Разработчикам

Прозрачная NTLM авторизация

RSS

Прозрачная NTLM авторизация, Давайте наконец решим этот вопрос.

Пользователь 232177

Заглянувший

Сообщений: 5 Регистрация: 16.12.2013

16.12.2013 17:19:10

Добрый день!

Пытаюсь сделать прозрачную (сквозную) авторизацию на КП.
Опишу весь процесс:
Использую виртуальную машину BitrixVM 4.3. В ней выполнил пункт 15, машинка ввелась в домен, больше из консоли ничего не делал. Далее через WEB интерфейс произвел установку КП, при установке выбрал использовать аторизацию пользователей в AD. После установки через Web интерфейс донастроил КП. И добавил ip портала в интрасеть.
В итоге при попытке зайти на КП происходит авторизация доменная, а после перекидывает на страницу авторизации самого портала http://intranet.домен:8890/?back_url=%2Findex.php
На скринах настройки связанные с NTLM авторизацией. Может я где-то что-то забыл?

Пользователь 130983 Заглянувший Сообщений: 10 Регистрация: 24.07.2012	#2 17.12.2013 17:51:15 Попробуйте снять галочку "разрешить авторизацию HTTP Digest" в настройках главного модуля (первый скриншот)

Пользователь 232177 Заглянувший Сообщений: 5 Регистрация: 16.12.2013	#3 17.12.2013 20:59:31 Попробовал, не помогло. Может надо еще сам веб сервер настраивать, как раньше это делалось? Модуль авторизации устанавливать и т.д.

Пользователь 232177 Заглянувший Сообщений: 5 Регистрация: 16.12.2013	#4 18.12.2013 18:11:12 Сегодня поднял КП на виндовом сервере iis, включил доменную аутентификацию и все тоже самое((

Пользователь 25806 Заглянувший Сообщений: 38 Баллов: 1 Регистрация: 17.06.2008	#5 20.12.2013 08:39:57 Та же фигня - юзерам КП приходится вводить логин-пароль два раза. Но народ помаленьку привык.

Пользователь 232177 Заглянувший Сообщений: 5 Регистрация: 16.12.2013	#6 26.12.2013 11:31:20 В итоге разобрался, написал небольшую инструкцию на хабре http://habrahabr.ru/post/207086/ Если что спрашивайте

Пользователь 146449 Постоянный посетитель Сообщений: 243 Баллов: 19 Регистрация: 19.10.2012	#7 26.12.2013 11:43:31 Неплохо бы наверное и сюда было выложить. И таки в чем была загвоздка?

Пользователь 232177

Заглянувший

Сообщений: 5 Регистрация: 16.12.2013

26.12.2013 12:11:04

Если честно сложно сказать в чем конкретно ошибка была, малейшая неточность или где-то не выставленная галочка и система уже не работает, но и не дает никаких подсказок, где проблема... Сюда выложить проблемно, слишком объемно для форума.

Пользователь 236853 Заглянувший Сообщений: 4 Регистрация: 16.03.2015	#9 05.04.2015 19:56:58 Коллеги, поставил галочку в настройках модуля переадресацию на порт 8890 - теперь портал вообще не открывается Как войти в админку ? ))

Пользователь 101059

Заглянувший

Сообщений: 14 Регистрация: 27.09.2011

#10

12.05.2016 15:19:03

Цитата
МВ написал: Коллеги, поставил галочку в настройках модуля переадресацию на порт 8890 - теперь портал вообще не открывается Как войти в админку ? ))

Зайдите через FTP, создайте файл в корне и откройте через браузер

Код

<? 
$_SERVER["DOCUMENT_ROOT"] = '/home/bitrix/www/'; 
$DOCUMENT_ROOT = $_SERVER["DOCUMENT_ROOT"]; 
define("NO_KEEP_STATISTIC", true); 
define("NOT_CHECK_PERMISSIONS",true); 
define('BX_NO_ACCELERATOR_RESET', true); 
require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php"); 

if(!CModule::IncludeModule('ldap')) 
return false; 


CLdapUtil::UnSetBitrixVMAuthSupport(true); 

echo 'Ntlm auth off'; 

?>

Пользователь 265370 Заглянувший Сообщений: 47 Баллов: 2 Регистрация: 19.06.2014	#11 13.08.2018 18:23:33 Народ, столкнулся с проблемой нерабочего редиректа на 8890. Сайт не открывается. Подскажите как вернуть портал к жизни? Как отключить редирект?

