authentification automatique

gaelcalvar · 2008-06-18 10:19:08

Bonjour,

je relance ce sujet une fois de plus pour savoir si quelqu'un utilise l'authentification automatique de glpi sur un serveur linux (debian pour moi) avec le controleur de domaine AD.

Si ça marche chez vous, qu'avez vous fait ?

Ma configuration :

debian, Apache 2, php, mysql, Glpi 0.70.2;

Merci beaucoup pour ce super logiciel.

siegfried · 2008-06-18 13:40:44

Bonjour,

Cela m'intéresse également car j'ai publié IE sous Citrix avec l'adresse du serveur GLPI en paramétre.
Si en plus les utilisateurs pouvaient se logguer en même temps, ce serait génial.

Merci aux dev pour ce formidable travail.

gaelcalvar · 2008-06-27 10:04:34

Vu le peu de réponse à ce sujet, j'en conclu que les utilisateurs de Glpi sous linux ont tellement peu de problème qu'ils n'ont pas besoin de passer sur le forum.... :-)

Parmis tous les développeurs, il y en a surement qui ont modifié le code (ils l'ont fait pour la version 0.68) et pour qui ça marche !

Merci encore.

wawa · 2008-06-27 10:06:50

gaelcalvar wrote:

Parmis tous les développeurs, il y en a surement qui ont modifié le code (ils l'ont fait pour la version 0.68) et pour qui ça marche !

non car avec un vrai système de SSO (genre lemonldap par ex) ça marche sans avoir besoin de bidouille..
mais avec microsoft...

gaelcalvar · 2008-07-22 12:03:46

Ca Marche maintenant avec Internet Explorer grace à ce site :

http://howto.landure.fr/gnu-linux/ubunt … r-apache-2

j'ai donc fait (sous debian) :

apt-get install libapache2-mod-perl2 perl build-essential

apt-get install libapache2-authenntlm-perl

cd /etc/apache2/

 vi sites-enabled/000-default

/etc/init.d/apache2 stop

/etc/init.d/apache2 start

Puis j'ai rajouté dans "Champ de stockage du login dans la variable _SERVER" : REMOTE_USER

et ca marche ..! (après 2 mois de dur labeur) :-)

doum · 2008-07-23 10:21:15

Vérifie juste si avec le temps tu as pas de gros ralentissements.

Ca peut venir d'autre chose mais chez moi j'ai du désactiver l'auth auto.

gaelcalvar · 2008-07-23 10:51:49

pour l'instant c'est bon et c'est plus rapide sous firefox grace à ce lien :

http://www.benoitpiette.com/blogue/inde … ox-et-ntlm

je vous tiens au courant...

ndiezperez · 2008-08-06 11:13:54

Bonjour,

J'ai effectué une mise en place de GLPI 0.71.1 sur un serveur FC9, apache est configuré avec une authentification kerberos sur un domaine AD Win2k3. Equivalent à votre authentification ntlm/apache.

j'ai appliqué cette authentification au niveau du / du serveur web, donc l'accès au site GLPI n'est autorisé qu'aux utilisateurx authentifié dans l'AD. Cette authentification prend en charge "Integrated Windows Authentification".

Pouvez-vous préciser la manip (Puis j'ai rajouté dans "Champ de stockage du login dans la variable _SERVER" : REMOTE_USER), car je ne vois pas ou vous fait ce changement.

Merci

______________________________________________________________________________

gaelcalvar wrote:

Ca Marche maintenant avec Internet Explorer grace à ce site :
http://howto.landure.fr/gnu-linux/ubunt … r-apache-2
j'ai donc fait (sous debian) :
apt-get install libapache2-mod-perl2 perl build-essential

apt-get install libapache2-authenntlm-perl

cd /etc/apache2/

 vi sites-enabled/000-default

/etc/init.d/apache2 stop

/etc/init.d/apache2 start
Puis j'ai rajouté dans "Champ de stockage du login dans la variable _SERVER" : REMOTE_USER
et ca marche ..! (après 2 mois de dur labeur) :-)

Last edited by ndiezperez (2008-08-06 11:22:04)

wawa · 2008-08-06 11:27:20

bonjour
ça se trouve dans Configuration -> Authentification -> Autres

ndiezperez · 2008-08-06 11:35:19

Merci çà marche parfaitement,

Si besoin d'info sur ma conf Apache/kerberos/WinAD2003, n'hésiter pas à poster.....

