topic No consigo logarme con LDAP (SOLUCIONADO) in Alfresco Archive

No consigo logarme con LDAP (SOLUCIONADO)

volasolo_9270 — Wed, 29 Jul 2009 10:06:50 GMT

Hola a todos,a ver si podéis ayudarme, estoy ya un poco desesperado. Hice pruebas con Alfresco Lab 3.0 y el LDAP de mi empresa y conseguí configurarlo correctamente. He instalado en un servidor la misma versión Alfresco sobre Red Hat 5 y con MySql para hacer lo mismo con el LDAP del cliente. Resulta

Re: No consigo logarme con LDAP (SOLUCIONADO)

fstnboy — Wed, 29 Jul 2009 11:10:49 GMT

Buenas volasolo,

Podrías postear los archivos de configuración que has tocado, de forma que podamos ver si hay algo mal configurado?

Re: No consigo logarme con LDAP (SOLUCIONADO)

volasolo_9270 — Wed, 29 Jul 2009 11:41:01 GMT

Gracias por la respuesta,
La verdad es que he probado ya varias cosas. Lo último que tengo es para el fichero ldap-authentication.properties lo siguiente:

#
# This properties file brings together the common options for LDAP authentication rather than editing the bean definitions
#

# How to map the user id entered by the user to taht passed through to LDAP
# - simple
#    - this must be a DN and would be something like
#      CN=%s,DC=company,DC=com
# - digest
#    - usually pass through what is entered
#      %s
ldap.authentication.userNameFormat=%s

# The LDAP context factory to use
ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory

# The URL to connect to the LDAP server
# ldap.authentication.java.naming.provider.url=ldap://openldap.domain.com:389

# Servidor LDAP de la compañia

ldap.authentication.java.naming.provider.url=ldap://metaldap.company.es:389

# The authentication mechanism to use
ldap.authentication.java.naming.security.authentication=DIGEST-MD5
# ldap.authentication.java.naming.security.authentication=SIMPLE

# The default principal to use (only used for LDAP sync)
ldap.authentication.java.naming.security.principal=reader

# The password for the default principal (only used for LDAP sync)
ldap.authentication.java.naming.security.credentials=secret

# Escape commas entered by the user at bind time
# Useful when using simple authentication and the CN is part of the DN and contains commas
ldap.authentication.escapeCommasInBind=false

# Escape commas entered by the user when setting the authenticated user
# Useful when using simple authentication and the CN is part of the DN and contains commas, and the escaped \, is
# pulled in as part of an LDAP sync
# If this option is set to true it will break the default home folder provider as space names can not contain \
ldap.authentication.escapeCommasInUid=false
[root@ealfresco extension]#
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

y para el archivo ldap-authentication-context.xml he probado con

<property name="userNameFormat">
        <value>uid=%s,ou=People,o=dir.es</value>
      </property>

‍‍‍‍‍

lo cambie por esto:

<property name="userNameFormat">
        <value>%s</value>
      </property>
‍‍‍‍

No comprendo bien que es "ou" y "o" ¿Pueden ser los datos que me han dado de contendor de usuarios y contendor de grupos?
Por telnet conecto con el servidor.

Gracias por interesarte.

Re: No consigo logarme con LDAP (SOLUCIONADO)

fstnboy — Wed, 29 Jul 2009 11:58:32 GMT

Podrias mandar también el contenido del fichero file-servers.xml?

Re: No consigo logarme con LDAP (SOLUCIONADO)

volasolo_9270 — Wed, 29 Jul 2009 12:08:54 GMT

Realmente no he tocado este fichero…
existe el xml y el xml.sample

<alfresco-config area="file-servers">

   <!– To override the default Alfresco filesystem use replace="true", to –>
   <!– add additional filesystems remove the replace="true" attribute     –>

   <config evaluator="string-compare" condition="Filesystems" replace="true">
      <filesystems>

         <filesystem name="Alfresco">
            <store>workspace://SpacesStore</store>
            <rootPath>/app:company_home</rootPath>

            <!– Add a URL file to each folder that links back to the web client –>
            <urlFile>
               <filename>__Alfresco.url</filename>
               <webpath>http://${localname}:8080/alfresco/</webpath>
            </urlFile>

