Разработчикам

Форум

Форум:

Дата создания:

…

Тема:

Сообщение:

Упорядочить:

Отключить NTLM

Пользователь 4547062

Заглянувший

Сообщений: 5 Регистрация: 27.08.2020

06.01.2021 16:01:53

Цитата

Андрей Николаев написал:

Цитата
Максим Копытов написал: Хотелось бы понять, почему возникает такая проблема.

Она возникает потому что у вас при синхронизации неверно выставлены группы маппинга.
Т.е. когда вы открываете портал, битрикс понимает что ваш IP принадлежит к маске для авторизации (настраивается в админке) и перебрасывает вас на 8890/8891 порт, там вам выкидывают basic-авторизацию (если браузер корректно настроен, то не выкидывается) и в случае успешной NTLM авторизации вас выкидывают на портал.

Если маппинг групп настроен корректно, то вы авторизуетесь на портале под своим логином и паролем, однако возможно еще несколько исключительных ситуаций.

Если, выключено создание новых пользователей, а пользователя для вашего логина не создано, то вам покажут форму входа (обычный синий экран).
Если включено создание новых пользователей (или пользователь есть) произойдет обновление бюджета пользователя и вас авторизуют на портале. В этом случае все ваши группы будут приведены в соответствии с маппингом и доступ выдан согласно маппингу.
Тут классическая ошибка настройки маппинга: вам показывают форму входа в дизайне портала (т.е. серая шапка, подвал, меню в котором всего пару пунктов) и вместо ленты форма входа).

Андрей, приветствую!
Прошу прощения, а где этот маппинг настраивается?

Сейчас после браузерной формы авторизации перекидывает на форму с ошибкой
Доступ запрещен. Просмотр файла /index.php запрещен.

Перейти

Отключить NTLM

Пользователь 4547062

Заглянувший

Сообщений: 5 Регистрация: 27.08.2020

05.01.2021 16:08:01

Цитата

Андрей Николаев написал:

Цитата
Максим Копытов написал: Создал сейчас php-файл с вашим кодом и обратился к нему в строке браузера. Снова редирект на 8891 с предложением ввести логин и пароль. Ввожу логин и пароль и все по-новой.

Попробуйте добавить строку:

Код
define( 'LDAP_NO_PORT_REDIRECTION' , true );

перед require_once

Андрей, спасибо!
Завтра я попробую снова подключить NTLM, и воспроизвести эту проблему с редиректом. Сейчас пока восстановил из бэкапа.
В случае повторения проблемы я воспользуюсь вашим кодом.
Хотелось бы понять, почему возникает такая проблема. Я погуглил и вижу что ни я один с этим столкнулся.

Перейти

Отключить NTLM

Пользователь 4547062

Заглянувший

Сообщений: 5 Регистрация: 27.08.2020

05.01.2021 14:28:20

Цитата

Андрей Николаев написал:
Максим Копытов , вы из браузера по этой ссылке заходите? Она для консольного запуска (из терминала).

Если вы заходите из браузера, попробуйте:

Код

   <?php 
define( "NO_KEEP_STATISTIC" ,  true );
define( "NOT_CHECK_PERMISSIONS" ,  true );
define( "SM_SAFE_MODE" ,  true );
define( "NO_AGENT_CHECK" ,  true );
define( "NO_AGENT_STATISTIC" ,  true );
define( "STOP_STATISTICS" ,  true );
 require_once ( $_SERVER [ "DOCUMENT_ROOT" ]. "/bitrix/modules/main/include/prolog_before.php" );

 if  ( \Bitrix\Main\Loader::IncludeModule( 'ldap' ) )
{
   CLdapUtil::UnSetBitrixVMAuthSupport( true );
    echo   'Ntlm auth off' ;
}
 else 
{
    echo   'LDAP module not included. Error' ;
}

\CMain::FinalActions();

Я запуска и в консоли, аналогичная ошибка.

Андрей, приветствую!
Спасибо, что обратили внимание на мой пост!

Ситуация у меня следующая. Не могу выключить ntlm-авторизацию. Не могу попасть в админку.
При обращении по ссылке https://portal.mydomine.com осуществляется редирект на https://portal.mydomine:com8891/ и появляется классическая браузерная форма авторизации. После того как ввожу учетные данные имеющиеся в AD, меня перенаправляет на повторную авторизацию, но тут уже веб-форма, html-битриксовая. При попытке ввести логин, пароль и капчу, снова осуществляется редирект и появляется снова браузерная форма авторизации, снова ввожу учетные данные и сервер сообщает Неверный логин или пароль, а ниже снова форма с каптчей.

