Как настроить ntlm авторизацию в bitrix24?

Question

[Roma]

Имеется сервер centos7 + bitrixenv 7.3.1, там установлен портал, произведены все настройки согласно найду
https://dev.1c-bitrix.ru/learning/course/?COURSE_I...

Net ads testjoin ok
Проверки битрикса говорят ок
Wbinfo показывает список пользователей и групп домена
Сам портал успешно импортирует пользователей из домена

Но ntlm не работает, происходит редирект на 8891 порт и там окошко с логином и паролем, хотя согласно инструкции на порту 8891 должна проходить авторизация и возвращать на 443

В чем проблема? Битрикс автоматически устанавливает mod_auth_ntlm_winbind для апача

Comments

[Ivan Podporin]

При выводе "бейсика" пробовали зайти ручками введя логин и пароль? Если руками пускает, значит узел надо добавить в доверенные узлы IE(руками, или в политаках домена).

[dmitrijtest24]

Добрый день, Иван!
У меня таже проблема, добавил в доверенные в Мозиле, не работает.

Answer 1

[Андрей Николаев]

Для начала нужно убедиться в следующем:
1) Пользователь от которого Вы пытаетесь зайти на портал существует в системе.
2) Стоит галочка "Проверять авторизацию на всех доменах" (часто забывают - а без нее бардак)

Затем необходмо настроить браузер (причем лучше IE, так как хром подтянет настройки с него):
1) У кого-то сайт нужно добавить в доверенные, а у кого-то в местные сайты (работает по-разному, слишком тонкая настройка)
2) Убедитесь что адрес сайта вписан верно (!)

Для диагностики можете добавить вывод $_SERVER на страницу login чтобы при вводе правильных данных с 8891 (в окошке), Вы могли посмотреть - что отдал браузер (может он логин иначе отдает).

Comments

[dmitrijtest24]

Андрей подскажите, ТП говорит что пустое значение в переменной REMOTE_USER
Все настроено согласно документации. Браузер Мозила

[Андрей Николаев]

dmitrijtest24, создайте тестовый скрипт (допустим t.php) с phpinfo(), откройте его по адресу вашпортал.ру:8891/t.php и посмотрите заполнена ли она.
Возможно ваш портал не добавлен в местную сеть и ваша ОС не отдает данные авторизации.

[dmitrijtest24]

Не подскажите как можно протестировать добавлен ли портал в местную сеть?

По :8891/t.php у меня выводит форму авторизации бесик, и после этого редирект. с 8891 порта. На портал.ру/t.php тут уже переменная пустая.

[Андрей Николаев]

Не подскажите как можно протестировать добавлен ли портал в местную сеть?

Этот вопрос выходит за рамки исходного и на него отвечает буквально первые 1-5 ссылок в гугле.

По :8891/t.php у меня выводит форму авторизации бесик, и после этого редирект. с 8891 порта. На портал.ру/t.php тут уже переменная пустая.

В нормальном режиме это так и работает.
Вы заходите на :8891, там проверяется авторизация (есть переменная REMOTE_USER), потом в куки кладется авторизованный sessid и перенаправление на нормальный сайт без 8891.
Вам нужно смотреть параметры - возможно у вас стоит проверка домена, а в REMOTE_USER приходит только логин (включите проверку на всех доменах)

[dmitrijtest24]

nslookup вашпортал.ру
╚ь : вашпортал.ру
Address: 192.168.170.9

Если открываю напрямую в браузере пишет Forbidden. Access denied.
Если открываю вашпортал.ру:8891/t.php базовая авторизация браузера. Далее показывает что REMOTE_USER пустая.

Answer 2

[Роман Кулакович]

А со стороны браузера настроили?

Comments

[Roma]

добавить в интранет? да, добавлено, без нее браузер выдает окно доменной авторизации и после ввода открывает то же самое окно авторизации у битрикса