Пользователь 136059

Гуру

Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012

#12

13.08.2018 18:41:14

Цитата
Павел Долженков написал: Подскажите как вернуть портал к жизни?

Быстрый способ:
1) В dbconn.php устанавливаете константу LDAP_NO_PORT_REDIRECTION в true
2) Заходите в админку и снимаете галочку с переадресации

Наиболее длительный способ - настраиваете apache на порт 8890/8891 (через меню BitrixEnv там есть пункт с NTLM авторизацией)

Голосуй за идеи по развитию API Bitrix:
https://idea.1c-bitrix.ru/26707/
https://idea.1c-bitrix.ru/26709/
https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Пользователь 265370 Заглянувший Сообщений: 47 Баллов: 2 Регистрация: 19.06.2014	#13 13.08.2018 18:52:08 Андрей, спасибо за оперативность. А где dbconn искать? )

Пользователь 265370 Заглянувший Сообщений: 47 Баллов: 2 Регистрация: 19.06.2014	#14 13.08.2018 18:59:25 Нашел два дбкона http://joxi.ru/KAgWDlwT4zGlZA?d=1 в обоих нет такой строки ((

Пользователь 136059

Гуру

Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012

#15

13.08.2018 21:51:30

Павел Долженков,
1) Читайте про dbconn.php
2) Константу можно установить через define
3) Строчки там нет, ее нужно написать

Голосуй за идеи по развитию API Bitrix:
https://idea.1c-bitrix.ru/26707/
https://idea.1c-bitrix.ru/26709/
https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Пользователь 265370

Заглянувший

Сообщений: 47 Баллов: 2 Регистрация: 19.06.2014

#16

15.08.2018 13:40:11

В общем откатился назад.
Портал в домене, AD юзеров пускает. Пытаюсь сделать сквозную NTLM аутентификацию. Всё делаю по инструкции https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=41&LESSON_ID=5078.
Встрял на этапе настройки апача. Юзаю виртуалку от битрикса. Модуля mod_auth_sspi.so нет в сборке. Не беда, скачал. Однако начались непонятки с конф файлами htaccess и httpd.conf. Чую что мануал старый и есть нестыковки.
Можете подсказать как сейчас правильно настраивать апач на NTLM аутентификацию? Где что корректно прописать? Что в htaccess прописывать, а что в httpd.conf? Модуль в /usr/lib64/httpd/modules закидывать?

Все пункты с синхронизацией AD я сделал. Браузер настроил. Вот скрины:
http://joxi.ru/RmzzDP7f09xqYm?d=1
http://joxi.ru/EA46G8lFwJlLMm?d=1
http://joxi.ru/DmBx5o9swVK9vA?d=1

Буду признателен за помощь.

Пользователь 136059

Гуру

Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012

#17

15.08.2018 15:20:56

Цитата
Павел Долженков написал: Модуля mod_auth_sspi.so нет в сборке. Не беда, скачал.

Чуть более актуальная инструкция для Bitrix Env - https://dev.1c-bitrix.ru/learning/course/?COURSE_ID=32&LESSON_ID=8859&LESSON_PATH=3903.4862.8809.8847.8859

Голосуй за идеи по развитию API Bitrix:
https://idea.1c-bitrix.ru/26707/
https://idea.1c-bitrix.ru/26709/
https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Пользователь 265370

Заглянувший

Сообщений: 47 Баллов: 2 Регистрация: 19.06.2014

#18

15.08.2018 15:38:34

Андрей Николаев, спасибо. Видел эту инструкцию.
Беда в том, что в моей ВМ нет в меню пункта настройка NTLM аутентификации. Ось вводил в домен по сторонней инструкции. Машина в домене.
Галочку с переадресацией надо обязательно ставить? В ВМ апач битрикса уже слушает 8890? Или надо отдельную машину (или доп службу апача) для этого дела выделять?
Опять же. Не понимаю, нужен ли модуль mod_auth_sspi.so? Эта инструкция без модуля. Верить ей?
Спасибо.

