Forum GLPI-Project

coulommiere

Member

Registered: 2008-08-06

Posts: 4

Authentification avec AUTHNTLM

Bonjour,
je souhaite ouvrir un nouveau sujet concernant l'authentification automatique avec GLPI. Je pense avoir lu tous les sujets traitant de l'authentification sur Linux mais ça ne marche toujours pas pour moi malgré le fait d'avoir updaté le serveur en 0.71 il y a quelques minutes.

J'ai une erreur 500 en utilisant la bibliothèque AuthenNTLM.

Ma config:
- Apache 2.2.3, php 5.2.0-8, perl 5.8.8, GLPI 0.71 openssl ect....

Voici les logs d'Apache error.log :

- [Wed Aug 06 12:30:02 2008] [error] Connect to SMB Server failed (pdc = SERVEUR1 bdc = SERVEUR2 domain = DOMAIN error = -11/0) for /index.php
[Wed Aug 06 12:30:02 2008] [error] Cannot get nonce for /index.php

et voici la config du

<VirtualHost *>
DocumentRoot "/var/www/glpi"
ServerName glpi.local
PerlModule Apache2::AuthenNTLM
<Directory "/var/www/glpi">
PerlAuthenHandler Apache2::AuthenNTLM
AuthType ntlm,basic
AuthName paipartners
require valid-user
PerlAddVar ntdomain  "DOMAIN SERVEUR1 SERVEUR2"
PerlSetVar defaultdomain DOMAIN
PerlSetVar splitdomainprefix 1
PerlSetVar ntlmdebug 0
PerlSetVar ntlmauthoritative off
</Directory>
</VirtualHost>

Merci par avance pour l'aide que vous pourez m'apporter et longue vie à GLPI

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Authentification avec AUTHNTLM

moi je serais vous, je relirai bien les posts d'aujourd'hui....

coulommiere

Member

Registered: 2008-08-06

Posts: 4

Re: Authentification avec AUTHNTLM

Merci pour ce conseil.

Bon alors cela veut-il dire que la seule solution est une authentification Apache/kerberos/WinAD2003 ?

Car sinon le reste des manipulations ont été faites.

Merci

coulommiere

Member

Registered: 2008-08-06

Posts: 4

Re: Authentification avec AUTHNTLM

Rebonjour,

Après des modifications, je me retrouve avec d'autres erreurs :

[Wed Aug 06 14:00:06 2008] [error] Connect to SMB Server failed (pdc = *** bdc = *** domain = *** error = -11/0) for /
[Wed Aug 06 14:00:06 2008] [error] Cannot get nonce for /

J'ai juste une question :
Est-il possible de se connecter à GLPI 0.71 avec NTLM ou bien faut-il utiliser kerberos

Merci beaucoup

ALucard971

Member

Registered: 2008-08-06

Posts: 25

Re: Authentification avec AUTHNTLM

Salut,
il faudrait essayer de voir du coté de la résolution du nom de ton pdc.
perso j'ai du rajouter le nom de mon pdc dans mon fichier hosts (/etc/hosts)
Ex : 192.168.X.X PDC

coulommiere

Member

Registered: 2008-08-06

Posts: 4

Re: Authentification avec AUTHNTLM

Merci beaucoup pour l'information,

En effet, après avoir entré le PDC et BDC dans le host, cela fonctionne.

Merci encore

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Authentification avec AUTHNTLM

bonjour
comme pour la personne qui a fait fonctionné avec kerberos, vous pourriez écrire un petit article sur le wiki, histoire de partager votre expérience ?
merci d'avance

emgenet

Member

From: Charleville-Mézières - 08

Registered: 2006-02-10

Posts: 816

Re: Authentification avec AUTHNTLM

Ben voila, j'ai mis ce que j'ai trouvé dans le wiki, merci de corriger si vous trouvez des erreurs...

c'est là

http://glpi-project.org/wiki/doku.php?i … toadetch71

@+

---

GLPI: 10.0.14 et Agent 1.7.3

wawa

GLPI-DEV

From: Montpellier / France

Registered: 2006-07-03

Posts: 6,019

Website

Re: Authentification avec AUTHNTLM

Ben voila, j'ai mis ce que j'ai trouvé dans le wiki, merci de corriger si vous trouvez des erreurs...

c'est là

http://glpi-project.org/wiki/doku.php?i … toadetch71

@+

merci beaucoup d'avoir rédigé cette doc

emgenet

Member

From: Charleville-Mézières - 08

Registered: 2006-02-10

Posts: 816

Re: Authentification avec AUTHNTLM

Ben je ne viens que trop rarement depuis 2 ans ... fallait bien faire un petit truc, pour une fois que j'ai le temps (forcément je suis en vacances, donc j'ai un peu le temps )

---

GLPI: 10.0.14 et Agent 1.7.3

gaelcalvar

Member

Registered: 2008-05-28

Posts: 38

Re: Authentification avec AUTHNTLM

Pour firefox ca marche en changeant ce paramètre :

http://www.benoitpiette.com/blogue/inde … ox-et-ntlm

je pense que ca peut etre rajouter au wiki