wawa · 2008-08-06 11:39:16

ndiezperez wrote:

Merci çà marche parfaitement,
Si besoin d'info sur ma conf Apache/kerberos/WinAD2003, n'hésiter pas à poster.....

pourriez vous écrire un petit article sur le wiki pour détailler les différentes étapes que vous avez faites ?
merci d'avance

emgenet · 2008-08-23 10:49:10

Bonjour,

Désolé mais quand je fais un

gaelcalvar wrote:

apt-get install libapache2-authenntlm-perl

J'ai une réponse comme quoi il est impossible de trouver le paquet !

Je suis sur une Debian etch avec des apt-sources standard. AVez-vous une idée.

Merci d'avance.

emgenet · 2008-08-23 12:36:21

Bon c'est bon, c'est un packet de la nouvelle debian, en testing.

Récupéré, mis en oeuvre en test.

Nous passons en 0.71.1 début septembre, je refrais le tout en notant ce qui va bien, et je mettrais tout ca dans le wiki.

Bon Week-End à tous.

ddurieux · 2008-08-23 12:49:29

tu testes avec combien de postes pour l'authentification, je n'ai pas encore pu tester l'authentification avec plusieurs postes qui se connectent à l'AD, apparement il y aurait des problème de performances quand il y a beaucoup de postes (ralentissements à la connexion)

emgenet · 2008-08-23 22:59:50

Ben voila, j'ai mis ce que j'ai trouvé dans le wiki, merci de corriger si vous trouvez des erreurs...

c'est là

http://glpi-project.org/wiki/doku.php?i … toadetch71

@+

Pour le nombre de postes, une vingtaine en ce moment, mais début septembre on passe aux 800 du CG, sachant que GLPI n'est pas utilisé par tout le monde en même temps ! Juste une vingtaine de personnes en même temps.

ddurieux · 2008-08-23 23:02:07

oui c'est sur mais j'aimerais bien que tu nous tienne au courant pour voir s'il n'y a pas de soucis et si ça déconne pas

Merci pour le wiki

Last edited by ddurieux (2008-08-23 23:02:27)

lolopoire85 · 2009-02-26 10:56:07

Bonjour à tous,

Je viens poster ici pour vous faire part de mon expérience.

J'ai installé GLPI 0.71.5 sur un serveur ubuntu (8.04) avec apache2 et mysql.
J'ai fait une liaison ldap avec mon AD et tout marchait très bien.

J'ai essayé de mettre en place l'authentification auto (avec ie7) et cela fonctionne (grâce à ce wiki http://glpi-project.org/wiki/doku.php?i … toadetch71 ).

Mais, comme mentionné plus haut l'utilisation de GLPI est devenu très lente ... j'étais obligé de redémarrer apache régulièrement (plusieurs fois par jour) alors que l'on était que deux à utilisé GLPI.

Pour le moment j'ai laissé tombé l'authentification auto, en attendant de voir si d'autre solutions existe pour le faire fonctionner correctement.

@+ et merci à tous pour votre participation

rom1ping · 2010-02-05 11:35:31

bonjour,

pour moi même souci que celui retrouvé plusieurs fois par ci par là.... des gros gros problèmes de lenteur.....

mis en place hier après midi.... tout marchait impeccable.
ma conf : debian apache2 mysql avec un AD
j'ai du faire marche arrière ce matin...pour ces soucis de lenteurs extremes.

aucune piste pour améliorer cela....

