Trabajando seguro (SSL/HTTPS) con Alfresco Community

[adolfopa]

Saludos:

Estoy bastante perdido leyendo lo que encuentro sobre cómo asegurar la comunicación de los usuarios y Alfresco. En principio los dos únicos tipos de acceso que deseo tengan los usuarios es via https/share y a través del mapeado del home y los sitios en los equipos de trabajo. El mapeado lo hago actualmente via webdav (8080) para los homes y via SharePoint (7070) para los Sitios.

Os ruego me orientéis al respecto, indicando qué debo leer/hacer.

Desde ya muchas gracias.

[angelborroy]

Creo que podrías comenzar por echarle un vistazo a estos dos artículos de la documentación de Alfresco:

http://docs.alfresco.com/community5.0/tasks/configure-ssl-test.html
http://docs.alfresco.com/5.0/tasks/configure-ssl-prod.html

Si estás utilizando una plataforma Linux, lo más sencillo es poner por delante de Tomcat un servidor web (Apache, Nginx…) y configurar las reglas de SSL en esta capa. Si estás utilizando Windows, puede ser un poco más complicado: IIS no se lleva demasiado bien con Alfresco, así que quizá la estrategia debería cambiar para realizar la configuración SSL en el propio Tomcat.

[adolfopa]

Uso Linux Centos ¿Alguna documentación específica para ésta plataforma?

[angelborroy]

Yo suelo usar Centos (de momento todavía 6).

Pongo un Apache HTTP con el MOD_JK delante de Tomcat para redireccionar del puerto 443 al 8009 (por AJP) sin modificar la configuración del propio Alfresco a excepción del alfresco-global.properties (para cambiar puertos y protocolo).

Es una configuración sencilla, pero funciona sin problemas.

[adolfopa]

¿Me podrías pasar tus archivos de configuración?

[adolfopa]

Ejecuto un "yum provides */mod_jk.so" y  no obtengo respuesta. Mi versión de CENTOS es la 6.5 ¿No viene como RPM? ¿No viene con ALFRESCO? ¿Dónde lo obtengo?

[adolfopa]

No encuentro el archivo mod_jk.so ¿No viene con el Tomcat de Alfresco? ¿Cómo lo instalo en una  CENTOS?

[angelborroy]

Quizá esto te ayude: https://wiki.alfresco.com/wiki/Deploying_To_Server

El MOD_JK es un módulo de Apache HTTP, no de Tomcat. Hay algunos tutoriales por ahí: http://ayuda.guebs.com/instalar-tomcat-apache2-mod_jk-centos/

[angelborroy]

Échale un vistazo a esto: http://www.keensoft.es/como-configurar-alfresco-con-ssl-usando-lets-encrypt/

Espero que te sea útil.

[adolfopa]

He conseguido que funcione via https, incluyendo webdav, pero estoy perdido con SharePoint via SSL. Leo la documentación pero no me entero bien de lo que tengo que hacer ¿Me podrías orientar más allá de la documentación que viene en Alfresco?

Otra cosa. Conecto via webdav con la URL https://centos.midominio.com/alfresco/webdav/User Homes/usuario, pero en la documentación se indica que se utilice la expresión en formato UNC ¿Cuál sería el puerto a usar en vez del 8080?