Форум

[QUOTE]Денис Клёнов написал:
[QUOTE] Александр написал:
(А просто получение пользователей настраивал через административный раздел портала, страница Active Directory / LDAP серверы (Настройки > AD/LDAP).) - \Это уже после всех настроек и NTLM делали?[/QUOTE]
Не я в обратном порядке.
1. Настроил в веб-морде. Дернул юзеров с АД.
2. Настроил в ./menus.sh NTLM
После включения ntlm в ./menu.sh он докачал пакеты с репозиториев. В частности после пакета samba будут доступны команды
net ads
wbindo итд.

Доступ в инет есть же у машины? =)

Результаты выполнения задания menu.sh смотрим в пункте 5. А логи /opt/webdir/tmp[/QUOTE]
нет, доступа в инет нет. это тестова (демо версия) на предмет пощупать возможности..

вот как раз тут "1. Настроил в веб-морде. Дернул юзеров с АД." ничего и не работает. это скорей из -сертификатов я думаю..

CSR запрос с виртуалки делается командой
openssl req -nodes -newkey rsa:2048 -keyout bitrix.domain.dom.key -out bitrix.domain.dom.csr
-это делать после того как настроил DNS?

нет таких команд у меня:
[root@localhost ~]# net ads testjoin
-bash: net: command not found
[root@localhost ~]# wbinfo -u
-bash: wbinfo: command not found
[root@localhost ~]#

[QUOTE]в ./menu.sh пункты 6 -> 7 ntlm настраивали подключение к контроллеру домена?[/QUOTE]
Нет еще не настраивал, вообще пошагово не понятно, какие шаги по порядку делать. сначала в ./menu.sh - настроить NTLM. а затем уже в вебнастройке AD/LDAP настраивать.

В DNS ессно ничего не прописывал..

(А просто получение пользователей настраивал через административный раздел портала, страница Active Directory / LDAP серверы (Настройки > AD/LDAP).) -
\Это уже после всех настроек и NTLM делали?

имели ввиду - 636 порт?
Спасибо. за ответы.

[QUOTE]
В случае использования NTLM-авторизации по протоколу https нужно еще также указать пути до SSL-сертификата в файле /etc/httpd/bx/conf/ntlm_bitrix.conf

[/QUOTE]
нет такого файла:

[root@localhost ~]# cat /etc/httpd/bx/conf/ntlm_bitrix.conf
cat: /etc/httpd/bx/conf/ntlm_bitrix.conf: No such file or directory

Пропустил настройку "Разрешить пользователям Active Directory авторизовываться на портале:" а на следующем этапе есть кнопка "Настройка экстранета" по документации не понял, что это и для чего?

Вообщем выполнил настройку экстранета, сайт открылся.

перехожу в настройки, на настройку  AD/LDAP - Настройки сервера, но получаю ошибку:

Ошибка
Ошибка соединения к серверу.
ldap_bind() error.
ldap_error: 'Can't contact LDAP server'
ldap_errno: '-1'

про сертификаты можете подробней написать?
мне нужно с виртуалки делать запрос на наш центр сертификации?

Проверил nginx. все хорошо.

[root@localhost ~]# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

Делаю как в инструкции описано, Во время установки, в мастере выбираем Разрешить пользователям Active Directory авторизовываться на портале:

а при нажатии кнопки проверки вываливается эта самая ошибка.

Сертификаты мне админ скинул в формате .cer, я их переименовал в .pem и выполнил следующее:
[LIST=1]
[*]Enable the dynamic CA configuration feature: update-ca-trust force-enable
[*]Add it as a new file to /etc/pki/ca-trust/source/anchors/: cp foo.crt
    /etc/pki/ca-trust/source/anchors/
[*]Use command: update-ca-trust extract
[/LIST]В ca-bundle.trust.crt мои сертификаты оба есть:
# gaz Root Standalone CA
-----BEGIN CERTIFICATE-----
MJF3GFgShaS9zANBgkqhkiG9w0BAQsFADAp
.....
-----END CERTIFICATE-----

# gaz Enterprise Subordinate CA
-----BEGIN CERTIFICATE-----
MIIFUFBwICMDQeMgBJAG4AdABlAHIAbgBhAGwAIABQ
AG8AbABpAGMAeQAgAFMAdABhAHQAZQBtAGUAbgB0MCcGCCsGAQUFBwIBFhto­dHRw
.....
-----END CERTIFICATE-----

А саму виртуальную машину нужно в домен корпоративный загонять или с АД будет работать и без входа в домен?

Для начала хочу добавить пользователей из АД, ну а уже потом и авторизацию хотелось бы через АД.

Спасибо.

Скачал новую виртуальную машину уже не CRM, установил, накатил коробку.
Появились новые пункты по управлению сайтом и т.п. но так и не могу подключится к контроллеру домена на странице настройки. :

Настройка продукта«1С-Битрикс24: Корпоративный портал»

Настройки Active Directory

Ошибка соединения к серверу

А в меню:
7. Configure NTLM auth for all sites

нужны предварительные действия?

Вот тут"[URL=https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=48&LESSON_ID=8859]https://dev.1c-bitrix.ru/learning/course/index.php?COURSE_ID=48&LESSON_ID=8859[/URL]": описан процесс, но последовательность действий не понятна?

Подскажите куда дальше копать.
Наш админ, говорит, что без установки корневых сертификатов . к АД я не подключусь, получил сертификаты, установил в /etc/pki/ca-trust/extracted/openssl/
Перегрузил саму виртуалку, но результат отрицательный

Толкните еще в какое направление.
Спасибо.

понятно, а может тогда просветите, что мне скачать, установить, для тестирования продукта "Управление заданиями и проектами"? Может я совсем не то скачал?  

Спасибо за ответ.

Вот нашел в документации "Настройка модуля осуществляется в административном разделе на странице настроек модуля AD/LDAP интеграция:"

внизу есть примечание:
"Примечание: необходимо помнить, что компьютер, на котором размещен сервер Apache, должен быть включен в домен Windows."
что можете подсказать?

Спасибо.