            <!– Mark locked files as offline –>
            <offlineFiles/>

            <!– Desktop actions –>

            <desktopActions>
               <global>
                  <path>alfresco/desktop/Alfresco.exe</path>
                  <webpath>http://${localname}:8080/alfresco/</webpath>
               </global>
               <action>
                  <class>org.alfresco.filesys.repo.desk.CheckInOutDesktopAction</class>
                  <name>CheckInOut</name>
                  <filename>__CheckInOut.exe</filename>
               </action>
               <action>
                  <class>org.alfresco.filesys.repo.desk.JavaScriptDesktopAction</class>
                  <name>JavaScriptURL</name>
                  <filename>__ShowDetails.exe</filename>
                  <script>alfresco/desktop/showDetails.js</script>
                  <attributes>anyFiles</attributes>
                  <preprocess>copyToTarget</preprocess>
               </action>

            </desktopActions>

<!–
            <accessControl default="Write">
               <user name="admin" access="Write"/>
               <address subnet="90.1.0.0" mask="255.255.0.0" access="Write"/>
            </accessControl>
–>
         </filesystem>

                 <!– AVM virtualization view of all stores/versions for WCM –>
         <avmfilesystem name="AVM">
            <virtualView/>
         </avmfilesystem>

      </filesystems>
   </config>

</alfresco-config>
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Gracias

Re: No consigo logarme con LDAP (SOLUCIONADO)

fstnboy — Wed, 29 Jul 2009 12:55:39 GMT

A ver si es tema de configuración de la seguridad…

Prueba a crearte un file-servers-custom.xml con el siguiente contenido:


<alfresco-config area="file-servers">

   <!– To override the default Alfresco filesystem use replace="true", to –>
   <!– add additional filesystems remove the replace="true" attribute     –>

   <config evaluator="string-compare" condition="Filesystems" replace="true">
      <filesystems>

         <filesystem name="Alfresco">
            <store>workspace://SpacesStore</store>
            <rootPath>/app:company_home</rootPath>

            <!– Add a URL file to each folder that links back to the web client –>
            <urlFile>
               <filename>__Alfresco.url</filename>
               <webpath>http://${localname}:8080/alfresco/</webpath>
            </urlFile>

            <!– Mark locked files as offline –>
            <offlineFiles/>

            <!– Desktop actions –>

            <desktopActions>
               <global>
                  <path>alfresco/desktop/Alfresco.exe</path>
                  <webpath>http://${localname}:8080/alfresco/</webpath>
               </global>
               <action>
                  <class>org.alfresco.filesys.repo.desk.CheckInOutDesktopAction</class>
                  <name>CheckInOut</name>
                  <filename>__CheckInOut.exe</filename>
               </action>
               <action>
                  <class>org.alfresco.filesys.repo.desk.JavaScriptDesktopAction</class>
                  <name>JavaScriptURL</name>
                  <filename>__ShowDetails.exe</filename>
                  <script>alfresco/desktop/showDetails.js</script>
                  <attributes>anyFiles</attributes>
                  <preprocess>copyToTarget</preprocess>
               </action>

            </desktopActions>

<!–
            <accessControl default="Write">
               <user name="admin" access="Write"/>
               <address subnet="90.1.0.0" mask="255.255.0.0" access="Write"/>
            </accessControl>
–>
         </filesystem>

                 <!– AVM virtualization view of all stores/versions for WCM –>
         <avmfilesystem name="AVM">
            <virtualView/>
         </avmfilesystem>

      </filesystems>
   </config>
   <config evaluator="string-compare" condition="Filesystem Security">
      <authenticator type="alfresco">
      </authenticator>
   </config>

</alfresco-config>
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Lo único que he añadido ha sido el…


   <config evaluator="string-compare" condition="Filesystem Security">
      <authenticator type="alfresco">
      </authenticator>
   </config>
‍‍‍‍‍‍

La verdad, que nunca he usado el Labs 3, igual es algo distinto, pero por probar…
Pruébalo y nos lo comentas.

Saludos.

Re: No consigo logarme con LDAP (SOLUCIONADO)

volasolo_9270 — Thu, 30 Jul 2009 06:32:01 GMT

Disculpa, ayer salí de trabajar. He probado y no varia nada ni el arranque ni el comportamiento :cry:. Sigo buscando… Lo cierto es que esto de Alfresco es bastante tortuoso cada pasito es un triunfo.
Admito cualquier sugerencia

Re: No consigo logarme con LDAP (SOLUCIONADO)

fstnboy — Thu, 30 Jul 2009 08:37:33 GMT

Échale un ojo a este post del foro inglés a ver si te sirve de algo…

http://forums.alfresco.com/en/viewtopic.php?t=14741

Re: No consigo logarme con LDAP (SOLUCIONADO)

volasolo_9270 — Thu, 06 Aug 2009 06:51:47 GMT

Hola a todos,
Por fin conseguí que el login de Alfresco por LDAP funcione. Realmente lo que ocurrió es que por un lado el cliente me dio una información incompleta de las caracrteristicas de su LDAP y por otro que el fichero ldap-authentication-context.xml estaba mal configurado. Eso sí CIFS y FTP han dejado de funcionar (de momento no me importa y he visto soluciones en este foro) Os pongo la configuración de los archivos ldap-authentication.properties y ldap-authentication-context.xml por si a alguien le sirve…

