
iptables -t nat -A PREROUTING -p tcp –dport 139 -j REDIRECT –to-ports 1139
iptables -t nat -A PREROUTING -p udp –dport 137 -j REDIRECT –to-ports 1137
iptables -t nat -A PREROUTING -p udp –dport 138 -j REDIRECT –to-ports 1138
‍‍‍‍‍‍‍‍‍‍‍

Ca fonctionne à nouveau mais je retombe toujours sur mon problème d'authentification.

Je fais comme tu m'as conseillé, priorité à l'authentification passthru


authentication.chain=alfrescoNtlm1:alfrescoNtlm,passthru1:passthru,ldapad1:ldap-ad
‍‍‍


authentication.chain=passthru1:passthru,alfrescoNtlm1:alfrescoNtlm,ldapad1:ldap-ad
‍‍‍

Mais rien y fait, toujours échec de l'authentification alors qu'elle fonctionne pour alfresco explorer ou le ftp.

-> Désolé doublon, si un modérateur pouvait supprimer celui-ci !
Merci 😉

Re: [RESOLU] Connexion CIFS refusée

dranakan — Tue, 11 May 2010 09:09:37 GMT

Hello,

tu peux montrer ta config du alfresco-global.properties ?

Les ports sont-ils bien ouverts ?

netstat -tanp   ‍

nmap serveurName‍

Le Firewall ne bloquerait-il pas ?


iptables -L‍‍

Re: [RESOLU] Connexion CIFS refusée

shouill — Tue, 11 May 2010 09:57:48 GMT

Voici mon alfresco-global.properties


dir.root=/opt/Alfresco/alf_data

db.name=alfresco
db.username=alfresco
db.password=alfresco
db.host=localhost
db.port=3306

db.driver=org.gjt.mm.mysql.Driver
db.url=jdbc:mysql://${db.host}:${db.port}/${db.name}

authentication.chain=passthru1:passthru,alfrescoNtlm1:alfrescoNtlm,ldapad1:ldap-ad
‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Quand je fais netstat -tanp je n'ai que ces lignes là où j'ai un des ports CIFS


tcp6       0      0 :::1445                 :::*                    LISTEN      20053/java
tcp6       0      0 :::1139                 :::*                    LISTEN      20053/java
‍‍‍‍

Résultat nmap :


21/tcp   open  ftp
22/tcp   open  ssh
25/tcp   open  smtp
80/tcp   open  http
111/tcp  open  rpcbind
1139/tcp open  cce3x
1445/tcp open  proxima-lm
2121/tcp open  ccproxy-ftp
8009/tcp open  ajp13
8080/tcp open  http-proxy
8443/tcp open  https-alt
‍‍‍‍‍‍‍‍‍‍‍‍‍

Re: [RESOLU] Connexion CIFS refusée

dranakan — Tue, 11 May 2010 11:59:43 GMT

Ajoute ceci dans ton alfresco-global.properties

TODO

TODO\\xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx

TODO

Note : passthru.authentication.servers=TODO\\xxx.xxx.xxx.xxx,xxx.xxx.xxx.xxx (mettre 2x la même IP)

Re: [RESOLU] Connexion CIFS refusée

shouill — Tue, 11 May 2010 12:07:54 GMT

Je l'ai déjà, ce n'est pas dans alfresco-global.properties mais dans la configuration passthru

Re: [RESOLU] Connexion CIFS refusée

dranakan — Tue, 11 May 2010 12:14:00 GMT

Essaie de désactiver les authentifications et de les ajouter par étapes (d'abord uniquement Ntlm, après passthru, …)

Re: [RESOLU] Connexion CIFS refusée

shouill — Tue, 11 May 2010 14:42:05 GMT

Comment s'assurer qu'il prend uniquement les fichiers que l'on a paramétré dans shared et pas aussi ceux qui sont de bases présents dans web-inf …. ?

J'ai l'impression que toutes les propriétés ne sont pas prises en compte.

Les 3 fonctionnent seules sur alfresco, mais toujours rien sur CIFS !

Re: [RESOLU] Connexion CIFS refusée

shouill — Wed, 12 May 2010 14:23:03 GMT

Pas de suggestions ?

Merci.

Re: [RESOLU] Connexion CIFS refusée

dranakan — Wed, 12 May 2010 14:31:15 GMT

Tu pourrais par exemple mettre une configuration spécifique (quelque chose qui générerait une erreur … exemple : un mauvais mot de passe pour un utilisateur qui doit faire la synchronisation Ldap, lors du démarrage d'Alfresco, il y aura une erreur. Voir même une erreur de syntaxe…).

Tu mets d'abord ce fichier à la place du fichier de base (dans …/tomcat/webapps/alfresco…) (n'oublie pas de faire une copie avant)
Constate qu'Alfresco génère bien le message (en redémarrant)
Remets le fichier d'origine (dans …/tomcat/webapps/alfresco…)
Puis, tu essaies de le placer dans les fichiers override (…/tomcat/shared/…)
…

Bonne chance

Re: [RESOLU] Connexion CIFS refusée

shouill — Wed, 19 May 2010 07:37:28 GMT

Voilà, mon problème est enfin résolu.

Il s'agissait de la priorité dans la chaine d'authentification.

J'utilise d'abord l'authentification passthru avec autorisation pour cifs puis ldap-ad uniquement en synchro.

authentication.chain=passthru1:passthru,ldapad1:ldap-ad‍

Ca fonctionne ensuite sans problèmes.

Re: [RESOLU] Connexion CIFS refusée

jeanjot — Fri, 21 May 2010 12:04:25 GMT

Bonjour

Dois-je comprendre que vous avez réussi à utiliser le CIFS et le LDAP en parallèle ?

Question : les utilisateurs qui sont présents dans le ldap ont-ils accès à CIFS ?

Si la réponse est oui, je suis intéressé d'avoir plus de détail sur vos fichier de configuration concernant :
alfresco-global.properties
la configuration passthru
la configuration ldap

Si cela vous est possible :wink:

Re: [RESOLU] Connexion CIFS refusée

shouill — Wed, 26 May 2010 13:21:12 GMT

Ce ne sont pas les utilisateurs Ldap qui y ont accès mais ceux définis par les autorisations passthru.

L'authentification se base sur ActiveDirectory via passthru. Pour avoir une synchronisation des comptes j'utilise ldap-ad.