Пользователь 136059

Гуру

Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012

#19

15.08.2018 17:24:00

Цитата
Павел Долженков написал: Беда в том, что в моей ВМ нет в меню пункта настройка NTLM аутентификации.

Скорее всего Вы используете Bitrix Env CRM (а лично у меня большие вопросы к этой поделке), так что я бы посоветовал переехать на обычную VM

Голосуй за идеи по развитию API Bitrix:
https://idea.1c-bitrix.ru/26707/
https://idea.1c-bitrix.ru/26709/
https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Пользователь 265370 Заглянувший Сообщений: 47 Баллов: 2 Регистрация: 19.06.2014	#20 15.08.2018 17:26:30 Ясно. Буду переделывать.

Пользователь 265370

Заглянувший

Сообщений: 47 Баллов: 2 Регистрация: 19.06.2014

#21

29.08.2018 18:23:32

В общем с нуля поставил центос минимал, накатил по штатной инструкции сетевое окружение битрикса (BitrixEnv), из меню битрикса ввел в домен, настроил все что связано с AD (все мануалы есть) и все заработало. Не надо ничего делать стороннего. Все модули уже есть, все включается из админ панели портала. Фухх..
Редирект на 8890 надо ставить, но для теста лучше указать одну тестовую тачку для NTLM авторизации типа 192.168.1.23/32 чтобы весь портал не залочить.

Пользователь 2543961

Заглянувший

Сообщений: 6 Регистрация: 03.10.2018

#22

03.10.2018 15:27:53

поднимаю прозрачную NTLM авторизацию на Bitrix virtual appliance version 7.3.0
делаю всё по мануалам и урокам с этого сайта, вроде бы всё верно,

в /root/menu.sh настроил NTLM, net ads testjoin говорит ОК
на самом сайте настроил AD/LDAP сервер, настроил модуль, могу авторизоваться под доменной учеткой вручную.
но вот прозрачности - нету, пользователь заходит на сайт, его редиректит на :8890 где висит форма авторизации.
куда смотреть чтоб понять что неверно в настройках ?

переинсталлить просьба не предлагать, по сайту уже ведутся работы и сроки сжаты.
буду признателен за любую помощь.

Пользователь 136059

Гуру

Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012

#23

03.10.2018 16:57:11

Цитата
Кирилл Смирнов написал: но вот прозрачности - нету, пользователь заходит на сайт, его редиректит на :8890 где висит форма авторизации.

Браузер пользователя не настроен - он не отдает серверу данные авторизации.
Так же проверьте чтобы через линуксовые комманды (wbinfo и getent) вы видели пользователей домена и группы

Голосуй за идеи по развитию API Bitrix:
https://idea.1c-bitrix.ru/26707/
https://idea.1c-bitrix.ru/26709/
https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Пользователь 2543961

Заглянувший

Сообщений: 6 Регистрация: 03.10.2018

#24

03.10.2018 17:55:57

да, прошу прощения, забыл сразу сказать:
браузер настроен,
в логах апача (httpd в понимании центоса) вижу логин пользователя.

wbinfo отдает и группы и пользователей, в AD сервер появился.
getent отдает пользователя и группу.

куда еще глянуть ?

Пользователь 136059 Гуру Сообщений: 5443 Баллов: 649 Регистрация: 16.07.2012	#25 03.10.2018 18:23:28 Кирилл Смирнов, форма авторизации битриксовая? Голосуй за идеи по развитию API Bitrix: https://idea.1c-bitrix.ru/26707/ https://idea.1c-bitrix.ru/26709/ https://idea.1c-bitrix.ru/the-local-extension-folder-js/

Прозрачная NTLM авторизация

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером