Página 3 de 4
Re: Mal funcionamiento del autoservicio
Publicado: 14 de enero de 2025 - 10:14 a. m.
por TomTom
Código: Seleccionar todo
/opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh
----------------------------------------------------------------
Test SSO SELFSERVICE LDAP with ldap_account_service_login
----------------------------------------------------------------
Username : mullert
Group test member : Domain Users
----------------------------------------------------------------
[OK] Test SSO SELFSERVICE LDAP with ldap_account_service_login
----------------------------------------------------------------
Test ldap with direct Login
----------------------------------------------------------------
Username ldap: mullert
Password ldap:
Group test member : Domain Users
--------
ALL GOOD
--------
Re: Mal funcionamiento del autoservicio
Publicado: 14 de enero de 2025 - 10:15 a. m.
por TomTom
Sin embargo, con otro grupo del que soy miembro:
Código: Seleccionar todo
/opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh
----------------------------------------------------------------
Test SSO SELFSERVICE LDAP with ldap_account_service_login
----------------------------------------------------------------
Username : mullert
Group test member : caduser
----------------------------------------------------------------
[FAIL] username mullert not in group caduser
----------------------------------------------------------------
{'success': True, 'groups': [], 'error': False, 'msg': ''}
Re: Mal funcionamiento del autoservicio
Publicado: 14 de enero de 2025 - 10:22 a. m.
por sfonteneau
No estoy seguro de la configuración de mayúsculas/minúsculas; ¿
los grupos están todos en minúsculas? ¿
Existe una base DN específica en la configuración de WAPT?
Re: Mal funcionamiento del autoservicio
Publicado: 14 de enero de 2025 - 10:26 a. m.
por Clafon
@tomtom: Me pregunto si tienes el mismo problema que yo: si cambias el método de autenticación a "sistema" en el paquete de configuración de autoservicio, ¿aparece la función de autoservicio? (Necesitarás ingresar un nombre de usuario y contraseña)
Re: Mal funcionamiento del autoservicio
Publicado: 14 de enero de 2025 - 10:27 a. m.
por TomTom
Aquí está mi waptserver.ini:
Código: Seleccionar todo
[options]
wapt_user = adminwapt
wapt_password = password
wapt_folder = /var/www/wapt
server_uuid = 67837244-907c-11e6-86b1-005056add68a
secret_key = secret
use_kerberos = True
allow_unauthenticated_registration = False
waptwua_folder = /var/www/waptwua
allow_unauthenticated_connect = False
signature_clockskew = 72000
clients_signing_key = /opt/wapt/conf/ca-waptserver.fr.hydac.int.pem
clients_signing_certificate = /opt/wapt/conf/ca-waptserver.fr.hydac.int.crt
remote_repo_support = True
wapt_admin_group = FR-WAPTADMINS
ldap_auth_ssl_enabled = False
ldap_account_service_login = FR-SVC-LDAP@fr.hydac.int
ldap_account_service_password = password
wapt_huey_db = /opt/wapt/db/waptservertasks.sqlite
loglevel_waptserver = info
loglevel_waptcore = info
glpi_server_endpoint = https://fr-for-glpi/glpi/plugins/fusioninventory/index.php
glpi_server_user = fr-svc-glpi
glpi_server_pass = password
glpi_inventory_update_delay = 4
glpi_inventory_update_range = 20
glpi_server_pause_timeout = 20,15
wads_enable = True
token_secret_key = secret
clients_signing_crl = /var/www/ssl/ca-waptserver.fr.hydac.int.crl
clients_signing_crl_url = http://waptserver.fr.hydac.int/wapt/ssl/ca-waptserver.fr.hydac.int.crl
ssl_additional_crls = /var/www/ssl
ad_domain_name = fr.hydac.int
Los grupos son exactamente como están escritos en el script "Usuarios del dominio", con letras mayúsculas y "caduser" en minúsculas
Re: Mal funcionamiento del autoservicio
Publicado: 14 de enero de 2025 - 10:29 a. m.
por TomTom
clafon escribió: ↑14 de enero de 2025 - 10:26 a. m.
@tomtom: solo para saber si estás en la misma situación que yo: si cambias el método de autenticación en el paquete de configuración de autoservicio a "sistema", ¿aparece el autoservicio? (tendrás que introducir un nombre de usuario y una contraseña).
Lo probé y, de hecho, con service_auth_type=waptserver-ldap -> no funciona (autoservicio vacío) y service_auth_type=system -> OK después de ingresar las credenciales
Sin embargo, no hay categorías seleccionables...
Re: Mal funcionamiento del autoservicio
Publicado: 14 de enero de 2025 - 11:31
por sfonteneau
TomTom escribió: ↑14 de enero de 2025 - 10:15
Sin embargo, con otro grupo del que soy miembro:
Código: Seleccionar todo
/opt/wapt/waptserver/scripts/testing-ldap-connectivity.sh
----------------------------------------------------------------
Test SSO SELFSERVICE LDAP with ldap_account_service_login
----------------------------------------------------------------
Username : mullert
Group test member : caduser
----------------------------------------------------------------
[FAIL] username mullert not in group caduser
----------------------------------------------------------------
{'success': True, 'groups': [], 'error': False, 'msg': ''}
Este caso específico, como se muestra en testing-ldap-connectivity.sh, me interesa
¿Puedes contactar a nuestro equipo de soporte para que pueda verlo en vivo?
Re: Mal funcionamiento del autoservicio
Publicado: 14 de enero de 2025 - 11:55 a. m.
por sfonteneau
El problema se ha reproducido internamente.
Claramente se trata de un problema de mayúsculas.
He añadido un grupo «tis» a la prueba
dentro del paquete de reglas de autoservicio «Tis»,
en el grupo «ad tiS»
. Una solución temporal sería convertir todos los grupos a minúsculas.
Por lo tanto, realizaremos las comparaciones sin tener en cuenta las mayúsculas y minúsculas.
Re: Mal funcionamiento del autoservicio
Publicado: 14 de enero de 2025 - 17:17
por TomTom
Entonces es extraño porque la prueba falla con el grupo "caduser", que está en minúsculas.
Re: Mal funcionamiento del autoservicio
Publicado: 14 de enero de 2025 - 17:56
por sfonteneau
TomTom escribió: ↑14 de enero de 2025 - 17:17
Así que es extraño porque la prueba falla con el grupo "caduser", que está en minúsculas.
Sí, en ese caso todavía hay un problema para ti.
¿Puedes contactarnos por teléfono para investigar esto, mencionando que fue Simon quien nos pidió que llamáramos?