seules erreurs trouvées dans les log d'apache2

[Fri Feb 05 09:52:41 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/pics/fd_ssmenu.png
[Fri Feb 05 09:52:56 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/pics/menu_add.png
[Fri Feb 05 09:52:56 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/pics/deplier_down.png
[Fri Feb 05 09:52:56 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/pics/bookmark_record.png
[Fri Feb 05 09:52:56 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/pics/right.png
[Fri Feb 05 09:52:56 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/pics/waiting.png
[Fri Feb 05 09:52:57 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/pics/assign.png
[Fri Feb 05 09:52:57 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/pics/arrow-left.png
[Fri Feb 05 09:52:57 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/pics/greenbutton.png
[Fri Feb 05 09:52:57 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/pics/menu_search.png
[Fri Feb 05 09:54:22 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/front/tracking.php
[Fri Feb 05 09:54:37 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/front/cron.php
[Fri Feb 05 09:54:44 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi
[Fri Feb 05 09:54:46 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/logout.php
[Fri Feb 05 09:54:46 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/
[Fri Feb 05 09:54:46 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/front/cron.php
[Fri Feb 05 09:54:55 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/login.php
[Fri Feb 05 09:54:59 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/
[Fri Feb 05 09:55:00 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/front/central.php
[Fri Feb 05 09:55:00 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/ajax/updatecurrenttab.php
[Fri Feb 05 09:55:07 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/login.php
[Fri Feb 05 09:55:15 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi
[Fri Feb 05 09:55:15 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/front/central.php
[Fri Feb 05 09:55:16 2010] [error] Bad/Missing NTLM/Basic Authorization Header for /glpi/ajax/updatecurrenttab.php

si quelqu'un a une piste.....

merci!

doum · 2010-02-05 12:54:55

Y'a pas de solution
Je soupçonne le mod ntlm d'etre foireux et de provoquer ces lenteurs de fou
Une relance d'apache résout le probleme un temps puis ca revient.

J'ai aussi du désactiver l'authent automatique avec un apache linux et une AD

strojniak · 2010-03-23 15:43:04

doum wrote:

Y'a pas de solution
Je soupçonne le mod ntlm d'etre foireux et de provoquer ces lenteurs de fou
Une relance d'apache résout le probleme un temps puis ca revient.
J'ai aussi du désactiver l'authent automatique avec un apache linux et une AD

Can anyone translate it into English please ?

Last edited by strojniak (2010-03-23 15:43:14)

Fabienne · 2010-03-23 15:48:02

strojniak wrote:

doum wrote:
Y'a pas de solution
Je soupçonne le mod ntlm d'etre foireux et de provoquer ces lenteurs de fou
Une relance d'apache résout le probleme un temps puis ca revient.
J'ai aussi du désactiver l'authent automatique avec un apache linux et une AD
Can anyone translate it into English please ?

There's no solution
I think ntlm mod is failed and provoking these crazy slownesses
You can relaunch apache and then it's better, but it becomes slow again later
I had to desactivate automatic authentification also with apache linux and AD

strojniak · 2010-03-24 08:54:19

Thank you very much.

Adrien_airless · 2010-05-06 14:55:37

Fonction recherche sa marche aussi :

http://www.glpi-project.org/forum/viewt … 085#p93085

Va voir sur mon post j'ai résolu tout ce qui pouvait ne pas fonctionner avec linux...

Last edited by Adrien_airless (2010-05-06 14:59:53)

Forum GLPI-Project

Announcement

#1 2008-06-18 10:19:08

authentification automatique

#2 2008-06-18 13:40:44

Re: authentification automatique

#3 2008-06-27 10:04:34

Re: authentification automatique

#4 2008-06-27 10:06:50

Re: authentification automatique

#5 2008-07-22 12:03:46

Re: authentification automatique

#6 2008-07-23 10:21:15

Re: authentification automatique

#7 2008-07-23 10:51:49

Re: authentification automatique

#8 2008-08-06 11:13:54

Re: authentification automatique

#9 2008-08-06 11:27:20

Re: authentification automatique

#10 2008-08-06 11:35:19

Re: authentification automatique

#11 2008-08-06 11:39:16

Re: authentification automatique

#12 2008-08-23 10:49:10

Re: authentification automatique

#13 2008-08-23 12:36:21

Re: authentification automatique

#14 2008-08-23 12:49:29

Re: authentification automatique

#15 2008-08-23 22:59:50

Re: authentification automatique

#16 2008-08-23 23:02:07

Re: authentification automatique

#17 2009-02-26 10:56:07

Re: authentification automatique

#18 2010-02-05 11:35:31

Re: authentification automatique

#19 2010-02-05 12:54:55

Re: authentification automatique

#20 2010-03-23 15:43:04

Re: authentification automatique

#21 2010-03-23 15:48:02

Re: authentification automatique

#22 2010-03-24 08:54:19

Re: authentification automatique

#23 2010-05-06 14:55:37

Re: authentification automatique

Board footer