[14.1] Gruppenverwaltung & Authentifizierungsart

[grefabu]

Moin,

ich habe in einer Testinstallation jetzt mal die Gruppenverwaltung eingefügt.
Ich kann aber einer Gruppe keinen Benutzer hinzufügen,…

Auch in der Benutzermaske sind die Punkte ‘primäre Gruppe’ und ‘Gruppen’ leer,…

Die Authentifizierung gegen ADS bekomme ich auch nicht mehr angeschaltet, egal ob ich den Cache leere oder /tmp manuell,…

Grüße

Gregor

---

Open source business process management suite built on Java and Eclipse
Turn processes into business applications with Bonita BPM Community Edition
Quickly connect people, data, and systems into organized workflows
Winner of BOSSIE, CODIE, OW2 and Gartner awards
http://p.sf.net/sfu/Bonitasoft

---

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

[Ralf_Becker_Stylite]

Hi Gregor,

ich gehe mal davon aus, das Du das heutige Paket verwendest bzw. ein SVN
Update gemacht hast.

Moin,

ich habe in einer Testinstallation jetzt mal die Gruppenverwaltung eingefügt.
Ich kann aber einer Gruppe keinen Benutzer hinzufügen,…

Auch in der Benutzermaske sind die Punkte ‘primäre Gruppe’ und ‘Gruppen’ leer,…
Das klingt nach einem allg. Problem mit der Benutzerauswahl und nicht
nach einem der Gruppenverwaltung.

Was hast Du in Deinen allg. Einstellungen als Methode zur
Benutzerauswahl stehen?
Stell diese mal auf Auswahlbox, tritt dann das gleiche Verhalten auf?

Die Authentifizierung gegen ADS bekomme ich auch nicht mehr angeschaltet, egal ob ich den Cache leere oder /tmp manuell,…
Cache leeren sollte auch mit dem aktuellen Paket nicht mehr notwendig sein.

Ich habe den ADS Code unter Trunk/14.1 entwickelt und dann nach EPL 11.1
zurück portiert.

Ich glaube daher nicht, das es da ein generelles Problem gibt. Ich bin
aber auch noch nicht dazu gekommen mit der aktuellen 14.1 gegen einen AD
zu testen.

Poste doch mal was Du im Setup eingetragen hast und wie die DNs in
deinem AD heißen?
Ist anonymes Suchen erlaubt, oder hast Du einen User dafür angelegt?

Ralf

–
Ralf Becker
Director Software Development

Stylite AG

Morschheimer Strasse 15 | Tel. +49 6352 70629 0
D-67292 Kirchheimbolanden | Fax. +49 6352 70629 30

Email: rb@stylite.de

www.stylite.de | www.egroupware.org

Managing Directors: Andre Keller | Ralf Becker | Gudrun Mueller
Chairman of the supervisory board: Prof. Dr. Birger Leon Kropshofer

VAT DE214280951 | Registered HRB 31158 Kaiserslautern Germany

[Ralf_Becker_Stylite]

Hi Gregor,

mir ist noch was eingefallen:

Hi Gregor,

ich gehe mal davon aus, das Du das heutige Paket verwendest bzw. ein SVN
Update gemacht hast.

Moin,

ich habe in einer Testinstallation jetzt mal die Gruppenverwaltung eingefügt.
Ich kann aber einer Gruppe keinen Benutzer hinzufügen,…

Auch in der Benutzermaske sind die Punkte ‘primäre Gruppe’ und ‘Gruppen’ leer,…
Das klingt nach einem allg. Problem mit der Benutzerauswahl und nicht
nach einem der Gruppenverwaltung.

Was hast Du in Deinen allg. Einstellungen als Methode zur
Benutzerauswahl stehen?
Stell diese mal auf Auswahlbox, tritt dann das gleiche Verhalten auf?

Die Authentifizierung gegen ADS bekomme ich auch nicht mehr angeschaltet, egal ob ich den Cache leere oder /tmp manuell,…
Cache leeren sollte auch mit dem aktuellen Paket nicht mehr notwendig sein.

Ich habe den ADS Code unter Trunk/14.1 entwickelt und dann nach EPL 11.1
zurück portiert.

Ich glaube daher nicht, das es da ein generelles Problem gibt. Ich bin
aber auch noch nicht dazu gekommen mit der aktuellen 14.1 gegen einen AD
zu testen.