# This properties file brings together the common options for LDAP authentication rather than editing the bean definitions
#

# How to map the user id entered by the user to taht passed through to LDAP
# - simple
#    - this must be a DN and would be something like
#      CN=%s,DC=company,DC=com
# - digest
#    - usually pass through what is entered
#      %s
# ldap.authentication.userNameFormat=%s

ldap.authentication.userNameFormat=cn=%s,o=users

# The LDAP context factory to use
ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory

# The URL to connect to the LDAP server
# ldap.authentication.java.naming.provider.url=ldap://openldap.domain.com:389

# Servidor LDAP.

ldap.authentication.java.naming.provider.url=ldap://ldap.empresa.es:389

# The authentication mechanism to use
# ldap.authentication.java.naming.security.authentication=DIGEST-MD5
ldap.authentication.java.naming.security.authentication=SIMPLE

# The default principal to use (only used for LDAP sync)
# ldap.authentication.java.naming.security.principal=reader

# The password for the default principal (only used for LDAP sync)
# ldap.authentication.java.naming.security.credentials=secret

# Escape commas entered by the user at bind time
# Useful when using simple authentication and the CN is part of the DN and contains commas
ldap.authentication.escapeCommasInBind=false

# Escape commas entered by the user when setting the authenticated user
# Useful when using simple authentication and the CN is part of the DN and contains commas, and the escaped \, is
# pulled in as part of an LDAP sync
# If this option is set to true it will break the default home folder provider as space names can not contain \
                                                                                               ‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Pongo unicamente lo que cambia. <value>cn=%s,o=users</value>

 <property name="userNameFormat">

        <value>cn=%s,o=users</value>

        <!–

            This maps between what the user types in and what is passed through to the underlying LDAP authentication.

            "%s" - the user id is passed through without modification.
            Used for LDAP authentication such as DIGEST-MD5, anything that is not "simple".

            "cn=%s,ou=London,dc=company,dc=com" - If the user types in "Joe Bloggs" the authenticate as "cn=Joe Bloggs,ou=London,dc=company,dc=com"
            Usually for simple authentication. Simple authentication always uses the DN for the user.


            <value>${ldap.authentication.userNameFormat}</value>
–>
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Hay que poner la estructura del LDAP en estos dos ficheros de configuración. Una cosa que me ayudo fue que comenté la linea userNameFormat en ldap-authentication.properties y arranque Alfresco. En el campo user de la página de login introduje todo el string base LDAP, es decir cn=usuario,o=users y la contraseña del usuario en el campo contraseña y también entra.
Muchas gracias por todo, espero que esto ayude.

Re: No consigo logarme con LDAP (SOLUCIONADO)

yaselc — Tue, 13 Oct 2009 13:16:31 GMT

Estuve leyendo el post y tengo el mismo problema, solo que yo consigo autenticarme con mi usuario del ldap, pero debo poner el dominio, algo así como miusuario@midominio.
Mi fichero ldap-authentication.properties tiene esta configuracuión


ldap.authentication.userNameFormat=cn=%s, ou=Systems, ou=UCI Domain Impersonals, dc=uci, dc=cu

#ldap.authentication.userNameFormat=%s


# The LDAP context factory to use

ldap.authentication.java.naming.factory.initial=com.sun.jndi.ldap.LdapCtxFactory



# The URL to connect to the LDAP server 

ldap.authentication.java.naming.provider.url=ldap://ldapserver:389



# The authentication mechanism to use

ldap.authentication.java.naming.security.authentication=simple



# The default principal to use (only used for LDAP sync)

ldap.authentication.java.naming.security.principal=cn=ad search, ou=Systems, ou=UCI Domain Impersonals, dc=uci, dc=cu



# The password for the default principal (only used for LDAP sync)

ldap.authentication.java.naming.security.credentials=**************************
‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍‍

Cuando uso el valor %s para la variable ldap.authentication.userNameFormat, me puedo autenticar perfectamente, pero usando el formato del nombre de usuario que les especifiqué antes, pero cuando uso el segundo valor, que si se fijan es el que uso para la variable ldap.authentication.java.naming.security.principal, entonces no me puedo autenticar.
Espero que me ayuden con este tema, mi objetivo es que solo tenga que poner el nombre de usuario para autenticarme y eliminar la cadena del nombre del dominio.
Gracias de antemano por la ayuda