Создал сейчас php-файл с вашим кодом и обратился к нему в строке браузера. Снова редирект на 8891 с предложением ввести логин и пароль. Ввожу логин и пароль и все по-новой.

К этому коду обращался в cli,

Код

<?
$_SERVER["DOCUMENT_ROOT"] = '/home/bitrix/www/';
$DOCUMENT_ROOT = $_SERVER["DOCUMENT_ROOT"];
define("NO_KEEP_STATISTIC", true);
define("NOT_CHECK_PERMISSIONS",true);
define('BX_NO_ACCELERATOR_RESET', true);
require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");

if(!CModule::IncludeModule('ldap'))
  return false;


CLdapUtil::UnSetBitrixVMAuthSupport(true);

echo 'Ntlm auth off';

?>

аналогичная ошибка что и через браузер.

Перейти

Отключить NTLM

Пользователь 4547062

Заглянувший

Сообщений: 5 Регистрация: 27.08.2020

05.01.2021 13:14:07

Цитата

Сергей Пашкевич написал:
Пропущена закрывающая скобка в седьмой строке.

Должно быть так:

<?
$_SERVER["DOCUMENT_ROOT"] = '/home/bitrix/www/';
$DOCUMENT_ROOT = $_SERVER["DOCUMENT_ROOT"];
define("NO_KEEP_STATISTIC", true);
define("NOT_CHECK_PERMISSIONS",true);
define('BX_NO_ACCELERATOR_RESET', true);
require($_SERVER["DOCUMENT_ROOT"]."/bitrix/modules/main/include/prolog_before.php");

if(!CModule::IncludeModule('ldap'))
return false;

CLdapUtil::UnSetBitrixVMAuthSupport(true);

echo 'Ntlm auth off';

?>

А вообще скрипт рабочий, огромное спасибо

Не работает.

Fatal error: require(): Failed opening required '/home/bitrix/www//bitrix/modules/main/include/prolog_before.php' (include_path='.:/usr/share/pear:/usr/share/php') in /home/bitrix/ext_www/portal.com/dis-ntlm.php on line 7

Перейти

VMBitrix5.0.45 vs ESXi 5.5.0 2068190, Failed to start the virtual machine.Module DiskEarly power on failed.

Пользователь 4547062

Заглянувший

Сообщений: 5 Регистрация: 27.08.2020

29.09.2020 08:25:36

Добрый день!
Имеется сервер с виртуализацией ESXi версии 6.5.0 Update 2 (Build 8294253).
1) Подскажите, как, не устанавливая вручную CentOS, а используя готовую виртуальную машину BitrixVM быстро поднять веб-сервер, чтобы потом можно было запустить php-скрипт установщик коробочного корпоративного портала.

2) Есть ли пошаговая инструкция?

3) Техническая поддержка порекомендовала мне скачать виртуальную машину BitrixVM7.4.3 с объемом диска 20 Гб для VMWare
[URL=http://repos.1c-bitrix.ru/vm/VMBitrix7.4-3-CentOS7.7-VMWare.zip]http://repos.1c-bitrix.ru/vm/VMBitrix7.4-3-CentOS7.7-VMWare.zip[/URL], но здесь как я понимаю речь идет о десктопной версии VMWare, но не об ESXi. Есть ли версия виртуальной машины под ESXi 6.5.0?

4) Если серверной версии (под ESXi 6.5.0) виртуальной машины VMWare нет, то как корректно сконвертировать или развернуть виртуальную машину BitrixVM7.4.3 на ESXi 6.5.0?

5) В ESXi 6.5.0 есть 2 варианта использования готовой виртуальной машины: 1) Deploy. Creating a virtual machine from an OVF and VMDK files. 2) Register. Registering a virtual machine that already exists on a datastore из VMX файла. Какой из способов необходимо использовать? Что предварительно необходимо сделать?

6) При развертывании BitrixVM7.4.3 необходимо строго указать диск размером в 20Gb? Или возможно больше? Или же после разворачивания виртуальной машины на 20Gb, увеличить объем дискового пространства? И как увеличить дисковое пространство?

7) ESXi: Failed to reconfigure virtual machine Portal2. CPU hot plug is not supported for this virtual machine

Перейти

Форум

Центр поддержки

Продукты

Управление сайтом

Битрикс24

Интернет-магазин + CRM

Решения

Для интернет-магазинов

Каталог готовых решений

Внедрение

Выбрать партнера

Проверить партнера

Стать партнером