Poste doch mal was Du im Setup eingetragen hast und wie die DNs in
deinem AD heißen?
Ist anonymes Suchen erlaubt, oder hast Du einen User dafür angelegt?
Hast Du für AD Verschlüsselung aktiviert (SSL oder TLS), wenn ja versuch
es mal ohne.
Da gibt es nämlich ein paar Fallstricke …

Ralf

–
Ralf Becker
Director Software Development

Stylite AG

Morschheimer Strasse 15 | Tel. +49 6352 70629 0
D-67292 Kirchheimbolanden | Fax. +49 6352 70629 30

Email: rb@stylite.de

www.stylite.de | www.egroupware.org

Managing Directors: Andre Keller | Ralf Becker | Gudrun Mueller
Chairman of the supervisory board: Prof. Dr. Birger Leon Kropshofer

VAT DE214280951 | Registered HRB 31158 Kaiserslautern Germany

[grefabu]

Moin,

ich habe gerade eine ganz aktuelle Kopie der Produktivumgebung 1.8.005 gezogen.
Da klappt der ADS Login mit:
Server: ldaps://edad001.mvz.ffm:636 (ist das so richtig für die Adresse unter der 1.8.005, authentifizierung geht allerdings auch ohne ldaps und protnummer)
Domain: mvz.ffm

Hierbei bekomme ich auch mittels Sniffer: tshark | grep edad001 eine Ausgabe. Passwortänderung geht übrigens mit dem LAM, also auch per Webfrontent auf dem selben Rechner.

Auf der 14.1 Testumgebung hatte ich die selben Einstellungen, allerdings das Phänomen, das tshark keine Ausgabe gemacht hat.
Da vermute ich einfach, das die 14.1 die Einstellung im Setup der Authentifizierungsart (die auch in egw_config) ignoriert.
Ich hatte extra mal auf der ADS Seite das Passwort geändert, login ging immer mit dem SQL Passwort.

Ich werde aber auf Grundlagen der aktuellen Produktivkopie die 14.1 heute neu Aufsetzen und schauen, wie weit ich das Problem reproduzieren kann.
Es ging ja mal mit der 14.1 gegen ADS, nur das Verhalten mit dem Umstellen der Authentifizierungsart ist seltsam,…

Grüße

Gregor

PS Der Tipp mit der Auswahlbox klappt, dann kann ich jedem Benutzer Gruppen zuordnen.

–

[grefabu]

So, habe die 14.1 per deb-files neu installiert (vorher ein apt-get --purge remove gemacht)

Die Datenbank habe ich von der heute Morgen kopierten Version kopiert und aktualisiert.
SQL Authentifizierung läuft, ADS nicht, kein Mucks auf der Netzwerkschnittstelle.

Die paralell laufende 1.8er machts,… SSL mal an und mal abgeschaltet.

Wie gesagt, das tshark keinerlei Ausgabe bringt finde ich verdächtig.

Grüße

Gregor

–

[Thomas_Besser-4]

Die Authentifizierung gegen ADS bekomme ich auch nicht mehr angeschaltet, egal ob ich den Cache leere oder /tmp manuell,…

Ich klinke mich hier mal ein, die Authentifizierung gegen LDAP geht hier
mit 14.1 auch nicht mehr! Aktuellste eGW-Pakete sind eingespielt.

Ein parallel installiertes EGW 1.8. eGW funktioniert ohne Probleme.

Hier die Fehlermeldung im error.log des Apachen (anonymisierte Werte in
spitzen Klammern):

[Fri Jul 11 11:34:06 2014] [error] [client <client_ip>]
ldap::ldapConnect(‘ldaps://’, ‘cn=admin,dc=,dc=’, $passwd)
Can’t connect/bind to ldap server! Server is unwilling to perform (53)
ldap->ldapConnect:167 / common::ldapConnect:254 /
auth_ldap->authenticate:48 / auth->authenticate:217 /
egw_session->create:491, referer:
https:///egroupware-ng/login.php?cd=10&phpgw_forward=%2Findex.php

Gruß
Thomas

---

Open source business process management suite built on Java and Eclipse
Turn processes into business applications with Bonita BPM Community Edition
Quickly connect people, data, and systems into organized workflows
Winner of BOSSIE, CODIE, OW2 and Gartner awards
http://p.sf.net/sfu/Bonitasoft

---

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

[grefabu]

Mit ist bei der Recherche noch etwas aufgefallen:

in der class.auth_ldap.inc.php in der 14.1:

• To be able to use SSL or TLS you either need:
• a) ldap to have certificate store INCL. used certificate!
• b) add to /etc/openldap/ldap.conf: TLS_REQCERT never
• to tell ldap not to validate certificates (insecure)
  Diese Verzeichnis gibt es bei mir (Debian GNU/Linux 7) nicht, sondern nur /etc/ldap/
  Hierrauf triggert auch z.B. LAM,

Grüße

GRegor

–

[Ralf_Becker_Stylite]

Hi Gregor,

Mit ist bei der Recherche noch etwas aufgefallen:

in der class.auth_ldap.inc.php in der 14.1:

• To be able to use SSL or TLS you either need:
• a) ldap to have certificate store INCL. used certificate!
• b) add to /etc/openldap/ldap.conf: TLS_REQCERT never
• to tell ldap not to validate certificates (insecure)
  Diese Verzeichnis gibt es bei mir (Debian GNU/Linux 7) nicht, sondern
  nur /etc/ldap/
  Ja, das Verzeichnis heißt /etc/ldap in Debian/Ubuntu, statt
  /etc/openldap in RHEL.

Ok, hab’ jetzt das Problem gefunden und behoben:

http://svn.stylite.de/viewvc/egroupware?revision=47624&view=revision

Kannst Du einfach bei Dir im Code einbauen, bis ich neue Pakete gebaut habe.

Ralf

Hierrauf triggert auch z.B. LAM,

Grüße

Gregor

–
Ralf Becker
Director Software Development

Stylite AG

Morschheimer Strasse 15 | Tel. +49 6352 70629 0
D-67292 Kirchheimbolanden | Fax. +49 6352 70629 30

Email: rb@stylite.de

www.stylite.de | www.egroupware.org

Managing Directors: Andre Keller | Ralf Becker | Gudrun Mueller
Chairman of the supervisory board: Prof. Dr. Birger Leon Kropshofer

VAT DE214280951 | Registered HRB 31158 Kaiserslautern Germany

[Ralf_Becker_Stylite]

Hi Thomas,

hier gilt das gleiche das ich auch Gregor geschrieben habe:

Hab’ jetzt das Problem gefunden und behoben:

http://svn.stylite.de/viewvc/egroupware?revision=47624&view=revision

Kannst Du einfach bei Dir im Code einbauen, bis ich neue Pakete gebaut habe.

Ralf

Die Authentifizierung gegen ADS bekomme ich auch nicht mehr angeschaltet, egal ob ich den Cache leere oder /tmp manuell,…
Ich klinke mich hier mal ein, die Authentifizierung gegen LDAP geht hier
mit 14.1 auch nicht mehr! Aktuellste eGW-Pakete sind eingespielt.

Ein parallel installiertes EGW 1.8. eGW funktioniert ohne Probleme.

Hier die Fehlermeldung im error.log des Apachen (anonymisierte Werte in
spitzen Klammern):

[Fri Jul 11 11:34:06 2014] [error] [client <client_ip>]
ldap::ldapConnect(‘ldaps://’, ‘cn=admin,dc=,dc=’, $passwd)
Can’t connect/bind to ldap server! Server is unwilling to perform (53)
ldap->ldapConnect:167 / common::ldapConnect:254 /
auth_ldap->authenticate:48 / auth->authenticate:217 /
egw_session->create:491, referer:
https:///egroupware-ng/login.php?cd=10&phpgw_forward=%2Findex.php

Gruß
Thomas

–
Ralf Becker
Director Software Development

Stylite AG

Morschheimer Strasse 15 | Tel. +49 6352 70629 0
D-67292 Kirchheimbolanden | Fax. +49 6352 70629 30

Email: rb@stylite.de

www.stylite.de | www.egroupware.org

Managing Directors: Andre Keller | Ralf Becker | Gudrun Mueller
Chairman of the supervisory board: Prof. Dr. Birger Leon Kropshofer

VAT DE214280951 | Registered HRB 31158 Kaiserslautern Germany

[grefabu]

Komme ich wohl erst am Montag dazu,…

Schönes Wochenende,

GRegor

---

---

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

[grefabu]

Läuft, merci!

Gregor

---

Want fast and easy access to all the code in your enterprise? Index and
search up to 200,000 lines of code with a free copy of Black Duck®
Code Sight� - the same software that powers the world’s largest code
search on Ohloh, the Black Duck Open Hub! Try it now.
http://p.sf.net/sfu/bds

---

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

[Thomas_Besser-4]

i Ralf,

hier gilt das gleiche das ich auch Gregor geschrieben habe:

Hab’ jetzt das Problem gefunden und behoben:

http://svn.stylite.de/viewvc/egroupware?revision=47624&view=revision

Kannst Du einfach bei Dir im Code einbauen, bis ich neue Pakete gebaut habe.

Ok, der Fix behebt das Problem mit dem LDAP-Login.

Da ich ja bisher immer über SVN installiert hatte, da war ja was mit dem
Pixelegg, was man aus den Paketen kopieren musste. War das nur bei der
Beta oder ist das noch immer so? Sprich könnte ich wieder ohne weiteres
Zutun via SVN installieren?

Bzgl. Pixelegg: mir hat das alte Theme der 1.8 besser gefallen, gibt es
das alte Template noch zur Auswahl? Auf die Schnelle habe ich nicht die
Stelle zum Einstellen gefunden. Wo geht das?

Danke und Gruß
Thomas

---

Want fast and easy access to all the code in your enterprise? Index and
search up to 200,000 lines of code with a free copy of Black Duck®
Code Sight� - the same software that powers the world’s largest code
search on Ohloh, the Black Duck Open Hub! Try it now.
http://p.sf.net/sfu/bds

---

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

[grefabu]

Bzgl. Pixelegg: mir hat das alte Theme der 1.8 besser gefallen, gibt es
das alte Template noch zur Auswahl? Auf die Schnelle habe ich nicht die
Stelle zum Einstellen gefunden. Wo geht das?
Findest Du unter Einstellung --> Allg Einstellung. ect. mal als Admin ob es eine erzwungene Einstellung ist.
Du kannst idot auswählen,…

Grüße

GRegor

---

Want fast and easy access to all the code in your enterprise? Index and
search up to 200,000 lines of code with a free copy of Black Duck®
Code Sight� - the same software that powers the world’s largest code
search on Ohloh, the Black Duck Open Hub! Try it now.
http://p.sf.net/sfu/bds

---

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

[Ralf_Becker_Stylite]

Hi Thomas,

Hi Ralf,

hier gilt das gleiche das ich auch Gregor geschrieben habe:

Hab’ jetzt das Problem gefunden und behoben:

http://svn.stylite.de/viewvc/egroupware?revision=47624&view=revision

Kannst Du einfach bei Dir im Code einbauen, bis ich neue Pakete gebaut habe.
Ok, der Fix behebt das Problem mit dem LDAP-Login.

Da ich ja bisher immer über SVN installiert hatte, da war ja was mit dem
Pixelegg, was man aus den Paketen kopieren musste. War das nur bei der
Beta oder ist das noch immer so? Sprich könnte ich wieder ohne weiteres
Zutun via SVN installieren?
Pixelegg Template ist immer noch im nichtöffentlichen SVN Repo, sprich
das mußt Du weiterhin aus dem Archive installieren.
Bzgl. Pixelegg: mir hat das alte Theme der 1.8 besser gefallen, gibt es
das alte Template noch zur Auswahl? Auf die Schnelle habe ich nicht die
Stelle zum Einstellen gefunden. Wo geht das?
Wie Gregor schon geschrieben hat unter den erzwungenen allg. Einstellungen.

Es gibt auch noch eine weitere Alternative, das Stylite Template sieht
aus wie iDots bietet aber die Tabs des Pixelegg templates. Es liegt im
Verzeichnis /jdots im EGroupware Verzeichnis.

Ralf

–
Ralf Becker
Director Software Development

Stylite AG

Morschheimer Strasse 15 | Tel. +49 6352 70629 0
D-67292 Kirchheimbolanden | Fax. +49 6352 70629 30

Email: rb@stylite.de

www.stylite.de | www.egroupware.org

Managing Directors: Andre Keller | Ralf Becker | Gudrun Mueller
Chairman of the supervisory board: Prof. Dr. Birger Leon Kropshofer

VAT DE214280951 | Registered HRB 31158 Kaiserslautern Germany

[Thomas_Besser-4]

Moin Ralf

Pixelegg Template ist immer noch im nichtöffentlichen SVN Repo, sprich
das mußt Du weiterhin aus dem Archive installieren.

Bzgl. Pixelegg: mir hat das alte Theme der 1.8 besser gefallen, gibt es
das alte Template noch zur Auswahl? Auf die Schnelle habe ich nicht die
Stelle zum Einstellen gefunden. Wo geht das?
Wie Gregor schon geschrieben hat unter den erzwungenen allg. Einstellungen.

Danke, das ‘erzwungene’ war entscheidend

Es gibt auch noch eine weitere Alternative, das Stylite Template sieht
aus wie iDots bietet aber die Tabs des Pixelegg templates. Es liegt im
Verzeichnis /jdots im EGroupware Verzeichnis.

Danke für den Tipp. Ich glaube das ist eine sinnvolle Weiterentwicklung
bei gleichzeitiger Beibehaltung des Gewohnten

Wenn ich es richtig verstanden habe, wäre in dem Fall Installation via
SVN kein Problem!?

Aber wahrscheinlich die Gruppenverwaltung, oder?

Leider sagt unser Produktiv-eGW noch immer: “Ihre letzte Übertragung
liegt weniger als 29 Tage zurück!” Und darüber bekommt man ja die
Freischaltung für die Gruppenverwaltung…

Na dann müssen wir noch ein wenig warten

Gruß
Thomas

---

Want fast and easy access to all the code in your enterprise? Index and
search up to 200,000 lines of code with a free copy of Black Duck
Code Sight - the same software that powers the world’s largest code
search on Ohloh, the Black Duck Open Hub! Try it now.
http://p.sf.net/sfu/bds

---

egroupware-german mailing list
egroupware-german@lists.sourceforge.net
https://lists.sourceforge.net/lists/listinfo/egroupware-german

[Ralf_Becker_Stylite]

Hi Thomas,

Moin Ralf

Pixelegg Template ist immer noch im nichtöffentlichen SVN Repo, sprich
das mußt Du weiterhin aus dem Archive installieren.

Bzgl. Pixelegg: mir hat das alte Theme der 1.8 besser gefallen, gibt es
das alte Template noch zur Auswahl? Auf die Schnelle habe ich nicht die
Stelle zum Einstellen gefunden. Wo geht das?
Wie Gregor schon geschrieben hat unter den erzwungenen allg. Einstellungen.
Danke, das ‘erzwungene’ war entscheidend

Es gibt auch noch eine weitere Alternative, das Stylite Template sieht
aus wie iDots bietet aber die Tabs des Pixelegg templates. Es liegt im
Verzeichnis /jdots im EGroupware Verzeichnis.
Danke für den Tipp. Ich glaube das ist eine sinnvolle Weiterentwicklung
bei gleichzeitiger Beibehaltung des Gewohnten

Wenn ich es richtig verstanden habe, wäre in dem Fall Installation via
SVN kein Problem!?
Kein Problem
Aber wahrscheinlich die Gruppenverwaltung, oder?
Ja, “groups” ist wie “jdots” und “pixelegg” im nicht-öffentlichen SVN.
Kannst Du genau wie jdots / Stylite Template aus dem Archive installieren.
Leider sagt unser Produktiv-eGW noch immer: “Ihre letzte Übertragung
liegt weniger als 29 Tage zurück!” Und darüber bekommt man ja die
Freischaltung für die Gruppenverwaltung…

Na dann müssen wir noch ein wenig warten
2 Tage

Ralf

–
Ralf Becker
Director Software Development

Stylite AG

Morschheimer Strasse 15 | Tel. +49 6352 70629 0
D-67292 Kirchheimbolanden | Fax. +49 6352 70629 30

Email: rb@stylite.de

www.stylite.de | www.egroupware.org

Managing Directors: Andre Keller | Ralf Becker | Gudrun Mueller
Chairman of the supervisory board: Prof. Dr. Birger Leon Kropshofer

VAT DE214280951 | Registered HRB 31158 Kaiserslautern Germany